Plusieurs questions
Résolu
bonjour
je voudrais poser plusieur questions :
-cleanup et ccleaner marche tré bien mais efface t il les cookies historique ... de TOUTE les session ?
-sur ma session quand je demarre mon ordi il y a une fenetre de msn plus qui apparait et que je mette "fermer" ou "ok" une page d internet explorer apparait pour télécharger msn plus
que faire pour enlever sa ?
-je sais pa trop comment marche la ram
et comme j en ai peu
est il possible de "nettoyer" ou "appaisser" la ram en enlever des truc (comme des processus inutiles ) ??
MERCI
je voudrais poser plusieur questions :
-cleanup et ccleaner marche tré bien mais efface t il les cookies historique ... de TOUTE les session ?
-sur ma session quand je demarre mon ordi il y a une fenetre de msn plus qui apparait et que je mette "fermer" ou "ok" une page d internet explorer apparait pour télécharger msn plus
que faire pour enlever sa ?
-je sais pa trop comment marche la ram
et comme j en ai peu
est il possible de "nettoyer" ou "appaisser" la ram en enlever des truc (comme des processus inutiles ) ??
MERCI
Configuration: Windows XP AOL 9.0
32 réponses
Résumé de la discussion
Cet échange aborde l’efficacité de CCleaner sous Windows XP et AOL 9.0, notamment les cookies et l’historique, ainsi que les questions liées au démarrage et à la RAM. Plusieurs réponses proposent des méthodes de détection et de suppression via HijackThis, VundoFix et des scans en ligne comme VirusTotal ou Jotti, puis des redémarrages et corrections manuelles. En cas d’infection, la discussion conseille des scans en ligne et des outils spécialisés, tout en notant des éléments comme pqtss.ini2 et des entrées AOL ou MSN dans le démarrage. Des précisions utiles indiquent aussi qu’il faut éviter toute suppression de composants système légitimes et que la procédure peut nécessiter plusieurs redémarrages pour stabiliser le système.
-
ok, pour ebay je sais pas, jamais utilisé ,
bon surf :)
ps : classe ce post comme resolut
-
nan mais c bon c pa grave
vous acheter des chose sur ebay ?
parce que est ce vraiment sur ? -
remet un nouveau log hijackthis car je crois l'avoir vu sur le precedent
-
dsl je l ai pa
-
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\WINDOWS\RavMonE.exe
Clique sur send.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
-
ok ok
merci pour toute ces infos je vous remercie
a plus -
g-data AVK internet security 2007 + avg Anti spyware
-
ouai
-
moi perso ??
-
le voila :
BitDefender Online Scanner
Scan report generated at: Tue, Jul 31, 2007 - 03:57:39
Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;
Statistics
Time
02:18:59
Files
253647
Folders
8483
Boot Sectors
4
Archives
7572
Packed Files
10126
Results
Identified Viruses
1
Infected Files
1
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
1
Engines Info
Virus Definitions
641652
Engine build
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Scan plugins
14
Archive plugins
38
Unpack plugins
6
E-mail plugins
6
System plugins
1
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\WINDOWS\system32\awtropn.dll_tobedeleted_old
Infected with: MemScan:Trojan.Virtumod.AMA
C:\WINDOWS\system32\awtropn.dll_tobedeleted_old
Disinfection failed
C:\WINDOWS\system32\awtropn.dll_tobedeleted_old
Deleted
sinon vous avez quoi comme pare feu; antivirus ;spyware ...?
merci -
fait un scan ici
https://www.bitdefender.fr/
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie/colle le rapport sur le forum
-
ok ok
merci maintenant c est "fini"
ou ya encore des scan a faire ? -
dans le rapport navilog il y avais ceci
C:\WINDOWS\system32\pqtss.ini2 trouvé ! infection Vundo possible non traité par cet outil !
je voulais verifier si il etait infecté avant de te le faire supprimer.
le rapport que tu vien de faire montre que ce n'est pas une infections vundo donc ne pas le supprimer -
ok
le voila :
File pqtss.ini2 received on 07.31.2007 01:04:27 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Loading server information...
