PC lent, virus?
Bonjour à toutes et à tous,
Depuis quelques temps mon PC est très lent à démarrer et dans toutes les applications que je lance. Accessoirement je ne peux plus me connecter à MSN (message d'erreur puis fermeture au bout de quelques secondes).
J'utilise un antivirus (ANTIVIR) qui fait une analyse tous les jours et qui ne me détecte rien. J'utilise aussi CCleaner et Spybot plus ou moins régulièrement.
Voilà, je ne sais pas trop quoi faire, est ce que cela peut provenir d'un virus?
Merci de voitre aide
Nol.
Depuis quelques temps mon PC est très lent à démarrer et dans toutes les applications que je lance. Accessoirement je ne peux plus me connecter à MSN (message d'erreur puis fermeture au bout de quelques secondes).
J'utilise un antivirus (ANTIVIR) qui fait une analyse tous les jours et qui ne me détecte rien. J'utilise aussi CCleaner et Spybot plus ou moins régulièrement.
Voilà, je ne sais pas trop quoi faire, est ce que cela peut provenir d'un virus?
Merci de voitre aide
Nol.
Configuration: Windows XP Mozilla Firefox
51 réponses
Résumé de la discussion
Pour ce PC sous Windows XP, le démarrage est lent et les applications manquent de réactivité; la connexion MSN échoue et l'utilisateur se demande si un virus est responsable. Des conseils privilégient des outils de détection complémentaires comme Malwarebytes pour détecter des malwares éventuels, l’examen des journaux et l’utilisation d’UsbFix pour vérifier les périphériques externes infectés. D'autres suggèrent d'utiliser des rapports détaillés et des outils de désinstallation pour supprimer des éléments indésirables, notamment via des scans avec Avira et le contrôle des programmes au démarrage. En cas de rapports volumineux, des solutions proposent d’extraire et de partager les sections pertinentes des rapports pour éviter les limitations de publication, et ces pratiques permettent une analyse ciblée.
-
Salut Sherred,
J'ai fait les dernières manip
ci dessous le rapport de Malwarebytes'
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2695
Windows 5.1.2600 Service Pack 3
25/08/2009 22:32:01
mbam-log-2009-08-25 (22-32-01).txt
Type de recherche: Examen rapide
Eléments examinés: 91982
Temps écoulé: 8 minute(s), 29 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté) -
oui , enfin poste moi le resultat de mbam, on ne sait jamais
-
Ok merci, une fois que j'aurai tout fait c'est bon? pb résolu?
-
Malwarebyte' oui ....ca depend de toi , et des sites que tu fréquente
1 fois par semaine , si tu es actif... -
Ok je vais faire tout ca.
Je dois répéter cette opération régulièrement? -
met a jour avira
fait un scan avec mbam qui te supprimera tous ce qui traine
comme ceci
télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour.
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
https://www.malekal.com/tutorial-aboutbuster/
Une fois a jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des éléments on été trouvés > click sur supprimer la sélection.
si il t´es demandé de redémarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log -
Alors CCleaner et SpywareBlaster je les ai déjà je fais les manips que tu m'as indiqué.
Est ce que après plus ou moins régulièrement je dois refaire toutes les manips que tu m'as fais faire? (sachant que je ne comprends pas grand chose en informatique, le minimum on va dire!!)
Et d'où venait mon problème au final?
En tout cas merci du temps que tu as pris pour m'aider!! -
bien je pense que c'est bon
télécharge SpywareBlaster qui va t'aider à completer la protection de ton navigateur
https://www.01net.com/outils/telecharger/windows/Securite/anti-spyware/fiches/tele28872.html
Lancer SpywareBlaster, sélection de l'onglet Updates
"puis cliquer sur Check for Updates
pour la mise à jour des définitions comportant une base de données
de signatures des contrôles AvtiveX hostiles connus"
Après le téléchargement, cliquer sur Enable Protection for All Unprotected Items
Ou lors d'une premier installation sans mise à jour de la base des définitions,
cliquer sur Protection Status puis sur Enable All Protection ,
Un fois que cela est fini vous allez voir 0 items have protections disabled
-----------------------------
Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .
tu fait le nettoyage
Fichiers temporaires de Windows
Cookies, cache, historique d'Internet Explorer, Opera et Firefox
Documents récents de Windows
et ensuite réparation de la base de registre.
