"RÉSOLU" Par Apollo, Merci. Bonjour, pourriez vous m'aid

[speck41]

1er Rapport Toolbar S-D:

 

 

-----------\\ ToolBar S&D 1.2.8 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )

BIOS : 686P2 v2.11

USER : Famille Kelly Begin ( Administrator )

BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:19 Go (Free:3 Go)

D:\ (Local Disk) - NTFS - Total:149 Go (Free:109 Go)

E:\ (CD or DVD)

F:\ (CD or DVD)

 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )

Option : [2] ( 2009-04-27|17:43 )

 

-----------\\ SUPPRESSION

 

Supprime! - C:\Program Files\GamesBar\Localization2-French.ini

Supprime! - C:\WINDOWS\iun6002.exe

Supprime! - C:\Program Files\GamesBar

Supprime! - C:\Program Files\VVSN

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.evolutionsynchro.123.fr/"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Local Page"="C:\\windows\\system32\\blank.htm"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Start Page"="http://www.msn.com/"

"Local Page"="C:\\windows\\system32\\blank.htm"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\FAMILL~1\Bureau\Raccourcis du Bureau\Crack

C:\DOCUME~1\FAMILL~1\Bureau\Raccourcis du Bureau\Crack\Craagle.exe

C:\DOCUME~1\FAMILL~1\Bureau\Raccourcis du Bureau\Crack\Options.ini

C:\DOCUME~1\FAMILL~1\Bureau\Raccourcis du Bureau\Crack\proxy.txt

C:\DOCUME~1\FAMILL~1\Bureau\Raccourcis du Bureau\Crack\Serials FounderTM.exe

C:\DOCUME~1\FAMILL~1\Favoris\eMule-Paradise Softwares Crack Windows Genuine Advantage v1.4.393.url

C:\DOCUME~1\FAMILL~1\Favoris\Aide Windows\Microsoft fixed Genuine Windows Validation crack - addict3d.org.url

C:\DOCUME~1\FAMILL~1\Favoris\EX-VU\Recepteur et Carte Ordi\Hack Crack DSS Directv Dish Network Hu cards Unloopers and ISO.url

C:\DOCUME~1\FAMILL~1\Favoris\Film Download\eMule-Paradise Softwares Crack Windows Genuine Advantage v1.4.393.url

C:\DOCUME~1\FAMILL~1\Favoris\S‚rie de Logiciel\CrackPortal.com - 100000 software cracks, serials numbers, keygens and patches.url

C:\DOCUME~1\FAMILL~1\Recent\Windows XP Genuine Licence Crack.lnk

 

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 2009-04-26|20:10 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 2009-04-27|17:45 - Option : [2]

 

-----------\\ Fin du rapport a 17:45:44,76

 

 

 

--------------------------------------------------------------------------------------------------------------------------------------

 

2iéme Rapport HiJack this:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:50:01, on 2009-04-27

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16827)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

D:\Program Files\Nero\InCD\InCDsrv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\iolo\common\lib\ioloServiceManager.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\WebUpdateSvc.exe

C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe

C:\Program Files\Network Magic\nmapp.exe

D:\Program Files\Nero\InCD\InCD.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

D:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe

D:\Program Files\TomTom HOME 2\HOMERunner.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Famille Kelly Begin\Bureau\Désinfection\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.evolutionsynchro.123.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

R3 - URLSearchHook: (no name) - - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: FCTBPos00Pos - {76A20DB7-AAD4-4EFD-AE21-57811E5E49E4} - D:\Program Files\La barre d'outils AIR MILES\Toolbar.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: La barre d'outils AIR MILES - {DC7A75BF-581D-4675-BDCB-D1B35116EB49} - D:\Program Files\La barre d'outils AIR MILES\Toolbar.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [nmctxth] "C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe"

O4 - HKLM\..\Run: [nmapp] "C:\Program Files\Network Magic\nmapp.exe" -autorun -nosplash

O4 - HKLM\..\Run: [inCD] D:\Program Files\Nero\InCD\InCD.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [WeatherEye] D:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe

O4 - HKCU\..\Run: [TomTomHOME.exe] "D:\Program Files\TomTom HOME 2\HOMERunner.exe"

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll

O15 - Trusted Zone: http://maps.live.com

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab

O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shock...ash/swflash.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O18 - Protocol: intu-ir2007 - {52BAEC6B-9405-46F9-A131-6D50720A3CC4} - D:\Program Files\ImpotRapide 2007\ic2007pp.dll (file missing)

