Session utilisateurs aide !

bien :) , au plaisir

Merci encore, voila tout est resolu alors !

++

oui ....un mail pas trop de riques mais une piece jointe , ca .....

Autre question( assez bete je l'avoue) c'est pas en me connectant sur msn et en tchatantque je vais attraper une saloperie, c'est juste en cliquunt sur un lien de merde, un mail... ?

non c'est bon

Je crois que je n'ai pas besoin de defragmenter, je l'ai fait ya pas si longtemps^^
Voici quand meme le rapport qu'il affiche apres l'analyse qui me dit que ce n'est pas la peine de defragmenter :

Voila j'ai retrouvé ma question^^
Quand tu dit " tu le fait pour tous les disques" ce sont mes disques durs externes aussi ( j'en ai pas ) et mes clés usb ?
Merci.

Volume (C:)
Taille du volume = 149 Go
Taille de cluster = 4 Ko
Espace utilisé = 48,79 Go
Espace libre = 100 Go
Pourcentage d'espace libre = 67 %

Fragmentation du volume
Fragmentation totale = 1 %
Fragmentation de fichiers = 2 %
Fragmentation de l'espace libre = 0 %

Fragmentation de fichiers
Total de fichiers = 128 088
Taille moyenne de fichier = 454 Ko
Total de fichiers fragmentés = 1 093
Total de fragments en trop = 6 574
Nombre moyen de fragments par fichier = 1,05

Fragmentation du fichier paginé
Taille du fichier paginé = 1,50 Go
Total de fragments = 1

Fragmentation de dossier
Total de dossiers = 9 204
Dossiers fragmentés = 38
Fragments de dossiers en trop = 202

Fragmentation de la table de fichiers principale (MFT)
Taille totale de la MFT = 187 Mo
Nombre d'enregistrements dans la MFT = 138 175
Pourcentage d'utilisation de la MFT = 72 %
Total de fragments dans la MFT = 3

--------------------------------------------------------------------------------
Fragments Taille du fichierFichiers les plus fragmentés
590 42 Mo \Program Files\Java\jre6\lib\rt.jar
526 35 Mo \Documents and Settings\Vincent\DoctorWeb\CureIt.log
447 31 Mo \Documents and Settings\Vincent.WINDOWS-114128D\Local Settings(2)\Application Data\Mozilla\Firefox\Profiles\tz6681ez.default\urlclassifier3.sqlite
429 27 Mo \WINDOWS\system32\config\software.bak
181 116 Mo \Program Files\Adobe\Reader 9.0\Setup Files\{AC76BA86-7AD7-1036-7B44-A91000000001}\Data1.cab
112 37 Mo \Documents and Settings\Vincent\Local Settings\Application Data\Mozilla\Firefox\Profiles\8sufarha.default\urlclassifier3.sqlite
104 24 Mo \Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\avguard.tmp
103 22 Mo \WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA
97 2 Mo \Documents and Settings\Vincent\Local Settings\Application Data\IM\Identities\{B90C8523-4C8A-4672-B633-C7DAA1E06F5A}\Message Store\Inbox.imm
93 6 Mo \WINDOWS\Installer\MSI7A.tmp
88 656 Ko \WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\i386
78 5 Mo \WINDOWS\system32\config\system.bak
61 2 Mo \Documents and Settings\Vincent.WINDOWS-114128D\Local Settings(2)\Application Data\Mozilla\Firefox\Profiles\tz6681ez.default\Cache\_CACHE_002_
58 26 Mo \Documents and Settings\Vincent\Bureau\AdbeRdr910_fr_FR.exe
57 1 Ko \Documents and Settings\Vincent\NtUser.dat.LOG
56 32 Mo \Documents and Settings\Florian\Local Settings\Application Data\Mozilla\Firefox\Profiles\cw3bs99w.default\urlclassifier3.sqlite
56 3 Mo \Program Files\Adobe\Reader 9.0\Reader\authplay.dll
52 2 Mo \Documents and Settings\Vincent.WINDOWS-114128D\Local Settings(2)\Application Data\Mozilla\Firefox\Profiles\tz6681ez.default\Cache\_CACHE_001_
50 4 Mo \Documents and Settings\Vincent.WINDOWS-114128D\Local Settings(2)\Application Data\Mozilla\Firefox\Profiles\tz6681ez.default\Cache\_CACHE_003_
50 5 Mo \Program Files\Warcraft III\save\Profile1\vincent.w3z
45 3 Mo \WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.dll
42 2 Mo \Documents and Settings\EDITH\Local Settings\Application Data\IM\Identities\{4396747A-BB54-4AE3-AB61-2FF2D78E2ED7}\Message Store\Inbox.imm
39 32 Mo \Documents and Settings\EDITH\Local Settings\Application Data\Mozilla\Firefox\Profiles\2vtnesbw.default\urlclassifier3.sqlite
37 1 Mo \WINDOWS\WindowsUpdate.log
36 5 Mo \WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Design.dll
33 4 Mo \WINDOWS\Installer\526062.msi
32 2 Mo \WINDOWS\Installer\{26A24AE4-039D-4CA4-87B4-2F83216015FF}\sp1036.MST
31 482 Ko \System Volume Information\_restore{FBD0FBCC-78AD-4178-81CA-FF2E998F9E1F}\RP3\change.log.1
30 5 Mo \WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.dll
29 2 Mo \Documents and Settings\Vincent.WINDOWS-114128D\Application Data(2)\Mozilla\Firefox\Profiles\tz6681ez.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}(2)\chrome\noscript.jar

Donc la toutes mes saloperies sont parties, pas besoin de formater ni reinstaller quoi que ce soit pour l'instant ????