------------------------------
sous xp et éventuellement vista
ToolsCleaner, merci A.Rothstein & Dj Quiou,
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
> http://pc-system.fr/
qui va désinstaller les outils que l'on a utilisés
qui peuvent être dangereux pour ton PC
----------------------------------
puis tu télécharge http://sd-1.archive-host.com/membres/up/13923697555885739/sherred/RACCOURCIcDOS.rar
ce sont des raccourcis que j'ai fait rien que pour toi ...lol
tu ouvre le dossier et tu double clic sur "nettoyage prefetch" tape O
toujours dans raccourcicdos tu double clic sur "utilitaire de configuration"
dans l'onglé démarrage tu décoche tout sauf ton antivirus et pare feu " si tu les vois dedans"
-
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\9u.exe moved successfully.
F:\9u.exe moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F\ not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: Default User
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 4538794 bytes
User: All Users
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 32902 bytes
User: Nolwenn
->Temp folder emptied: 46353414 bytes
->Temporary Internet Files folder emptied: 6849812 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 58553303 bytes
->Apple Safari cache emptied: 132291 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 4476016 bytes
Windows Temp folder emptied: 664 bytes
RecycleBin emptied: 1701862860 bytes
Total Files Cleaned = 1738,42 mb
OTM by OldTimer - Version 3.0.0.6 log created on 08182009_144227
Files moved on Reboot...
Registry entries deleted on Reboot... -
Ok ca marche!
-
hello nol
tu peu faire cette procedure , avant que l'on finalise ?
https://forums.commentcamarche.net/forum/affich-13920886-pc-lent-virus?page=2#44
-
Contributeur sécuritéoui cela m'arrive souvent aussi ... a plus
-
arff , je suis nul..les choses les plus evidentes ne me viennent pas a l'esprit
merci -
Contributeur sécuritécomme ceci par exemple :
Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
(de Old_Timer) sur ton Bureau.
double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
(attention bien mettre :files)
:processes
explorer.exe
:files
C:\9u.exe
F:\9u.exe
:reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
:commands
[purity]
[emptytemp]
[start explorer]
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. -
Contributeur sécuritéslt en passant ceci reste malgré usbfix
C:\9u.exe
F:\9u.exe
bonne suite -
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-50 )
BIOS : Ver 1.00PARTTBL
USER : Nolwenn ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 7.0.1.194
(Activated)
C:\ (Local Disk) - FAT32 - Total:35 Go (Free:2 Go)
D:\ (Local Disk) - FAT32 - Total:35 Go (Free:8 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (USB) - FAT - Total:982 Mo (Free:0 Go)
G:\ (USB) - FAT - Total:959 Mo (Free:0 Go)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 18/08/2009|13:23 )
--------------------\\ Listing des dossiers dans APPLIC~1
[23/05/2006|16:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
[23/05/2006|16:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[23/05/2006|16:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[27/03/2009|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
