Voici mon rapport Hijackthis, merci !
Résolu
sam le geek
Messages postés
217
Statut
Membre
-
sam le geek Messages postés 217 Statut Membre -
sam le geek Messages postés 217 Statut Membre -
Bonjour,
j'ai quelques problèmes sur cette ordinateur:
-il s'éteint tout seul ( il chauffe énormément! )
-problème de pop-up (elles s'ouvrent sous IE alors que je travaille que sur Firefox :S )
et d'autre moins embetant...
C'est ordinateur portable un Dell 2650 P4 2.2Ghz 512mb Ram sous Windows XP pro SP2
Voilà :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:09:42, on 03.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\DrvMon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Documents and Settings\Sam\Bureau\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [else tool title ping] C:\Documents and Settings\All Users\Application Data\Loud spam else tool\soft default.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [heck shim] C:\DOCUME~1\Sam\APPLIC~1\SECTBU~1\Defy Acid.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
--
End of file - 5375 bytes
-------------------------
Merci beaucoup !
Si quelqu'un pourrait m'expliquer comment comprendre un rapport par msn se serait sympa :)
j'ai quelques problèmes sur cette ordinateur:
-il s'éteint tout seul ( il chauffe énormément! )
-problème de pop-up (elles s'ouvrent sous IE alors que je travaille que sur Firefox :S )
et d'autre moins embetant...
C'est ordinateur portable un Dell 2650 P4 2.2Ghz 512mb Ram sous Windows XP pro SP2
Voilà :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:09:42, on 03.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\DrvMon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Documents and Settings\Sam\Bureau\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [else tool title ping] C:\Documents and Settings\All Users\Application Data\Loud spam else tool\soft default.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [heck shim] C:\DOCUME~1\Sam\APPLIC~1\SECTBU~1\Defy Acid.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
--
End of file - 5375 bytes
-------------------------
Merci beaucoup !
Si quelqu'un pourrait m'expliquer comment comprendre un rapport par msn se serait sympa :)
Configuration: Windows XP Firefox 2.0.0.16
8 réponses
-
Salut,
O4 - HKLM\..\Run: [else tool title ping] C:\Documents and Settings\All Users\Application Data\Loud spam else tool\soft default.exe
O4 - HKCU\..\Run: [heck shim] C:\DOCUME~1\Sam\APPLIC~1\SECTBU~1\Defy Acid.exe
---> Ces lignes montrent l'infection Lop/Swizzor, elle affiche des pubs CID.
---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
Si tu as un problème pour utiliser Lop S&D, regarde dans le tutorial :
http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431 -
Alors j'ai tout suivis, j'ai pas eu besoin de relancer explorer.exe
voilà :
--------------------\\ Lop S&D 4.2.2-4 XP/Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Sam ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 03.08.2008 | 1:30:25.69 ] [ PC : XPSP2-939C20F06 ]
[ MAJ : 25-07-2008 | 17:45 ]
--------------------\\ Listing des dossiers dans APPLIC~1
[20.07.2008|17:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[30.07.2008|03:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Loud spam else tool
[30.07.2008|16:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[02.08.2008|01:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[20.07.2008|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
[03.08.2008|01:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[20.07.2008|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[20.07.2008|15:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[20.07.2008|17:00] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[20.07.2008|15:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[30.07.2008|02:08] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[20.07.2008|15:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[20.07.2008|15:43] C:\DOCUME~1\Sam\APPLIC~1\Adobe
[20.07.2008|17:00] C:\DOCUME~1\Sam\APPLIC~1\desktop.ini
[01.08.2008|20:35] C:\DOCUME~1\Sam\APPLIC~1\DivX
[31.07.2008|05:03] C:\DOCUME~1\Sam\APPLIC~1\dvdcss
[20.07.2008|15:21] C:\DOCUME~1\Sam\APPLIC~1\Identities
[20.07.2008|15:37] C:\DOCUME~1\Sam\APPLIC~1\Macromedia
[26.07.2008|09:28] C:\DOCUME~1\Sam\APPLIC~1\Microsoft
[20.07.2008|15:39] C:\DOCUME~1\Sam\APPLIC~1\Mozilla
