Défragmentation

Résolu
foxymophan -  
Hola messieurs dames
question: Puis je défragmenter le disque dur sachant qu'aujourd'hui un problème de virus à été résolu sur l'ordi en question?
Configuration: Windows XP
Firefox 3.0.5

31 réponses

Résumé de la discussion

Il s'agit de déterminer s'il est prudent de défragmenter le disque dur après la résolution d'un problème de virus sur un PC fonctionnant sous Windows XP et Firefox 3.0.5. La réponse principale est affirmative: le défragmentation peut être effectuée sans danger une fois le malware éradiqué et le système redémarré après nettoyage. D'autres conseils portent sur l'utilisation d'un outil de défragmentation comme Defraggler et sur la vérification des rapports de sécurité, par exemple Malwarebytes. En cas de problème, certains échanges évoquent l'aide possible sur la suite et mentionnent un souci lié à l'ouverture d'un rapport renommé.

Bobot (l’IA à votre service)
  6. foxymophan Auteur
    Malwarebytes' Anti-Malware 1.32
    Version de la base de données: 1625
    Windows 5.1.2600 Service Pack 2

    07/01/2009 03:51:41
    mbam-log-2009-01-07 (03-51-38).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 62836
    Temps écoulé: 10 minute(s), 25 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 6
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 3
    Fichier(s) infecté(s): 3

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\CLSID\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> No action taken.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

    Dossier(s) infecté(s):
    C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> No action taken.
    C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> No action taken.
    C:\Program Files\ShoppingReport\Bin\2.0.24 (Adware.Shopping.Report) -> No action taken.

    Fichier(s) infecté(s):
    C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> No action taken.
    C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> No action taken.
    C:\WINDOWS\smdat32m.sys (Rootkit.Agent) -> No action taken.
    1. foxymophan Auteur
      ok c'est fait
      jte remet le rapport Malware, peut t me dire si je supprimé toute la sélection?
      1. Destrio5 Modérateur
        Menu Démarrer > Tous les programmes > Démarrage et supprime le raccourci du logiciel HP.
        2. Destrio5 Modérateur
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

          ---> Ceci ?
          1. foxymophan Auteur
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 03:43:41, on 07/01/2009
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16441)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            E:\LavasoftAdaware\aawservice.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            E:\DISKDUR\Sync\FreeAgentService.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\tlntsvr.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\system32\svchost.exe
            E:\Firefox\Mozilla Firefox\firefox.exe
            E:\Malwarebytes' Anti-Malware\mbam.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/spresults.aspx
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\SPYBOT~1\SDHelper.dll
            O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
            O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
            O4 - HKLM\..\RunOnce: [SpybotSnD] "E:\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
            O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] E:\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
            O4 - HKCU\..\Run: [NBJ] "E:\Ahead\Nero BackItUp\NBJ.exe"
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Spybot - Search & Destroy\TeaTimer.exe
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\SPYBOT~1\SDHelper.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O17 - HKLM\System\CCS\Services\Tcpip\..\{6BD2F77E-E17F-455D-85D9-C6942D23A6DF}: NameServer = 212.27.53.252,212.27.54.252
            O17 - HKLM\System\CCS\Services\Tcpip\..\{980A4B25-36E6-44C5-B502-C4EA49EA6A78}: NameServer = 212.27.53.252,212.27.54.252
            O17 - HKLM\System\CCS\Services\Tcpip\..\{E6CE9529-576E-4B36-90FB-F96DE85C497A}: NameServer = 192.168.1.1
            O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - E:\Avg\avgpp.dll (file missing)
            O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - E:\LavasoftAdaware\aawservice.exe
            O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
            2. foxymophan Auteur
              en fait il est considerer comme un service Microsoft alors que pas du tout
              1. Destrio5 Modérateur
                - Télécharge HijackThis v2.0.2 sur ton Bureau.

                - Double-clique sur HJTInstall afin de lancer l'installation.

                - Clique sur Install ensuite sur I Accept.

                - Clique sur Do a system scan and save a logfile.

                - Le Bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.
                1. foxymophan Auteur
                  dernière question et jte laisse tranquille (pour aujourd'hui), au démarrage de windows, Trayapp s'affiche me demandant d'indérer un cd machin truck (qui me supprimerai cette pseudo instalation d'après les post sur le sujet) , c'est pour du matos hp que je n'ai plus. J'ai supprimé les logiciels et fichier correspondant mais Trayapp force à s'installé au démarrage. J'ai repéré dans "msconfig-service" l'élément à supprimé pour résoudre le shmilblic. Comment fait on pour supprimé et non désactivé dans "service"??
                  5. foxymophan Auteur
                    voilà pour le rapport Malware

                    Malwarebytes' Anti-Malware 1.32
                    Version de la base de données: 1625
                    Windows 5.1.2600 Service Pack 2

                    07/01/2009 03:18:02
                    mbam-log-2009-01-07 (03-18-00).txt

                    Type de recherche: Examen complet (C:\|)
                    Eléments examinés: 62836
                    Temps écoulé: 10 minute(s), 40 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 6
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 1
                    Dossier(s) infecté(s): 3
                    Fichier(s) infecté(s): 3

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_CLASSES_ROOT\CLSID\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> No action taken.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> No action taken.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> No action taken.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> No action taken.

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

                    Dossier(s) infecté(s):
                    C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> No action taken.
                    C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> No action taken.
                    C:\Program Files\ShoppingReport\Bin\2.0.24 (Adware.Shopping.Report) -> No action taken.

                    Fichier(s) infecté(s):
                    C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> No action taken.
                    C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> No action taken.
                    C:\WINDOWS\smdat32m.sys (Rootkit.Agent) -> No action taken.
                    • 1
                    • 2

                    Discussions similaires

                    combien de passe peut effectuer le défragmenteur de disque
                    malenpoint

                    8 réponses
                    Défragmentation du disque dur
                    Whisky-Jo

                    6 réponses
                    Defragmenter mon MAC ????
                    Pascal22

                    5 réponses
                    nombre de passe défragmentation windows 7
                    chantal710

                    6 réponses
                    Défragmenter Windows 10
                    moumette86

                    16 réponses