Machine lente rapport RSIT

Résolu
Bonjour,

je suis tellement infecté que mes virus sont visibles à l'oiel nu!!!

j'essaye de poster un rapport RSIT, mais ça poste pas, je sais pas pourquoi,

merci de m'aider,

cordialement,

84 réponses

Résumé de la discussion

Une personne signale une infection virale visible à l'œil nu et des difficultés à poster un rapport RSIT, avec un système Windows XP et Firefox 3.5.3. La meilleure réponse conseille d'utiliser l'outil OTL de OLDTimer, d'activer Lop et Purity, puis d'enregistrer et d'envoyer le rapport OTL.txt via un service de partage externe plutôt que de le publier. Pour le même processus, l'extra.txt est généré et transmis de la même façon, tandis que l'exemple montre comment construire le lien de téléchargement et le partager. Des échanges évoquent également des issues liées à l'installation du SP3, aux mises à jour et à des outils comme USBIFX qui ne lancent pas, ainsi que des rapports manquants ou inachevés.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    salut

    * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau.
    Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
    * Clique sur "Recherche"
    * Laisse travailler l'outil
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    Aide en images :Tutoriel "Recherche"
    1. Contributeur sécurité
      re

      Je n'avais pas fait attention.

      tu as

      Norton antivirus
      norton sécurity internet
      AVG

      c'est trop . Tu ne dois en garder qu'un !

      désinstalles les autres proprement avec ceci

      https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces
      1. en fait ces antivirus ne sont pas installés sur ma machine, elle est en réseau et surement sur la machine du serveur. il n'y a que AVG que je viens d'installer, mais c'est une très ancienne version de AVG qui n'est pas actualisé, et donc ne peux tuer aucun virus, meme les plus flagrants. de plus j'ai un accès très limité à internet avec cette machine aussi. disons que je vais faire USBFIX
        1. bonjour,
          je sais pas ce qui se passe, mais ça a commencé à telechargé, mais ça s'est arreté direct, et puis je relance le telechargement de usbfix, mais ça prend plus,je sais pas pourquoi
          1. Bonjour,

            j'ai pu telecharger usbfix, mais la machine est tellement lente et infecté que ça ne s'execute pas, pourtant ça s'execute sur d'autres machines. comment faire?
            1. salut pour avancer :

              DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

              ▶ Télécharge List_Kill'em

              et enregistre le sur ton bureau

              double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

              Laisse coché :

              ♦ Executer Shortcut
              ♦ Executer List_Kill'em

              une fois terminée , clic sur "terminer" et le programme se lancera seul

              choisis l'option Search

              ▶ laisse travailler l'outil

              à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

              ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

              ▶▶▶ NE LE POSTE PAS SUR LE FORUM

              Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

              ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

              ▶ Clique sur Ouvrir.

              ▶ Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

              est ajouté dans la page.

              ▶ Copie ce lien dans ta réponse.
              1. essaie ici :

                http://www.cijoint.fr/cjlink.php?file=cj201006/cijfAbZX3l.zip
                1. j'ai trouvé une vervion de listem avant que tu ne m'envoyes ce lien que j'essaye de telecharger, je sais pas si c'est pareil, mais j'ai pris l'option recherche dont voici le rapport, je sais pas si ça peut t'aider, en tout cas je continue avec le nouveau lein que tu m'as donné.

                  http://www.cijoint.fr/cjlink.php?file=cj201006/cijGejfSx8.txt
                  1. elle est pas bonne cette version , j'ai demandé à Mirrori de retirer ce lien mais apparemment....
                    1. voici enfin le rapport, ça a mis une éternité, désolé

                      http://www.cijoint.fr/cjlink.php?file=cj201006/cijo9dw2u9.txt
                      1. ▶ Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.

                        mais cette fois-ci :

                        ▶ choisis l'option Manual delete

                        un document texte va s'ouvrir à l'apparition de : Text Please

                        ▶copie/colle le texte en gras ci-dessous :

                        G:\cold\hott\sysdiag64.exe
                        C:\Windows\sysdiag64.exe
                        F:\cold\hott\sysdiag64.exe


                        ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

                        Laisse travailler l'outil

                        à la fin un rapport s'ouvre ,

                        ▶ poste le resultat

                        ensuite :

                        ▶ Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.

                        mais cette fois-ci :

                        ▶ choisis l'option Remove Key

                        un document texte va s'ouvrir à l'apparition de : Text Please

                        ▶copie/colle le texte en gras ci-dessous :

                        "HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list" /v "G:\cold\hott\sysdiag64.exe"
                        "HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list" /v "C:\Windows\sysdiag64.exe"
                        "HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list" /v "F:\cold\hott\sysdiag64.exe"


                        ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

                        Laisse travailler l'outil

                        à la fin un rapport s'ouvre ,

                        ▶ poste le resultat

                        ensuite :

                        ▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
                        mais cette fois-ci :

                        ▶ choisis l'Option Clean

                        ton PC va redemarrer,

                        laisse travailler l'outil.

                        en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

                        ▶ colle le contenu dans ta reponse
                        1. ¤¤¤¤¤¤¤¤¤¤ File | Folder

                          Quarantined & Deleted !! : G:\cold\hott\sysdiag64.exe
                          Quarantined & Deleted !! : C:\Windows\sysdiag64.exe
                          • 1
                          • 2
                          • 3
                          • 4
                          • 5