[11/07/2009|14:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[11/09/2008|09:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[27/03/2009|16:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[22/09/2006|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[18/08/2009|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[26/07/2007|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
[01/01/2009|15:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CdCoverCreator
[23/05/2006|16:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[09/04/2007|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[03/10/2007|14:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MapInfo
[02/09/2006|00:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[23/05/2006|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[05/09/2006|16:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBT
[31/07/2009|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
[27/03/2007|10:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[02/04/2007|16:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\StatSoft
[15/05/2007|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[23/09/2006|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[02/09/2006|00:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[14/01/2008|17:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[23/05/2006|16:22] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[23/05/2006|16:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[01/09/2006|16:52] C:\DOCUME~1\NOLWENN\APPLIC~1\Adobe
[01/09/2006|19:00] C:\DOCUME~1\NOLWENN\APPLIC~1\AdobeUM
[22/09/2006|18:27] C:\DOCUME~1\NOLWENN\APPLIC~1\Apple Computer
[23/05/2006|16:43] C:\DOCUME~1\NOLWENN\APPLIC~1\ATI
[26/07/2007|15:13] C:\DOCUME~1\NOLWENN\APPLIC~1\Azureus
[17/05/2007|19:11] C:\DOCUME~1\NOLWENN\APPLIC~1\Bluefive software
[31/08/2006|12:13] C:\DOCUME~1\NOLWENN\APPLIC~1\CyberLink
[24/11/2006|18:05] C:\DOCUME~1\NOLWENN\APPLIC~1\DivX
[10/03/2009|16:00] C:\DOCUME~1\NOLWENN\APPLIC~1\Dropbox
[02/02/2008|13:37] C:\DOCUME~1\NOLWENN\APPLIC~1\dvdcss
[17/08/2009|22:41] C:\DOCUME~1\NOLWENN\APPLIC~1\GetRightToGo
[03/10/2007|15:26] C:\DOCUME~1\NOLWENN\APPLIC~1\Google
[13/04/2007|15:20] C:\DOCUME~1\NOLWENN\APPLIC~1\Help
[23/05/2006|16:34] C:\DOCUME~1\NOLWENN\APPLIC~1\Identities
[30/08/2006|22:33] C:\DOCUME~1\NOLWENN\APPLIC~1\Macromedia
[03/10/2007|14:10] C:\DOCUME~1\NOLWENN\APPLIC~1\MapInfo
[23/05/2006|16:22] C:\DOCUME~1\NOLWENN\APPLIC~1\Microsoft
[05/09/2006|15:59] C:\DOCUME~1\NOLWENN\APPLIC~1\Microsoft Web Folders
[28/03/2007|10:45] C:\DOCUME~1\NOLWENN\APPLIC~1\Mozilla
[02/09/2006|12:38] C:\DOCUME~1\NOLWENN\APPLIC~1\MSNInstaller
[16/05/2007|18:22] C:\DOCUME~1\NOLWENN\APPLIC~1\OpenOffice.org2
[24/10/2006|19:13] C:\DOCUME~1\NOLWENN\APPLIC~1\Skype
[02/04/2007|11:06] C:\DOCUME~1\NOLWENN\APPLIC~1\Sun
[12/11/2006|21:09] C:\DOCUME~1\NOLWENN\APPLIC~1\teamspeak2
[14/06/2007|12:08] C:\DOCUME~1\NOLWENN\APPLIC~1\Thunderbird
[02/04/2007|17:18] C:\DOCUME~1\NOLWENN\APPLIC~1\U3
[29/08/2007|17:24] C:\DOCUME~1\NOLWENN\APPLIC~1\vlc
[17/05/2007|17:10] C:\DOCUME~1\NOLWENN\APPLIC~1\XnView
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[18/08/2009 11:43][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[23/05/2006|16:53] C:\Program Files\Acer
[23/05/2006|16:50] C:\Program Files\Acer Inc
[23/05/2006|16:50] C:\Program Files\Adobe
