sylex

Bon courage,et encore merci.Je continue à lire et je vais comparer les deux solutions proposées. A bientot:)

Merci d'avoir répondu. En fait,c'est un zala qui a 1,60 ghz et 248 mo de ram. J'ai prévu d'augmenter ma(ou mes?) ram,mais avant j'ai pensé à un grand nettoyage.Concrètement,quand je veux ouvrir des dossiers,écouter de la musique ou même me connecter,il met du temps à les ouvrir,et puis avec la musique ou les films ce sont des especes de mini-bugs tres agaçants(comme un cd rayé k'on écoute).Voila pour la description(litteraire) et comme je ne connais pas d'autre moyen d'y remedier ,je me suis dit autant le remettre à neuf en le formatant et puis c'est tout:) Néanmoins s'il y a d'autres moyens moins radicaux,je veux bien tenter Merci pour tes liens Midnighter,je les lis en même temps

Bonsoir, Depuis quelques temps mon ordi portable devient "lent à la détente" bien que je n'utilise même pas la moitié de la capacité de mon disque dur,et que j'y ai fait le grand ménage(virus,trojan,malware...). Je souhaiterais le formater,et réinstaller xp peut-être qu'il ralentira moins à l'execution des programmes. En cherchant sur le forum j'ai lu partitions,mais je ne trouve pas le moyen de garder quelques fichiers pour ne pas les perdre,ni un tuto ou ujne explication pour le formatage et j'ai peur de faire des betises irrécupérables. Merci de votre aide

Bonsoir, Ceci est à imprimer afin de pouvoir y revenir point par point:sourire: J'étais loin de me douter que j'avais tant de choses à savoir pour sécuriser un minimum mon précieux pc et j'avoue que cela me plait énormément ,je tacherai de suivre tes conseils et de bien m'appliquer. Merci à toi Le sioux pour toutes tes explications,et bonne continuation Ciao

Bonjour,merci d'avoir répondu Donc je ne suis pas infectée et c'est suffisant pour éliminer un danger repéré?

Bonjour, En passant Malware bytes anti malware,il a détécté une infection, j'ai enregistré le rapport ,puis supprimé la slection et repassé MBAM,qui n'a plus rien détécté au deuxieme scan. Pourriez-vous s'il vous plait jeter un coup d'oeil sur les rapports ci-dessous et m'indiquer une eventuelle conduite à tenir maitenant. Je vous informe par ailleurs que je suis passée il y a quelques jours de avast version gratuite à kaspersky (version essai) et j'ai également changé le pare feu(de zone alarm vers comodo). Merci 1er rapport: Malwarebytes' Anti-Malware 1.25 Version de la base de données: 1070 Windows 5.1.2600 Service Pack 3 13:18:09 22/08/2008 mbam-log-08-22-2008 (13-17-41).txt Type de recherche: Examen complet (C:\|) Eléments examinés: 48849 Temps écoulé: 1 hour(s), 18 minute(s), 12 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> No action taken. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Apres l'avoir supprimé,voici le second rapport : Malwarebytes' Anti-Malware 1.25 Version de la base de données: 1070 Windows 5.1.2600 Service Pack 3 13:19:10 22/08/2008 mbam-log-08-22-2008 (13-19-10).txt Type de recherche: Examen complet (C:\|) Eléments examinés: 48849 Temps écoulé: 1 hour(s), 18 minute(s), 12 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Puis au second passage de MBAM,voisi le rapport: Malwarebytes' Anti-Malware 1.25 Version de la base de données: 1070 Windows 5.1.2600 Service Pack 3 14:37:23 22/08/2008 mbam-log-08-22-2008 (14-37-22).txt Type de recherche: Examen complet (C:\|) Eléments examinés: 48916 Temps écoulé: 1 hour(s), 15 minute(s), 54 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté)

Tu as anticipé la question qui suivait Merci pour tout , être épaulée et accompagnée est rassurant, j'étais un peu perdue quand c'est arrivé.Je garde mon compte ici et reviendrai au besoin pour corriger ou performances. Au revoir

248 Mo

C'est fait. Pour ce qui est de la lenteur,au demarrage et à la fermeture,c'est donc à cause des RAM?

Bonjour, J'ai opté pour la desinstallation.Nettoyé et voici le rapport Hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:33:38, on 20/08/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\hkcmd.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Documents and Settings\EEPAD OUSRATIC\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe C:\Documents and Settings\EEPAD OUSRATIC\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\EEPAD OUSRATIC\Bureau\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\EEPAD OUSRATIC\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{4431F776-7043-4D37-B089-3F9C68EDD881}: NameServer = 192.168.1.4 O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE -- End of file - 3952 bytes Il me semble que j'ai eu de la chance qu'il se soit trouvé en zippé et detecté avant que je ne l'ouvre . Au fait,dorénavant, si je souhaite télécharger des fichiers,je fais comment pour etre sure de ne pas me retrouver à crier"au secours un jour sur un forum "? Et quels sont les fréquences auxquelles je passe MBAM(le jour ou il daignera chez moi),ou le reste? Beaucoup trop de questions pour une matinée