O18 - Protocol: intu-ir2008 - {729D3592-92E7-4CBC-8E44-3C22B3F457B3} - C:\Program Files\ImpotRapide 2008\ic2008pp.dll

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - D:\Program Files\Nero\InCD\InCDsrv.exe

O23 - Service: iolo FileInfoList Service (ioloFileInfoList) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe

O23 - Service: iolo System Service (ioloSystemService) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe

O23 - Service: Pure Networks Net2Go Service (nmraapache) - Unknown owner - D:\Program Files\Network Magic\WebServer\bin\nmraapache.exe (file missing)

O23 - Service: Pure Networks Platform Service (nmservice) - Pure Networks, Inc. - C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe

O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\Windows Live\Messenger\usnsvc.exe (file missing)

O23 - Service: Web Update Service by PowerProgrammer (WebUpdate) - Data Perceptions / PowerProgrammer - C:\WINDOWS\system32\WebUpdateSvc.exe

O23 - Service: Windows Search (WSearch) - Unknown owner - C:\WINDOWS\system32\SearchIndexer.exe (file missing)

 

--

End of file - 6956 bytes

 

 

Voila Merci

Speck41

[Apollo]

Ok,

 

rien de bien grave côté infection.

 

Relance Hijackthis avec Do a system scan only et coche les cases devant les lignes suivantes: SOUS VISTA: Clic droit sur Hijackthis/exécuter en temps qu'administrateur!

 

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

R3 - URLSearchHook: (no name) - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

 

Ferme toutes les applications ouvertes et les navigateurs et clique sur Fix Checked

 

Je te conseille de faire ces vérifications: http://www.vista-xp.fr/forum/topic3405.html

 

Sinon tout a l'air clean.

 

@++

[speck41]

D'accord, je fais ce que tu me demandes et je reviens te donner un compte rendu des résultats.

 

En attendant , Merci

A+

Speck41

[speck41]

Bonjour Apollo, je dirais que le problème que j'avais est résolu à 90%. Il arrive encore que la souris ne réponde pas correctement, mais au moins ça ne gèle plus. Il y a toujours le gestionnaire des tâches qui indique 100% d'utilisation du CPU lorsque je l'ouvre, il redescend aussitôt à 5% quelques secondes après son ouverture. Comme si un processus voulait se cacher lorsque j'ouvre le gestionnaire.

Je te joins un autre log Hijackthis au cas ou.

Aussi, est-ce compliqué de me dire ce qui clochait ?

Est-ce qu'il y a un site qui nous montre à interpréter un log Hijackthis ? Ou c'est après une longue formation qu'on deviens apte à les lire ?

Merci

Speck41

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:56:47, on 2009-04-28

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16827)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

D:\Program Files\Nero\InCD\InCDsrv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe

C:\Program Files\Network Magic\nmapp.exe

D:\Program Files\Nero\InCD\InCD.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

D:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe

D:\Program Files\TomTom HOME 2\HOMERunner.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\iolo\common\lib\ioloServiceManager.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\WebUpdateSvc.exe

C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

C:\Program Files\Outlook Express\msimn.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Famille Kelly Begin\Bureau\Désinfection\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.evolutionsynchro.123.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: FCTBPos00Pos - {76A20DB7-AAD4-4EFD-AE21-57811E5E49E4} - D:\Program Files\La barre d'outils AIR MILES\Toolbar.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: La barre d'outils AIR MILES - {DC7A75BF-581D-4675-BDCB-D1B35116EB49} - D:\Program Files\La barre d'outils AIR MILES\Toolbar.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [nmctxth] "C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe"

O4 - HKLM\..\Run: [nmapp] "C:\Program Files\Network Magic\nmapp.exe" -autorun -nosplash

O4 - HKLM\..\Run: [inCD] D:\Program Files\Nero\InCD\InCD.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [WeatherEye] D:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe

O4 - HKCU\..\Run: [TomTomHOME.exe] "D:\Program Files\TomTom HOME 2\HOMERunner.exe"

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll

O15 - Trusted Zone: http://maps.live.com

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab

O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shock...ash/swflash.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O18 - Protocol: intu-ir2007 - {52BAEC6B-9405-46F9-A131-6D50720A3CC4} - D:\Program Files\ImpotRapide 2007\ic2007pp.dll (file missing)

O18 - Protocol: intu-ir2008 - {729D3592-92E7-4CBC-8E44-3C22B3F457B3} - C:\Program Files\ImpotRapide 2008\ic2008pp.dll

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)

O23 - Service: getPlus® Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - D:\Program Files\Nero\InCD\InCDsrv.exe