[30/08/2006|21:57] C:\Program Files\Ahead
[08/11/2006|23:54] C:\Program Files\Alsyd
[27/03/2009|16:22] C:\Program Files\Apple Software Update
[01/12/2006|21:28] C:\Program Files\a-squared Free
[23/05/2006|16:35] C:\Program Files\ATI Technologies
[18/08/2009|11:45] C:\Program Files\Avira
[26/07/2007|15:11] C:\Program Files\Azureus
[27/03/2009|16:25] C:\Program Files\Bonjour
[08/11/2006|23:54] C:\Program Files\Borland
[25/12/2006|13:21] C:\Program Files\CASIO
[27/03/2007|10:06] C:\Program Files\CCleaner
[01/01/2009|15:23] C:\Program Files\CdCoverCreator
[29/10/2008|22:53] C:\Program Files\Combined Community Codec Pack
[08/11/2006|23:54] C:\Program Files\Common Files
[23/05/2006|16:27] C:\Program Files\ComPlus Applications
[23/05/2006|16:47] C:\Program Files\CONEXANT
[23/05/2006|16:53] C:\Program Files\CyberLink
[24/05/2006|11:12] C:\Program Files\DIFX
[20/11/2006|19:32] C:\Program Files\DivX
[23/05/2006|16:22] C:\Program Files\Fichiers communs
[24/05/2007|17:33] C:\Program Files\Free Audio Pack
[03/10/2007|15:26] C:\Program Files\Google
[25/08/2007|19:13] C:\Program Files\Guitar Pro 5
[01/02/2008|18:59] C:\Program Files\GXTranscoder.net AWE
[23/05/2006|16:35] C:\Program Files\InstallShield Installation Information
[23/05/2006|16:28] C:\Program Files\Internet Explorer
[06/09/2006|11:20] C:\Program Files\iRiver
[11/05/2007|15:22] C:\Program Files\JAM Software
[02/04/2007|11:05] C:\Program Files\Java
[30/08/2006|23:07] C:\Program Files\Launch Manager
[03/10/2007|14:09] C:\Program Files\MapInfo
[23/05/2006|16:27] C:\Program Files\Messenger
[02/09/2006|00:26] C:\Program Files\Messenger Plus! Live
[02/09/2006|00:06] C:\Program Files\MessengerPlus! 3
[17/04/2009|16:10] C:\Program Files\Microsoft
[23/05/2006|16:29] C:\Program Files\microsoft frontpage
[05/09/2006|15:59] C:\Program Files\Microsoft Office
[29/07/2009|10:32] C:\Program Files\Microsoft Silverlight
[14/01/2008|17:44] C:\Program Files\Microsoft SQL Server Compact Edition
[29/07/2009|10:31] C:\Program Files\Microsoft Sync Framework
[05/09/2006|16:02] C:\Program Files\Microsoft Visual Studio
[23/05/2006|16:28] C:\Program Files\Movie Maker
[28/03/2007|10:44] C:\Program Files\Mozilla Firefox
[28/03/2007|10:54] C:\Program Files\MSBuild
[23/05/2006|16:26] C:\Program Files\MSN
[23/05/2006|16:27] C:\Program Files\MSN Gaming Zone
[15/10/2006|01:39] C:\Program Files\MSXML 4.0
[15/08/2007|22:28] C:\Program Files\MSXML 6.0
[23/05/2006|16:28] C:\Program Files\NetMeeting
[23/05/2006|16:59] C:\Program Files\NewTech Infosystems
[23/05/2006|16:27] C:\Program Files\Online Services
[16/05/2007|18:21] C:\Program Files\OpenOffice.org 2.2
[23/05/2006|16:28] C:\Program Files\Outlook Express
[15/04/2009|16:01] C:\Program Files\PCFriendly
[11/08/2009|16:55] C:\Program Files\PhotoFiltre
[10/12/2007|11:42] C:\Program Files\Picasa2
[22/09/2006|18:26] C:\Program Files\QuickTime
[27/09/2007|18:42] C:\Program Files\R
[23/05/2006|16:44] C:\Program Files\Realtek
[28/03/2007|10:48] C:\Program Files\Reference Assemblies
[11/07/2009|14:05] C:\Program Files\Safari
[31/08/2006|01:49] C:\Program Files\SAGEM
[03/10/2007|14:09] C:\Program Files\Seagate Software
[31/08/2006|01:48] C:\Program Files\Securitoo
[23/05/2006|16:28] C:\Program Files\Services en ligne
[31/07/2009|17:18] C:\Program Files\Skyline
[24/10/2006|19:13] C:\Program Files\Skype