[25.07.2008|03:16] C:\DOCUME~1\Sam\APPLIC~1\Real
[30.07.2008|03:16] C:\DOCUME~1\Sam\APPLIC~1\Sect Build Bash
[20.07.2008|15:39] C:\DOCUME~1\Sam\APPLIC~1\Talkback
[20.07.2008|19:41] C:\DOCUME~1\Sam\APPLIC~1\vlc
[20.07.2008|15:36] C:\DOCUME~1\Sam\APPLIC~1\WinRAR
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[03.08.2008 01:00][--ah-----] C:\WINDOWS\tasks\ADB55577916EC807.job
[03.08.2008 00:54][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24.08.2001 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
( ADB55577916EC807.job )=( c:\docume~1\sam\applic~1\sectbu~1\BibTickWait.exe )
--------------------\\ Listing des dossiers dans C:\Program Files
[20.07.2008|15:39] C:\Program Files\Alwil Software
[21.07.2008|03:22] C:\Program Files\Audacity
[01.08.2008|01:17] C:\Program Files\CCleaner
[30.07.2008|03:15] C:\Program Files\Circle Developement
[20.07.2008|15:07] C:\Program Files\ComPlus Applications
[20.07.2008|19:40] C:\Program Files\directx
[30.07.2008|02:50] C:\Program Files\DivX
[20.07.2008|19:30] C:\Program Files\EA Games
[02.08.2008|04:34] C:\Program Files\eMule
[01.08.2008|17:17] C:\Program Files\Everest Poker
[25.07.2008|02:02] C:\Program Files\Fichiers communs
[01.08.2008|00:08] C:\Program Files\InstallShield Installation Information
[20.07.2008|18:21] C:\Program Files\Internet Explorer
[20.07.2008|16:21] C:\Program Files\Lavalys
[30.07.2008|03:15] C:\Program Files\Messenger Plus! Live
[20.07.2008|15:12] C:\Program Files\microsoft frontpage
[20.07.2008|15:08] C:\Program Files\Movie Maker
[03.08.2008|01:20] C:\Program Files\Mozilla Firefox
[20.07.2008|15:12] C:\Program Files\msn gaming zone
[20.07.2008|15:12] C:\Program Files\netmeeting
[20.07.2008|15:17] C:\Program Files\Outlook Express
[25.07.2008|02:01] C:\Program Files\Real
[30.07.2008|03:16] C:\Program Files\Sect Build Bash
[20.07.2008|15:10] C:\Program Files\Services en ligne
[31.07.2008|04:01] C:\Program Files\Spybot - Search & Destroy
[02.08.2008|01:24] C:\Program Files\Toshiba
[20.07.2008|15:21] C:\Program Files\Uninstall Information
[01.08.2008|00:07] C:\Program Files\Veoh Networks
[20.07.2008|15:57] C:\Program Files\VideoLAN
[20.07.2008|15:53] C:\Program Files\Windows Live
[28.07.2008|18:19] C:\Program Files\Windows Media Connect 2
[28.07.2008|18:19] C:\Program Files\Windows Media Player
[20.07.2008|15:12] C:\Program Files\Windows NT
[20.07.2008|15:10] C:\Program Files\WindowsUpdate
[20.07.2008|15:36] C:\Program Files\WinRAR
[20.07.2008|15:12] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[03.08.2008|00:50] C:\Program Files\Fichiers communs\InstallShield
[20.07.2008|15:46] C:\Program Files\Fichiers communs\Microsoft Shared
[20.07.2008|15:09] C:\Program Files\Fichiers communs\MSSoap
[20.07.2008|17:01] C:\Program Files\Fichiers communs\ODBC
[25.07.2008|02:02] C:\Program Files\Fichiers communs\Real
[20.07.2008|15:09] C:\Program Files\Fichiers communs\Services
[20.07.2008|17:01] C:\Program Files\Fichiers communs\SpeechEngines
[20.07.2008|15:17] C:\Program Files\Fichiers communs\System
[20.07.2008|15:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[25.07.2008|02:02] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 37 Processus )
IEXPLORE.EXE ~ [212]
IEXPLORE.EXE ~ [476]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Loud spam else tool
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Loud spam else tool\soft default.exe
C:\DOCUME~1\Sam\APPLIC~1\sectbu~1
C:\DOCUME~1\Sam\APPLIC~1\sectbu~1\BARB 32 JUGS MEET.exe
C:\DOCUME~1\Sam\APPLIC~1\sectbu~1\Bib Tick Wait.exe
C:\DOCUME~1\Sam\APPLIC~1\sectbu~1\cjcubvnd.exe
C:\DOCUME~1\Sam\APPLIC~1\sectbu~1\Defy Acid.exe
C:\Program Files\sectbu~1
C:\Program Files\Circle Developement
C:\Program Files\Circle Developement\Uninstall.exe
C:\DOCUME~1\Sam\Cookies\sam@adopt.euroclick[2].txt
C:\WINDOWS\Tasks\ADB55577916EC807.job
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"heck shim"="C:\\DOCUME~1\\Sam\\APPLIC~1\\SECTBU~1\\Defy Acid.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"else tool title ping"="C:\\Documents and Settings\\All Users\\Application Data\\Loud spam else tool\\soft default.exe"
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-03 01:31:36
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:7][D:0]-> C:\DOCUME~1\Sam\Cookies
[F:85][D:4]-> C:\DOCUME~1\Sam\LOCALS~1\TEMPOR~1\content.IE5
--------------------\\ Fin du rapport a 1:32:06.99
---------------
Merci beaucoup !
