Rapport RSIT et malwerebytes

Bonjour,
Voila d'après ce tuto : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
J'ai subit plusieurs plantage mais je ne sais pas d' ou provient la cause des ces derniers.
je poste les rsultas de RSIT :
http://www.cijoint.fr/cj200909/cijz9Z1aEh.txt pour info.txt
http://www.cijoint.fr/cj200909/cijW19rf7U.txt log.txt
http://www.cijoint.fr/cj200909/cijwH6JwJ4.txt mbam-log-2009-09-11 (12-38-34).txt

le suel hic je n'ai pas fait le scan bit defender cela prend plus de 2 heures
Configuration: Windows XP
Firefox 3.5.2

27 réponses

Résumé de la discussion

Le sujet décrit des plantages et des publicités intrusives après avoir suivi un tutoriel de suppression d'adware, avec des rapports système à l'appui et une suspicion d'origine inconnue, sur Windows XP et Firefox 3.5.2. Plusieurs solutions techniques ont été proposées, notamment l'utilisation d'outils comme OTM pour supprimer des éléments de démarrage et des fichiers suspects après redémarrage. D'autres recommandations incluaient la mise à jour d'Internet Explorer, l'exécution d'analyses complètes avec AntiVir, et l'emploi de UsbFix avec explication que certains antivirus détectent Process.exe comme RiskTool. En cas de souci persistant, les rapports générés par ces outils doivent être examinés attentivement et les redémarrages répétés pris en compte dans l'analyse.

Bobot (l’IA à votre service)
  1. Modérateur
    "et sinon pourquoi fire fox re retien rien de mes connexion ?"
    --> Normalement, il te demande si tu veux qu'il retienne le mot de passe ou non.

    "Alors tu peut m'expliquer a quoi on servis tout ces scans ?"
    --> Je t'ai fait virer des choses douteuses.
    1. alors tu peut m'expliquer a quoi on servis tout ces scans ?
      et sinon pourquoi fire fox re retien rien de mes connexion ?
      1. Modérateur
        Si ces problèmes sont récents, tu peux tenter une restauration système.
        1. l'autre prob c'est que FIREfox ne retien plus mes identifiants et mdt de connexion
          MSN non plus !
          1. des fois mon ordi plante et ou la barre de tache se bloque !
            Pourquoi tu n'a rien vu d'anormal ?
            1. All processes killed
              ========== PROCESSES ==========
              Process explorer.exe killed successfully!
              ========== REGISTRY ==========
              Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\pok\ deleted successfully.
              ========== FILES ==========
              C:\WINDOWS\system32\pok moved successfully.
              ========== COMMANDS ==========

              [EMPTYTEMP]

              User: All Users

              User: Default User
              ->Temp folder emptied: 0 bytes
              ->Temporary Internet Files folder emptied: 0 bytes

              User: HP_Administrator
              ->Temp folder emptied: 36961964 bytes
              File delete failed. C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
              ->Temporary Internet Files folder emptied: 701524 bytes
              ->Java cache emptied: 0 bytes
              ->FireFox cache emptied: 85394041 bytes

              User: LocalService
              ->Temp folder emptied: 0 bytes
              File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
              ->Temporary Internet Files folder emptied: 33170 bytes

              User: NetworkService
              ->Temp folder emptied: 0 bytes
              File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
              ->Temporary Internet Files folder emptied: 33170 bytes

              %systemdrive% .tmp files removed: 0 bytes
              %systemroot% .tmp files removed: 0 bytes
              %systemroot%\System32 .tmp files removed: 0 bytes
              File delete failed. C:\WINDOWS\temp\JETCD04.tmp scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_2c0.dat scheduled to be deleted on reboot.
              Windows Temp folder emptied: 49152 bytes
              RecycleBin emptied: 0 bytes

              Total Files Cleaned = 117,47 mb

              OTM by OldTimer - Version 3.0.0.6 log created on 09112009_195516

              Files moved on Reboot...
              File C:\WINDOWS\temp\JETCD04.tmp not found!
              File C:\WINDOWS\temp\Perflib_Perfdata_2c0.dat not found!

              Registry entries deleted on Reboot...

              il me reste beaucoup de procédure a faire ?
              1. Modérateur
                Ok, désinstalle AntiVir.

                ---> Double-clique sur OTM.exe afin de le lancer.

                ---> Copie (Ctrl+C) le texte suivant ci-dessous :

                :processes
                explorer.exe

                :reg
                [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\pok]

                :files
                C:\WINDOWS\system32\pok

                :commands
                [purity]
                [emptytemp]
                [reboot]

                ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

                ---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

                Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                Accepte en cliquant sur YES.

                ---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
                Le nom du rapport correspond au moment de sa création : date_heure.log
                1. euh oui il était avec mon pc quand je l'ai acheté ya pas 2 mois!
                  1. j'ai cliquer sur tout réparer et apres je te poste le rapport :
                    http://www.cijoint.fr/cj200909/cijNY4UgIL.txt
                    1. Modérateur
                      --> Installe AntiVir et mets-le à jour.

                      --> Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.

                      --> Dans AntiVir, choisis Outils puis Configuration.

                      --> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.

                      --> Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

                      Tutoriel sur AntiVir
                      1. http://www.cijoint.fr/cj200909/cijlUIMBRY.txt tu pense que cela vient dou ?
                        • 1
                        • 2