[13/11/2006|18:53] C:\Program Files\SLD Codec Pack
[05/09/2006|16:12] C:\Program Files\Snapshot Viewer
[27/03/2007|10:06] C:\Program Files\Spybot - Search & Destroy
[27/03/2007|10:09] C:\Program Files\SpywareBlaster
[30/08/2006|22:38] C:\Program Files\Synaptics
[09/05/2007|10:19] C:\Program Files\Tanagra
[17/08/2009|14:52] C:\Program Files\Trend Micro
[23/05/2006|16:34] C:\Program Files\Uninstall Information
[29/08/2007|17:23] C:\Program Files\VideoLAN
[30/08/2006|19:54] C:\Program Files\Wanadoo
[17/11/2007|12:19] C:\Program Files\Windows Live
[17/04/2009|16:10] C:\Program Files\Windows Live SkyDrive
[02/09/2006|00:32] C:\Program Files\Windows Live Toolbar
[21/04/2007|12:06] C:\Program Files\Windows Media Connect 2
[23/05/2006|16:27] C:\Program Files\Windows Media Player
[23/05/2006|16:26] C:\Program Files\Windows NT
[23/05/2006|16:28] C:\Program Files\WindowsUpdate
[28/09/2006|19:29] C:\Program Files\WinRAR
[23/05/2006|16:29] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[11/09/2008|09:37] C:\Program Files\Fichiers communs\Adobe
[30/08/2006|21:57] C:\Program Files\Fichiers communs\Ahead
[27/03/2009|16:21] C:\Program Files\Fichiers communs\Apple
[23/05/2006|16:39] C:\Program Files\Fichiers communs\ATI Technologies
[05/09/2006|16:02] C:\Program Files\Fichiers communs\Designer
[23/05/2006|16:35] C:\Program Files\Fichiers communs\InstallShield
[02/04/2007|11:04] C:\Program Files\Fichiers communs\Java
[23/05/2006|17:00] C:\Program Files\Fichiers communs\LightScribe
[23/05/2006|16:22] C:\Program Files\Fichiers communs\Microsoft Shared
[23/05/2006|16:28] C:\Program Files\Fichiers communs\MSSoap
[23/05/2006|17:00] C:\Program Files\Fichiers communs\muvee Technologies
[23/05/2006|16:22] C:\Program Files\Fichiers communs\ODBC
[23/05/2006|16:28] C:\Program Files\Fichiers communs\Services
[06/09/2006|19:16] C:\Program Files\Fichiers communs\Softwin
[23/05/2006|16:22] C:\Program Files\Fichiers communs\SpeechEngines
[23/05/2006|16:28] C:\Program Files\Fichiers communs\System
[17/04/2009|16:04] C:\Program Files\Fichiers communs\Windows Live
[14/01/2008|17:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller
--------------------\\ Process
( 60 Processes )
iexplore.exe ~ [PID:3588]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-18 13:26:18
Windows 5.1.2600 Service Pack 3 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:194][D:18]-> C:\DOCUME~1\Nolwenn\LOCALS~1\Temp
[F:27][D:0]-> C:\DOCUME~1\Nolwenn\Cookies
[F:318][D:7]-> C:\DOCUME~1\Nolwenn\LOCALS~1\TEMPOR~1\content.IE5
[F:146][D:7]-> C:\Recycled
1 - "C:\Lop SD\LopR_1.txt" - 18/08/2009|13:27 - Option : [1]
--------------------\\ Fin du rapport a 13:27:00 -
LOP S&D
Télécharge LOP S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
lance l'installe et il y a un raccouci de crée aussitot
double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée ,
puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )
( Si le Bureau ne réapparaît pas,a la fin du scan, lance le gestionnaire des tâches en cliquant sur les touches simultanément "Ctrl + Alt + Suppr" , puis dans Onglet Fichier , choisir Nouvelle tâche , taper "explorer.exe" et valider )
(Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\LopR.txt) -
Voila le rapport du dernier nettoyage usbfix.
En fait mon problème viendrait d'une de mes clés usb?