O23 - Service: iolo FileInfoList Service (ioloFileInfoList) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe

O23 - Service: iolo System Service (ioloSystemService) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Pure Networks Net2Go Service (nmraapache) - Unknown owner - D:\Program Files\Network Magic\WebServer\bin\nmraapache.exe (file missing)

O23 - Service: Pure Networks Platform Service (nmservice) - Pure Networks, Inc. - C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe

O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\Windows Live\Messenger\usnsvc.exe (file missing)

O23 - Service: Web Update Service by PowerProgrammer (WebUpdate) - Data Perceptions / PowerProgrammer - C:\WINDOWS\system32\WebUpdateSvc.exe

O23 - Service: Windows Search (WSearch) - Unknown owner - C:\WINDOWS\system32\SearchIndexer.exe (file missing)

 

--

End of file - 7346 bytes

[speck41]

Ouais, j'ai parlé trop vite, aussitôt que j'ai envoyé le post précédent, mon PC a gelé.

 

D'autres idées?

 

Merci

Speck41

Modifié le 29 avril 2009 par speck41

[Apollo]

Bonjour,

 

Le pc qui gèle ou la souris qui se bloque peut parfois venir d'un problème purement hardware ou alors d'un conflit ou de mises à jour ou installation de pilotes non-indiqués; mais ceci relève d'autres compétences. (software).

 

On peut vérifier par un scan minutieux la présence de saletés.

 

Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version.

Si tu installes une nouvelle version Java, désinstalle toutes les plus anciennes via ajout/suppr de programmes.

 

Fais un scan en ligne avec Kaspersky.

 

TUTO: http://www.vista-xp.fr/forum/topic109.html

 

• Fais un scan en ligne Kaspersky
  
• Clique sur Accept
  
• Patiente le temps d'installation du Webscanner.
  
• Les bases de mises à jour vont s'installer, patiente un moment
  
• Clique sur Next.
  
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
  

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta réponse sur le forum.

 

@++

[speck41]

Voila le rapport demandé:

 

 

KASPERSKY ONLINE SCANNER 7.0 REPORT

Thursday, April 30, 2009

Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Kaspersky Online Scanner version: 7.0.26.13

Program database last update: Wednesday, April 29, 2009 23:15:23

Records in database: 2101635

Scan settings

Scan using the following database extended

Scan archives yes

Scan mail databases yes

Scan area My Computer

A:\

C:\

D:\

E:\

F:\

Scan statistics

Files scanned 95513

Threat name 3

Infected objects 16

Suspicious objects 0

Duration of the scan 03:53:34

 

File name Threat name Threats count

C:\mIRC\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Install\Mirc 6.16\mirc616.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1025242.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1025708.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1026174.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1054326.ZIP Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1333681.ZIP Infected: not-a-virus:PSWTool.Win32.RAS.a 2

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 40957.EXE Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Sauvegarde Temp Dossiers\EXE\cluster 40957.EXE Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Sauvegarde Temp Dossiers\ZIP\cluster 1025242.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\ZIP\cluster 1025708.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\ZIP\cluster 1026174.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\ZIP\cluster 1054326.ZIP Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Sauvegarde Temp Dossiers\ZIP\cluster 1333681.ZIP Infected: not-a-virus:PSWTool.Win32.RAS.a 2

The selected area was scanned.

 

 

Speck41

[speck41]

Voila le rapport demandé:

 

 

KASPERSKY ONLINE SCANNER 7.0 REPORT

Thursday, April 30, 2009

Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Kaspersky Online Scanner version: 7.0.26.13

Program database last update: Wednesday, April 29, 2009 23:15:23

Records in database: 2101635

Scan settings

Scan using the following database extended

Scan archives yes

Scan mail databases yes

Scan area My Computer

A:\

C:\

D:\

E:\

F:\

Scan statistics

Files scanned 95513

Threat name 3

Infected objects 16

Suspicious objects 0

Duration of the scan 03:53:34

 

File name Threat name Threats count

C:\mIRC\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Install\Mirc 6.16\mirc616.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1025242.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1025708.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1026174.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1054326.ZIP Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1333681.ZIP Infected: not-a-virus:PSWTool.Win32.RAS.a 2

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 40957.EXE Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Sauvegarde Temp Dossiers\EXE\cluster 40957.EXE Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Sauvegarde Temp Dossiers\ZIP\cluster 1025242.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\ZIP\cluster 1025708.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\ZIP\cluster 1026174.ZIP Infected: Trojan.Win32.Genome.ite 1

D:\Sauvegarde Temp Dossiers\ZIP\cluster 1054326.ZIP Infected: not-a-virus:Client-IRC.Win32.mIRC.616 1

D:\Sauvegarde Temp Dossiers\ZIP\cluster 1333681.ZIP Infected: not-a-virus:PSWTool.Win32.RAS.a 2

The selected area was scanned.