ben ca m'en a tout l'air

J'ai pu voir que j'ai utilisé msnfix donc une infection par msn,

oui tu avais un fichier qui correspondait aux arguments de detection de genproc donc il te l'a conseillé ^^

comment cela ce fait il selon-toi

peut etre un bout de l infection qui etait en sommeil et qu'un autre fichier infectieux a reveillé ^^

Comme j'ai pas biEn compris ce que tu as dit pour javarra, j'ai desinstallé java avant de lancer javara, en lancant javara, j'ai vu qu'il fallait une version de java sur son PC pour pouvoir lancer lesmises a jour, j'ai alor telechargé manuellement la derniere version de java sur ton site, j'ai ensuite refait javarra, il me dit que j'ai la derniere versoon, pas de rapport donc, je ferait la defragmentation du disuque demain, cependant je suis tres curieux et j'ai des questions :

Donc la toutes mes saloperies sont parties, pas besoin de formater ni reinstaller quoi que ce soit pour l'instant ????

J'ai pu voir que j'ai utilisé msnfix donc une infection par msn, comment cela ce fait, il y a 3 mois, j'ai bien été infecté oui, en cliquant sur un lien qui m'a téléchargé un joke, mais apres j'ai été sur ccm et probleme retabli, et depuis j'ai fait tres attention avec msn, et cliqué sur aucun lien qu'envoyait mes contacs ni rien telechargé, comment cela ce fait il selon-toi ?

Je crois que j'ai oublié une autre question lol mais la chui fatigué, si jla retrouve jte demanderai renseignement ;-)

Merci encore pour toute l'aide que tu m'a apporté, t'es un super helper ;-) lol

>flo-91.

ok

Voici le rapport de vaccination au cas ou :

############################## | UsbFix V6.016 |

User : Vincent (Administrateurs) # WINDOWS-114128D
Update on 11/08/09 by Chiquitine29 & C_XX
Start at: 21:08:57 | 11/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) 4 CPU 2.93GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 149,04 Go (97,92 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible # 963,7 Mo (470,02 Mo free) # FAT

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# K:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## | ! Fin du rapport # UsbFix V6.016 ! |

relance usbfix , option vaccination , puis desinstallation

pour adobe , tetentes l'install

Voici le rapport de usbfix :
Je precise que adobe n'est pas dans "ajout/suppresion de programmes " mais se situe dans demarrer>programmes je fais quoi ?

############################## | UsbFix V6.016 |

User : Vincent (Administrateurs) # WINDOWS-114128D
Update on 11/08/09 by Chiquitine29 & C_XX
Start at: 20:49:30 | 11/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) 4 CPU 2.93GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 149,04 Go (97,93 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible # 963,7 Mo (470,02 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdxcoms.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

################## | Suspect ! ... | https://www.virustotal.com/gui/ |

C:\ProfNOTE 2008\ProfNOTE 2008.exe

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.016 ! |

laisse ce n'est pas infectieux passe à usbfix

je vois adobe dans mes programmes mais pas de raccourci sur le bureau, tu crois qu'il a bien été installé ?
Et pour les fichiers que tu me demande de supprimer, je ne trouve que celui que tu m'a indiqué dans la recherche il doit y en avoir plusieurs ?

non continue normalement il ne devrait pas revenir au redemarrage

Attends, ya eu un probleme, au moment de l'installe de adobe reader, j'ai été coupé, ecran bleu, voici ce qu'il dit:

RGISTRY_ERROR

***STOP:0X00000051(0X00000004,0X00000001,0XE2B047100X0052005C/

Quand la memoire physique a été mise dans le disuqe, mon pc a redemarré,
Puis quand j'eouvre ma sessions, voici le messagequi s'affiche :

Un des fichiers contenant les données du registre a du etre restauré au moyen d'un journal ou d'une copie.
La restauration a reussie.

Je pense a ccleaner pour reparer le registre ?

supprime ces trois fichiers similires dans windows :

c:\windows\DUMP57e4.tmp

▶ Télécharge et install UsbFix par Chiquitine29

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Ca fait un moment que j'ai pas utilisé usbfix, un tuto et 1 lien de telechargemetn si ca ne te derange pas stp ?
J'oubliais, voici le rapport de Toolscleaner :

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\GenProc: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Vincent\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Vincent\Bureau\catchme.log: trouvé !
C:\Documents and Settings\Vincent\Bureau\MsnFix: trouvé !
C:\Documents and Settings\Vincent\Bureau\MSNFix\incl\catchme.exe: trouvé !
C:\Documents and Settings\Vincent\DoctorWeb\Quarantine\Ad-R.exe: trouvé !
C:\Genproc\outil\mbr.exe: trouvé !
C:\Genproc\Page\GenProc[*].html: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Vincent\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Vincent\Bureau\MSNFix\incl\catchme.exe: supprimé !
C:\Documents and Settings\Vincent\DoctorWeb\Quarantine\Ad-R.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\Vincent\Bureau\catchme.log: supprimé !
C:\Genproc\outil\mbr.exe: supprimé !
C:\Genproc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\GenProc: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Vincent\Bureau\MsnFix: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

si tu as peur , passe usbfix option 2 avec ta clé ^^

J'en revient pas tu m'a tiré d'affaire !!!
C'est fabuleux, merci beaucoup gen-hackman, donc pas besoin de formatage ni rien ( meme si tu le conseille car windows est endommagé ) ?
Au fait je ne sais pas si tu te souvient, j'avais branché une clé usb sur le pc pour essayer de lancer RSIT elle ne serai pas infectée par hasard ?
Je fais ce que tu dit dans ton tuto

Je crois que je ne vous remercierai jamais assez.
Merci beaucoup.