############################## | UsbFix V6.018 |
User : Nolwenn (Administrateurs) # ACER-318DE0055E
Update on 16/08/09 by Chiquitine29 & C_XX
Start at: 11:27:51 | 18/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
AMD Turion(tm) 64 X2 Mobile Technology TL-50
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 35,06 Go (3,23 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 35,55 Go (8,67 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM # 631,73 Mo (0 Mo free) [Nouveau] # CDFS
F:\ -> Disque amovible # 982,72 Mo (394,22 Mo free) [STORE'N'GO] # FAT
G:\ -> Disque amovible # 959,12 Mo (310,22 Mo free) [KINGSTON] # FAT
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
################## | Fichiers # Dossiers infectieux |
################## | Autres |
################## | Suspect ! ... | https://www.virustotal.com/gui/ |
C:\dotnetfx\DOTNETFX.EXE
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[01/09/2008 12:40|--a------|43471] -> C:\resultat.txt
[18/08/2009 11:31|--a------|83220] -> C:\UsbFix.txt
[05/08/2004 05:00|-rahs----|4952] -> C:\Bootfont.bin
[29/09/2008 17:30|-rahs----|252240] -> C:\ntldr
[05/08/2004 05:00|-rahs----|47564] -> C:\NTDETECT.COM
[23/05/2006 16:29|--a------|0] -> C:\CONFIG.SYS
[23/05/2006 17:00|--a------|50] -> C:\AUTOEXEC.BAT
[23/05/2006 16:29|-rahs----|0] -> C:\IO.SYS
[23/05/2006 16:29|-rahs----|0] -> C:\MSDOS.SYS
[13/08/2009 09:54|-r-hs----|104662] -> C:\9u.exe
[15/10/2007 15:53|-rahs----|229] -> C:\boot.ini
[?|?|?] -> C:\pagefile.sys
[17/10/2008 17:56|--ah-----|244] -> C:\sqmnoopt04.sqm
[17/10/2008 17:56|--ah-----|268] -> C:\sqmdata04.sqm
[?|?|?] -> C:\hiberfil.sys
[01/09/2008 12:39|--a------|5314914] -> C:\upload_moi_ACER-318DE0055E.tar.gz
[17/08/2009 17:25|--a------|89864] -> C:\UsbFix3.txt
[01/10/2006 22:51|--ah-----|244] -> C:\sqmnoopt00.sqm
[01/10/2006 22:51|--ah-----|268] -> C:\sqmdata00.sqm
[14/12/2006 12:50|--ah-----|244] -> C:\sqmnoopt01.sqm
[14/12/2006 12:50|--ah-----|268] -> C:\sqmdata01.sqm
[15/03/2007 19:36|--a------|2295] -> C:\INSTALL.LOG
[27/02/2007 12:12|--ah-----|244] -> C:\sqmnoopt02.sqm
[27/02/2007 12:12|--ah-----|232] -> C:\sqmdata02.sqm
[27/02/2007 13:13|--ah-----|244] -> C:\sqmnoopt03.sqm
[27/02/2007 13:13|--ah-----|232] -> C:\sqmdata03.sqm
[24/05/2001 12:59|--a------|162304] -> C:\UNWISE.EXE
[26/02/2008 19:19|--a------|13030] -> C:\PDOXUSRS.NET
[14/05/2007 12:33|--a------|37] -> C:\wxls32.ini
[16/05/2007 18:24|--a------|25810] -> C:\rapport stage.odt
[16/05/2007 18:24|--a------|149504] -> C:\rapport stage.doc
[16/05/2007 18:27|--a------|150016] -> C:\rapport stage 2.doc
[22/12/2008 12:07|---hs----|364] -> D:\desktop.ini
[08/08/2009 20:45|--a------|993280] -> D:\OCC_SOL_VERSION_FINALE.xls