Your file is queued in position: 1.
Estimated start time is between 40 and 58 seconds.
Do not close the window untill scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.
Print results
Your file has expired or do not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.
You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.
Email:
Antivirus Version Last Update Result
AhnLab-V3 2007.7.28.0 2007.07.30 -
AntiVir 7.4.0.54 2007.07.30 -
Authentium 4.93.8 2007.07.30 -
Avast 4.7.997.0 2007.07.30 -
AVG 7.5.0.476 2007.07.30 -
BitDefender 7.2 2007.07.31 -
CAT-QuickHeal 9.00 2007.07.30 -
ClamAV 0.91 2007.07.30 -
DrWeb 4.33 2007.07.31 -
eSafe 7.0.15.0 2007.07.29 -
eTrust-Vet 31.1.5016 2007.07.30 -
Ewido 4.0 2007.07.30 -
FileAdvisor 1 2007.07.31 -
Fortinet 2.91.0.0 2007.07.30 -
F-Prot 4.3.2.48 2007.07.30 -
F-Secure 6.70.13030.0 2007.07.30 -
Ikarus T3.1.1.8 2007.07.30 -
Kaspersky 4.0.2.24 2007.07.31 -
McAfee 5086 2007.07.30 -
Microsoft 1.2704 2007.07.30 -
NOD32v2 2429 2007.07.30 -
Norman 5.80.02 2007.07.30 -
Panda 9.0.0.4 2007.07.31 -
Prevx1 V2 2007.07.31 -
Rising 19.34.02.00 2007.07.30 -
Sophos 4.19.0 2007.07.26 -
Sunbelt 2.2.907.0 2007.07.31 -
Symantec 10 2007.07.31 -
TheHacker 6.1.7.158 2007.07.30 -
VBA32 3.12.2.2 2007.07.30 -
VirusBuster 4.3.26:9 2007.07.30 -
Webwasher-Gateway 6.0.1 2007.07.30 -
Additional information
File size: 1857519 bytes
MD5: 3aa99026b79e17c9ae2bba7355159465
SHA1: 4a12e49b53aa8f556bf9b3ce66f7007ec3168a73
sa sert a quoi sa ? -
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\WINDOWS\system32\pqtss.ini2
Clique sur send.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
-
ok ok quand je copie le truc apré je vais dans parcourir j arrive tout de suite dans systèm 32
mai ya pa send , ya sendmail.dll et sendcmsg.dll mai pas send tou court
donc jai copier coller ce que vous mavai di :
C:\WINDOWS\system32\pqtss.ini2
et sa ma mi "fount nothing" a tou -
copie colle ceci dans la case :
C:\WINDOWS\system32\pqtss.ini2
clic sur send -
ok d accord
mais je sais pa ou trouver ce fameux
C:\WINDOWS\system32\pqtss.ini2
dans mes document ?
dans mon bureau ?
dans le boot C ?
je sais pa du tout du tou
-
Vas sur le site https://virusscan.jotti.org/
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier :
C:\WINDOWS\system32\pqtss.ini2
- Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799
-
bonjour
merci mai je n'ai que le log de hijackthis car Vundofix ne ma trouvé aucune infection ( faut dire que je l avait deja fait auparavant)
donc j'ai que le "vai" log d hijackthis :
Search Navipromo version 2.0.5 commencé le 30/07/2007 à 18:30:09.35
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\GUI-GUI\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.
[+] Started on 07/30/07 at 18:30:12.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...............................................................................................................................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/30/07 at 18:56:11 (return code = 0).
*** Recherche fichiers ***
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
C:\WINDOWS\system32\pqtss.ini2 trouvé ! infection Vundo possible non traité par cet outil !
2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********
3)Recherche Certificats :
*** Analyse Terminé le 30/07/2007 à 18:59:00.14 ***
- 1
- 2
Suivant
