Rapport RSIT et malwerebytes

Bonjour,

--> Télécharge UsbFix (de Chiquitine29 & C_XX) sur ton Bureau.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur UsbFix qui se trouve sur ton Bureau.
(Sous Vista, il faut cliquer droit sur UsbFix et choisir Exécuter en tant qu'administrateur)

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

voila j'ai fait le scan voici le rapport mais je n'utilise en usb que use usb eyetoy et un clé sagem wifi pour live box
rapport : http://www.cijoint.fr/cj200909/cijktPWTcc.txt

---> Mets à jour Internet Explorer.

---> Télécharge OTM (OldTimer) sur ton Bureau.

---> Double-clique sur OTM.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"pok"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4c591bdd-90d8-11de-af60-00237dbdc3aa}]

:files
C:\WINDOWS\system32\pok.exe
C:\WINDOWS\system32\winsnm.exe

:commands
[purity]
[emptytemp]
[reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

voila le rapport :

Files moved on Reboot...
File C:\Documents and Settings\HP_Administrator\Local Settings\Temp\etilqs_cXE7WdhjUcmmbNXuPxMu not found!

Registry entries deleted on Reboot...

j'ai juste cliké sur move it puis aprs j'ai fermé , ca a planté j'ai redemarrer et au demarrage j'ai eu ca

Tu as bien copié-collé le script ?

oui mais si tu veut j'ai un autre rapport ou j'e l'ai laisser travailler pendant 2 ou 3 minutes et apres j'ai rebooter !

--> Refais un scan RSIT et poste le rapport log.

http://www.cijoint.fr/cj200909/cijlUIMBRY.txt tu pense que cela vient dou ?

--> Installe AntiVir et mets-le à jour.

--> Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.

--> Dans AntiVir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.

--> Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

Tutoriel sur AntiVir

je fais un scan des disques durs laucaux ?

Oui.

j'ai cliquer sur tout réparer et apres je te poste le rapport :
http://www.cijoint.fr/cj200909/cijNY4UgIL.txt

C'est toi qui a installé Norton Internet Security ?

euh oui il était avec mon pc quand je l'ai acheté ya pas 2 mois!

Ok, désinstalle AntiVir.

---> Double-clique sur OTM.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\pok]

:files
C:\WINDOWS\system32\pok

:commands
[purity]
[emptytemp]
[reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\pok\ deleted successfully.
========== FILES ==========
C:\WINDOWS\system32\pok moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: HP_Administrator
->Temp folder emptied: 36961964 bytes
File delete failed. C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 701524 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 85394041 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\WINDOWS\temp\JETCD04.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_2c0.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 49152 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 117,47 mb

OTM by OldTimer - Version 3.0.0.6 log created on 09112009_195516

Files moved on Reboot...
File C:\WINDOWS\temp\JETCD04.tmp not found!
File C:\WINDOWS\temp\Perflib_Perfdata_2c0.dat not found!

Registry entries deleted on Reboot...

il me reste beaucoup de procédure a faire ?

Quels sont tes soucis exactement ?

des fois mon ordi plante et ou la barre de tache se bloque !
Pourquoi tu n'a rien vu d'anormal ?

l'autre prob c'est que FIREfox ne retien plus mes identifiants et mdt de connexion
MSN non plus !

Si ces problèmes sont récents, tu peux tenter une restauration système.