Mais pour mon ordi qui s'éteint tout seul, ce n'est pas a cause de sa ? c'est plutot hardware ? ( example: alim ) ? -
"Mais pour mon ordi qui s'éteint tout seul, ce n'est pas a cause de sa ? c'est plutot hardware ? ( example: alim ) ?"
---> Peut-être une surchauffe.
---> Relance Lop S&D
---> Choisis cette fois-ci l'option 2 (Suppression)
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide) -
Voilà :
--------------------\\ Lop S&D 4.2.2-4 XP/Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Sam ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 03.08.2008 | 1:38:47.14 ] [ PC : XPSP2-939C20F06 ]
[ MAJ : 25-07-2008 | 17:45 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Loud spam else tool\soft default.exe
Supprime! - C:\DOCUME~1\Sam\APPLIC~1\sectbu~1\BARB 32 JUGS MEET.exe
Supprime! - C:\DOCUME~1\Sam\APPLIC~1\sectbu~1\Bib Tick Wait.exe
Supprime! - C:\DOCUME~1\Sam\APPLIC~1\sectbu~1\cjcubvnd.exe
Supprime! - C:\DOCUME~1\Sam\APPLIC~1\sectbu~1\Defy Acid.exe
Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
Supprime! - C:\DOCUME~1\Sam\Cookies\sam@adopt.euroclick[2].txt
Supprime! - C:\WINDOWS\Tasks\ADB55577916EC807.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Loud spam else tool
Supprime! - C:\DOCUME~1\Sam\APPLIC~1\sectbu~1
Supprime! - C:\Program Files\sectbu~1
Supprime! - C:\Program Files\Circle Developement
RestaurÚ! - Fichier Hosts
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[20.07.2008|17:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[30.07.2008|16:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[02.08.2008|01:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[20.07.2008|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
[03.08.2008|01:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[20.07.2008|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[20.07.2008|15:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[20.07.2008|17:00] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[20.07.2008|15:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[30.07.2008|02:08] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[20.07.2008|15:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[20.07.2008|15:43] C:\DOCUME~1\Sam\APPLIC~1\Adobe
[20.07.2008|17:00] C:\DOCUME~1\Sam\APPLIC~1\desktop.ini
[01.08.2008|20:35] C:\DOCUME~1\Sam\APPLIC~1\DivX
[31.07.2008|05:03] C:\DOCUME~1\Sam\APPLIC~1\dvdcss
[20.07.2008|15:21] C:\DOCUME~1\Sam\APPLIC~1\Identities
[20.07.2008|15:37] C:\DOCUME~1\Sam\APPLIC~1\Macromedia
[26.07.2008|09:28] C:\DOCUME~1\Sam\APPLIC~1\Microsoft
[20.07.2008|15:39] C:\DOCUME~1\Sam\APPLIC~1\Mozilla
[25.07.2008|03:16] C:\DOCUME~1\Sam\APPLIC~1\Real
[20.07.2008|15:39] C:\DOCUME~1\Sam\APPLIC~1\Talkback
[20.07.2008|19:41] C:\DOCUME~1\Sam\APPLIC~1\vlc
[20.07.2008|15:36] C:\DOCUME~1\Sam\APPLIC~1\WinRAR
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[03.08.2008 00:54][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24.08.2001 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[20.07.2008|15:39] C:\Program Files\Alwil Software
[21.07.2008|03:22] C:\Program Files\Audacity
[01.08.2008|01:17] C:\Program Files\CCleaner
[20.07.2008|15:07] C:\Program Files\ComPlus Applications
[20.07.2008|19:40] C:\Program Files\directx
[30.07.2008|02:50] C:\Program Files\DivX
[20.07.2008|19:30] C:\Program Files\EA Games
[02.08.2008|04:34] C:\Program Files\eMule
[01.08.2008|17:17] C:\Program Files\Everest Poker