Ok Bonne nuit à toi,à demain

Bonsoir Apres quelques essais infructueux,j'ai reussi à desinstaller avast(sevrage lol),telecharger kaspesky(therapie lol),sui refusait de cohabiter avec zonealarm que j'ai viré...Aucun souci par la suite Voici le rapport du scan complet: Analyse complète: terminée le 20/08/2008 02:19:21 (événements : 4, objets : 79501, durée : 01:29:05) 20/08/2008 00:10:29 Fin de la tâche 20/08/2008 00:00:09 Lancement de la tâche Analyse complète: terminée le 20/08/2008 02:19:21 (événements : 4, objets : 79501, durée : 01:29:05) 20/08/2008 00:49:28 Fin de la tâche 20/08/2008 00:46:46 Lancement de la tâche 20/08/2008 00:32:05 Tâche arrêtée 20/08/2008 00:26:21 Lancement de la tâche Analyse complète: terminée le 20/08/2008 02:19:21 (événements : 4, objets : 79501, durée : 01:29:05) 20/08/2008 00:50:16 Lancement de la tâche 20/08/2008 02:18:43 Détectés: http://www.viruslist.com/fr/advisories/28083 C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx 20/08/2008 02:18:43 Détectés: http://www.viruslist.com/fr/advisories/28083 C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx 20/08/2008 02:19:23 Fin de la tâche

Me revoilà.Mon experience de Kaspersky qui m'a traumatisée date de quelques 3 ou 4 ans. J'avais une version piratée du coup c'était galère,et ça a duré pendant des semaines(je ne me suis même pas améliorée entre temps ) J'y connais pas grand chose donc je m'en remets à toi Ok pour le message précédant et je te dis dès que je n'arrive pas à gérer la chose au fur et à mesure En route pour ma thérapie Kaspersky :P

Les RAM c'est prevu pour bientôt. Pour ce qui est de la demarche,est ce que c'est momentané pour passer la crise ou en vue de garder Kaspersky definitivement? J'ai déja eu des soucis à le desinstaller et il me bloquait le pc.. ps:j'ai mis avast pour sa facilité d'utilisation mais aussi parce qu'il est gratuit(ne pouvant pas acheter les versions payantes ou je suis,je prefere eviter de les pirater) ainsi que les mises à jour.

Il démarre et réagit lentement(c'était un autre souci à soulever mais il fallait déja que je me débarasse de l'infection).Voilà le résultat : 248 Mo de RAM

Bonjour, Au bout de la 10eme tentative pour MBAM,je l'ai desinstallé et j'ai retenté,ça n'a pas marché.Il se telecharge sans probleme, s'execute aussi,accepte d'etre mis à jour puis des le lancement s'arrete vers 1min 30 max d'avancement(j'ai relevé ce qui etait ecrit,et le moment ou il bloque correspond à celui ou il verifie dans des alentours de "sqmdata04.sqm", avec quelques changements dans les chiffres...).Il ne repond plus en fait(affichant dans toute la fenetre le grand sablier et plus rien de clickable).Puis vers ewido qui a lancé l'analyse,et directement a commencé à marquer des cookies,lui aussi bloque vers la fin dans scanning files,il reste dans les deux barres avant la fin(j'ai retenté plusieurs fois mais même resultat), donc j'ai mis"abort scan",puis il a créé un fichier sur le bureau apres avoir supprimé les cookies. Je m'inquiete un peu pour MBAM qui bloque,ça peut provenir d'ou? Enfin voila,je joints le rapport ewido que j'ai sur le bureau Merci de m'accompagner le long de tout cet inconnu:) __________________________________________________ ewido anti-spyware online scanner http://www.ewido.net __________________________________________________ Name: TrackingCookie.Adviva Path: C:\Documents and Settings\EEPAD OUSRATIC\Cookies\eepad_ousratic@adviva[2].txt Risk: Medium Name: TrackingCookie.Smartadserver Path: C:\Documents and Settings\EEPAD OUSRATIC\Cookies\eepad_ousratic@smartadserver[1].txt Risk: Medium Name: TrackingCookie.Netflame Path: C:\Documents and Settings\EEPAD OUSRATIC\Cookies\eepad_ousratic@ssl-hints.netflame[2].txt Risk: Medium Name: TrackingCookie.Tradedoubler Path: C:\Documents and Settings\EEPAD OUSRATIC\Cookies\eepad_ousratic@tradedoubler[1].txt Risk: Medium

J'ai telechargé MBAM,et executé l'examen complet.C'est la 4eme tentative,il bloque sans même depasser la minute et ne repond plus.Est ce que je dois fermer les fenetres et arreter l'antivirus et le pare feu qui entravent l'evolution ?

Ce qui s'est passé entre temps,c'est que j'ai supprimé le fichier compressé suspect et lancé un scan avast.Pour ce qui est de ce dernier,c'est juste sa facilité de manipulation qui fait que je le garde:)

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:14:29, on 19/08/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\hkcmd.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Documents and Settings\EEPAD OUSRATIC\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe C:\Documents and Settings\EEPAD OUSRATIC\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\EEPAD OUSRATIC\Bureau\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\EEPAD OUSRATIC\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{4431F776-7043-4D37-B089-3F9C68EDD881}: NameServer = 192.168.1.4 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe -- End of file - 4128 bytes

Merci Apollo d'avoir repondu Je vais faire ce que vous demandez,j'espere que je ne me perdrai pas trop. A plus tard

Bonsoir Je suis nouvelle sur le forum et je ne maitrise pas vraiment l'outil informatique. En telechargeant "cryptload" via "megaupload" avast m'a signalé une infection et m'a proposé d'arreter la connexion,ce ke je fis aussitot. Voila ce que je retrouve dans le journal d'avast ,description: Sign of "Win32:Trojan-gen(Other)" has been found in "http://www09.megaupload.com/files/2fe297481bf24a611591dc88d5f5e/Cryptload_1[1].0.4.rar....etc(si necessaire je vous recopierai le reste de la ligne). Je ne sais pas trop quoi faire,pourriez-vous, s'il vous plait m'aider à la desinfection ou me réorienter. Merci