[13/08/2009 09:54|-r-hs----|104662] -> D:\9u.exe
[23/09/2008 20:07|--a------|5003392] -> D:\L'aventurier.mp3
[22/12/2008 12:07|---hs----|1920] -> D:\AlbumArt_{083336FF-FF30-4718-AC87-BE2597743BD7}_Small.jpg
[22/12/2008 12:07|---hs----|6225] -> D:\AlbumArt_{083336FF-FF30-4718-AC87-BE2597743BD7}_Large.jpg
[22/10/2007 20:59|--a------|296] -> D:\WMPInfo.xml
[22/12/2008 12:07|---hs----|1920] -> D:\AlbumArtSmall.jpg
[26/08/2008 12:25|---hs----|2234] -> D:\AlbumArt_{427CA566-E7E9-4ECD-9ED1-1DDADB9D07E8}_Small.jpg
[22/12/2008 12:07|---hs----|6225] -> D:\Folder.jpg
[26/08/2008 12:25|---hs----|7660] -> D:\AlbumArt_{427CA566-E7E9-4ECD-9ED1-1DDADB9D07E8}_Large.jpg
[27/03/2007 21:03|--ahs----|4608] -> D:\Thumbs.db
[31/08/2004 12:55|-r-------|662048768] -> E:\Arnaque, Crime et Botanique.avi
[08/04/2009 12:07|--a------|67330] -> F:\garfile_e.zip
[09/09/2005 17:51|--a------|24081914] -> F:\47-2004-0485-1960-LA2E-C10.ecw
[09/09/2005 17:51|--a------|412] -> F:\47-2004-0485-1960-LA2E-C10.tab
[28/07/2009 17:31|--a------|93184] -> F:\Occupation_sol.xls
[09/07/2007 19:31|---hs----|15360] -> F:\Thumbs.db
[27/05/2009 15:22|--a------|1355846] -> F:\Dossier_47DOLM.odt
[09/09/2005 17:51|--a------|288] -> F:\47-2004-0485-1960-LA2E-C10.grf
[20/02/2008 13:48|--a------|1067] -> F:\47-2004-0485-1960-LA2E-C10.ers
[28/07/2009 17:01|--a------|288] -> F:\24-2005-0485-1965-LA2E-C07.grf.txt
[28/07/2009 17:01|--a------|412] -> F:\24-2005-0485-1965-LA2E-C07.tab
[13/08/2009 09:54|-r-hs----|104662] -> F:\9u.exe
[20/05/2009 09:34|--a------|2579378] -> F:\Sans_nom.BMP
[19/05/2009 17:51|--a------|10889] -> F:\IndexTypoHabitat.odt
[28/07/2009 17:01|--a------|1067] -> F:\24-2005-0485-1965-LA2E-C07.ers.txt
[20/05/2009 09:36|--a------|2579378] -> F:\Sans_nom2.BMP
[28/07/2009 15:38|--a------|739212] -> F:\tc5.DAT
[28/07/2009 15:38|--a------|14068] -> F:\tc5.ID
[21/07/2009 13:33|--a------|296] -> F:\WMPInfo.xml
[28/07/2009 15:38|--a------|225792] -> F:\tc5.IND
[28/07/2009 15:38|--a------|1024512] -> F:\tc5.MAP
[28/07/2009 15:38|--a------|645] -> F:\tc5.TAB
[16/02/2009 17:37|--a------|795281] -> G:\InscriptionBC1.pdf
################## | Cracks / Keygens / Serials |
################## | Upload |
Veuillez envoyer le fichier : C:\DOCUME~1\Nolwenn\Bureau\UsbFix_Upload_Me_ACER-318DE0055E.zip : https://www.androidworld.fr/
Merci pour votre contribution . -
"Lop S&D" --> qu'est ce que c'est??
-
relancer le nettoyage via Lop S&D,
IMPORTANT branche tes disques USB et autres disque dur externes que tu possede
Dans le menu principal, tapez 2 puis validez par entrée.
Une fois l'opération terminée, le rapport de nettoyage s'ouvre.
reposte le toujour sans les ligne precité
- 1
- 2
- 3
Suivant