 

Merci

Speck41 Désolé, avec les gels de souris je l,ai posté 2 fois et ne suis pas capable de l'enlever.

Modifié le 30 avril 2009 par speck41

[Apollo]

Bonjour,

 

Pour mIRC, c'est toi qui sait si tu t'en sers.

 

Mais tous les autres, il faut les virer car il y a une sale bête dedans, clairement nommée.

 

Tu vois les chemins, tu peux donc les virer à la main puis vider la corbeille.

 

Ou fais ceci:

 

OTMOVEIT 3

 

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien:

 

OtMoveIt3

 

• Double-clique sur OTMoveIt3.exe pour le lancer (l'extension .exe peut ne pas apparaître)
   
  ---> sous VISTA: clic droit: exécuter en temps qu'administrateur.
   
  Vérifie que la case Unregister Dll's and OCX's.exe est bien cochée!
   
  
• Copie l'entièreté du code ci-dessous (depuis :Processes)
  

  :Processes
  
  explorer.exe
  
  :Files
  
  D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1025242.ZIP 
  D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1025708.ZIP 
  D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1026174.ZIP 
  D:\Sauvegarde Temp Dossiers\ZIP
  
  :Reg
  
  :Commands
  [emptytemp]
  [start explorer]
  [reboot]

  
   
  

• Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
  "Paste Instructions for Items to be Moved"
   
  
• Clique sur le bouton Moveit! pour lancer le nettoyage:
   
  
• Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results
  --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  
• Ferme OTMoveIt3 en cliquant sur Exit:
  

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

 

@+

[speck41]

Daccord, je fais ce que tu me dis et je te reviens avec les résultats. Pour ce qui est de MIRC, je m'en sers pour communiquer avec une communauté et je n'échange pas de fichiers.

 

Merci A+

Speck41

---------------------------------------------------------------------------------------

Voici les résultats, et je teste la machine ce soir plus tard.

Encore une fois merci. Je reviens plus tard avec les résultats.

Speck41

 

========== PROCESSES ==========

Process explorer.exe killed successfully.

========== FILES ==========

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1025242.ZIP moved successfully.

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1025708.ZIP moved successfully.

D:\Sauvegarde Temp Dossiers\1-Sauvegarde temporaire TOUS MÊLÉS\cluster 1026174.ZIP moved successfully.

D:\Sauvegarde Temp Dossiers\ZIP moved successfully.

========== REGISTRY ==========

========== COMMANDS ==========

File delete failed. C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\etilqs_yeD75uUVRHgYZZ9xRkET scheduled to be deleted on reboot.

User's Temp folder emptied.

User's Internet Explorer cache folder emptied.

File delete failed. C:\Documents and Settings\Famille Kelly Begin\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

User's Temporary Internet Files folder emptied.

Local Service Temp folder emptied.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

Local Service Temporary Internet Files folder emptied.

Network Service Temp folder emptied.

File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

Network Service Temporary Internet Files folder emptied.

File delete failed. C:\WINDOWS\temp\fb_400.lck scheduled to be deleted on reboot.

File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_4f0.dat scheduled to be deleted on reboot.

Windows Temp folder emptied.

Java cache emptied.

File delete failed. C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\urlclassifier3.sqlite scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\XUL.mfl scheduled to be deleted on reboot.

FireFox cache emptied.

Temp folders emptied.

Explorer started successfully

 

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04302009_173822

 

Files moved on Reboot...

File C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\etilqs_yeD75uUVRHgYZZ9xRkET not found!

File C:\WINDOWS\temp\fb_400.lck not found!

File C:\WINDOWS\temp\Perflib_Perfdata_4f0.dat not found!

C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\Cache\_CACHE_001_ moved successfully.

C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\Cache\_CACHE_002_ moved successfully.

C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\Cache\_CACHE_003_ moved successfully.

C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\Cache\_CACHE_MAP_ moved successfully.

C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\urlclassifier3.sqlite moved successfully.

C:\Documents and Settings\Famille Kelly Begin\Local Settings\Application Data\Mozilla\Firefox\Profiles\vws7tw35.default\XUL.mfl moved successfully.

Modifié le 30 avril 2009 par speck41