[25.07.2008|02:02] C:\Program Files\Fichiers communs
[01.08.2008|00:08] C:\Program Files\InstallShield Installation Information
[20.07.2008|18:21] C:\Program Files\Internet Explorer
[20.07.2008|16:21] C:\Program Files\Lavalys
[30.07.2008|03:15] C:\Program Files\Messenger Plus! Live
[20.07.2008|15:12] C:\Program Files\microsoft frontpage
[20.07.2008|15:08] C:\Program Files\Movie Maker
[03.08.2008|01:20] C:\Program Files\Mozilla Firefox
[20.07.2008|15:12] C:\Program Files\msn gaming zone
[20.07.2008|15:12] C:\Program Files\netmeeting
[20.07.2008|15:17] C:\Program Files\Outlook Express
[25.07.2008|02:01] C:\Program Files\Real
[20.07.2008|15:10] C:\Program Files\Services en ligne
[31.07.2008|04:01] C:\Program Files\Spybot - Search & Destroy
[02.08.2008|01:24] C:\Program Files\Toshiba
[20.07.2008|15:21] C:\Program Files\Uninstall Information
[01.08.2008|00:07] C:\Program Files\Veoh Networks
[20.07.2008|15:57] C:\Program Files\VideoLAN
[20.07.2008|15:53] C:\Program Files\Windows Live
[28.07.2008|18:19] C:\Program Files\Windows Media Connect 2
[28.07.2008|18:19] C:\Program Files\Windows Media Player
[20.07.2008|15:12] C:\Program Files\Windows NT
[20.07.2008|15:10] C:\Program Files\WindowsUpdate
[20.07.2008|15:36] C:\Program Files\WinRAR
[20.07.2008|15:12] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[03.08.2008|00:50] C:\Program Files\Fichiers communs\InstallShield
[20.07.2008|15:46] C:\Program Files\Fichiers communs\Microsoft Shared
[20.07.2008|15:09] C:\Program Files\Fichiers communs\MSSoap
[20.07.2008|17:01] C:\Program Files\Fichiers communs\ODBC
[25.07.2008|02:02] C:\Program Files\Fichiers communs\Real
[20.07.2008|15:09] C:\Program Files\Fichiers communs\Services
[20.07.2008|17:01] C:\Program Files\Fichiers communs\SpeechEngines
[20.07.2008|15:17] C:\Program Files\Fichiers communs\System
[20.07.2008|15:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[25.07.2008|02:02] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 35 Processus )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-03 01:39:54
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:6][D:0]-> C:\DOCUME~1\Sam\Cookies
[F:85][D:4]-> C:\DOCUME~1\Sam\LOCALS~1\TEMPOR~1\content.IE5
--------------------\\ Fin du rapport a 1:40:22.03
-----------
Pour le problème de surchauffe, ca pourrait venir de quoi ? je post un new topic ? ( après avoir bien chercher ;-) ) -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Tu peux désinstaller Lop S&D.
Ton processeur est un Pentium 4, ça chauffe pas mal. En plus, sur un PC portable. -
C'est bon niveau infections ?
Ok, mais pas au point de s'éteindre après 1h d'Internet et Messenger et musiques ! quand même !
Mais sinon ca chauffe tellement que quand je le prends sur mes genoux, ça me brûle !
J'ai regarder avec la sonde depuis Everest mais j'ai que pour le DD et il m'indique maintenant : 46°
Je post un new topic pour sa ?
Merci beaucoup de tes réponses claires, et rapides! ça fait plaisir ! :-D -
Oui poste un nouveau topic mais dans Matériel/Hardware.
Mets à jour Internet Explorer :
https://support.microsoft.com/fr-fr/allproducts
Je te conseille de faire un scan avec MBAM :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
Bonne nuit ;) -
D'accord alors merci beaucoup !
Je mets "résolu" mais faut voir si j'ai de-nouveau ces pop-up... mais pour l'instant ca joue niquel !
Merci ! et bonne a toi aussi :-P
