Mon pc rame

pablo escobar -  
Bonjour,
j'ai un probleme avec mon pc il rame depuis quelque jour c'est devenu une vrai limace alors qu'il est super puissant d'habitude je pense que j'ai un rootkit j'ai meme des pages publicitaire qui s'affiche toute les 2 secondes
Configuration: Windows XP
Firefox 3.5.3

5 réponses

  1.  Polonwn Contributeur
    fait une analyse avec malwarebyte et supprime tous ce qui te trouve
    1. pablo escobar
      voila le contre rendu de Malwarebytes' Anti-Malware 1.41
      Version de la base de données: 3011
      Windows 5.1.2600 Service Pack 3

      23/10/2009 21:45:15
      mbam-log-2009-10-23 (21-45-15).txt

      Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
      Eléments examinés: 176068
      Temps écoulé: 2 hour(s), 34 minute(s), 50 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 2
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 3

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Documents and Settings\foued.FOUED-38DCC3001\Application Data\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{F81EC848-1C95-447E-A295-398A173E4246}\RP89\A0026900.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{F81EC848-1C95-447E-A295-398A173E4246}\RP89\A0026928.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
  2. paslau35
    bonjour
    il y a des pro qui vont s occuper de ça sur ccm
    aux fais tu a quoi comme protection antivirus par feu,,,,,,,,,,,,
    1. pablo escobar
      j'ai avira antivir comme anti virus
  3. paslau35
    ces pas mal pourtant
    si tu veut bosser un peut j ais un antivirus très performant et sans
    installation DR WEB ET GRATUIT
    il ma bien dépanner plus d une fois
    quand tu le lancer il va te demander de télécharger la dernière version fais le il fa faire
    un premier scan rapide tous seul après ces a toi de lancer une ana lisse complètes
    et fais tous ça en mode sans échec ( f8 aux démarrage appuis long)
    https://www.commentcamarche.net/telecharger/securite/7749-dr-web-cureit/
    1. pablo escobar
      Outil Désinfectant avast! - version 1.0.211 Unicode

      Création du fichier journal : C:\Documents and Settings\foued.FOUED-38DCC3001\Mes documents\Téléchargements\aswclnr.log

      29/10/2009, 19:53:42
      Analyse de la mémoire démarrée...
      Aucun corps de virus trouvé en mémoire.
      Analyse de la mémoire terminée (3,7s).
      ----------
      Analyse des fichiers démarrée...
      C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir Desktop\TEMP\avguard.tmp... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{40d42d58-06ca-4bef-8b4d-b3e272ef7962}\DBStore\contacts.edb... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{40d42d58-06ca-4bef-8b4d-b3e272ef7962}\DBStore\tempedb.edb... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{40d42d58-06ca-4bef-8b4d-b3e272ef7962}\DBStore\LogFiles\edb.log... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{40d42d58-06ca-4bef-8b4d-b3e272ef7962}\DBStore\LogFiles\edbtmp.log... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{91f2ff7e-2c04-4c0e-83ed-f04f5dc92775}\DBStore\contacts.edb... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{91f2ff7e-2c04-4c0e-83ed-f04f5dc92775}\DBStore\tempedb.edb... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{91f2ff7e-2c04-4c0e-83ed-f04f5dc92775}\DBStore\LogFiles\edb.log... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{91f2ff7e-2c04-4c0e-83ed-f04f5dc92775}\DBStore\LogFiles\edbtmp.log... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{ba2c8c85-761c-4b07-bf28-e63a52e517c8}\DBStore\contacts.edb... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{ba2c8c85-761c-4b07-bf28-e63a52e517c8}\DBStore\tempedb.edb... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{ba2c8c85-761c-4b07-bf28-e63a52e517c8}\DBStore\LogFiles\edb.log... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{c017528c-db38-41e0-b6c6-461a6b67c65e}\DBStore\contacts.edb... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{c017528c-db38-41e0-b6c6-461a6b67c65e}\DBStore\tempedb.edb... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{c017528c-db38-41e0-b6c6-461a6b67c65e}\DBStore\LogFiles\edb.log... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Application Data\Microsoft\Windows Live Contacts\{c017528c-db38-41e0-b6c6-461a6b67c65e}\DBStore\LogFiles\edbtmp.log... le fichier n'a pas pu être analysé !
      C:\Documents and Settings\foued.FOUED-38DCC3001\Local Settings\Temp\aknmpvlnxizcgwf.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{2AC066A9-C074-4C06-B298-C7B67D579736}\RP85\A0016610.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{2AC066A9-C074-4C06-B298-C7B67D579736}\RP85\A0016611.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{2AC066A9-C074-4C06-B298-C7B67D579736}\RP85\A0016621.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{2AC066A9-C074-4C06-B298-C7B67D579736}\RP85\A0016623.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{2AC066A9-C074-4C06-B298-C7B67D579736}\RP85\A0016633.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{2AC066A9-C074-4C06-B298-C7B67D579736}\RP85\A0016634.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{2AC066A9-C074-4C06-B298-C7B67D579736}\RP86\A0016740.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{2AC066A9-C074-4C06-B298-C7B67D579736}\RP86\A0016744.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{2AC066A9-C074-4C06-B298-C7B67D579736}\RP86\A0016745.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{2AC066A9-C074-4C06-B298-C7B67D579736}\RP86\A0016776.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{2AC066A9-C074-4C06-B298-C7B67D579736}\RP86\A0016778.dll... le fichier n'a pas pu être analysé !
      C:\System Volume Information\_restore{F81EC848-1C95-447E-A295-398A173E4246}\RP82\snapshot\MFEX-34.DAT... le fichier n'a pas pu être analysé !
      C:\WINDOWS\system32\aknmpvlnxizcgwf.dll... le fichier n'a pas pu être analysé !
      C:\WINDOWS\system32\nsrC3.dll... le fichier n'a pas pu être analysé !
      C:\WINDOWS\system32\rdnrrojywjgaia.dll... le fichier n'a pas pu être analysé !
      C:\WINDOWS\system32\CatRoot2\edb.log... le fichier n'a pas pu être analysé !
      C:\WINDOWS\system32\CatRoot2\tmp.edb... le fichier n'a pas pu être analysé !
      C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb... le fichier n'a pas pu être analysé !
      C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb... le fichier n'a pas pu être analysé !
      C:\WINDOWS\system32\drivers\sptd.sys... le fichier n'a pas pu être analysé !
      C:\WINDOWS\Temp\occ.exe... le fichier n'a pas pu être analysé !