Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e) (modifié)

Bonjour,

 

Depuis quelque jour j'ai un problème assez ennuyant avec mon ordinateur: des fois, juste après le démarrage, quand je suis sur le bureau, je fais un clic et l'ordinateur plante, c'est à dire que le curseur est bloqué et du coup je ne peut que le redémarrer via le bouton de l'unité centrale (ce qu'il ne faut pas faire fréquemment je pense).

J'ai déjà fait un formatage mais le problème persiste toujours.

 

Sinon mon ordinateur est divisé en 3 disques durs (je ne sais pas si ça s'appelle comme ça): le C où il y a Windows XP, le E où il y a des programmes divers et le D où est rangé tout ce qui est musique,vidéos,photos,etc..

Là je viens tout juste de formater le C et le E.

 

Je posterais un rapport HijackThis plus tard si besoin.

 

Merci d'avance pour votre aide x)

Modifié par Aguero10

Posté(e)

Re-bonjour,

 

J'ai beaucoup cherché sur le net d'éventuelles réponses et j'ai trouvé que l'on pouvait se débarrasser de ce problème en mettant à jour les pilotes.

Bon, pour l'instant ça marche (je ne l'ai démarré qu'une seule fois depuis les installations) mais je ne vois pas le lien entre une mise à jour de pilote et un problème de ce genre.

Quelqu'un peut-il m'éclairer ?

Posté(e)

Voici le rapport HijackThis:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 07:11:25, on 26/11/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Mozilla Firefox\firefox.exe

E:\Programmes\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll

O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll

O4 - HKLM\..\Run: [DriverCD] F:\Run.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

--

End of file - 3452 bytes

Posté(e)

Voici l'analyse de Avira AntiVir (je ne sais pas si elle est nécessaire vu qu'elle n'a rien détecté mais bon...):

 

Avira AntiVir Personal

Date de création du fichier de rapport : jeudi 26 novembre 2009 11:50

 

La recherche porte sur 1395097 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : TRULLA

 

Informations de version :

BUILD.DAT : 9.0.0.72 21606 Bytes 08/11/2009 10:58:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 25/11/2009 15:17:11

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 15:17:11

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 15:17:11

VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 15:17:11

VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 15:17:11

VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 15:17:11

VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 15:17:11

VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 15:17:11

VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 15:17:11

VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 15:17:11

VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 15:17:11

VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 15:17:11

VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 15:17:11

VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 15:17:11

VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 15:17:11

VBASE014.VDF : 7.10.1.80 2048 Bytes 25/11/2009 15:17:11

VBASE015.VDF : 7.10.1.81 2048 Bytes 25/11/2009 15:17:11

VBASE016.VDF : 7.10.1.82 2048 Bytes 25/11/2009 15:17:11

VBASE017.VDF : 7.10.1.83 2048 Bytes 25/11/2009 15:17:11

VBASE018.VDF : 7.10.1.84 2048 Bytes 25/11/2009 15:17:11

VBASE019.VDF : 7.10.1.85 2048 Bytes 25/11/2009 15:17:11

VBASE020.VDF : 7.10.1.86 2048 Bytes 25/11/2009 15:17:11

VBASE021.VDF : 7.10.1.87 2048 Bytes 25/11/2009 15:17:11

VBASE022.VDF : 7.10.1.88 2048 Bytes 25/11/2009 15:17:11

VBASE023.VDF : 7.10.1.89 2048 Bytes 25/11/2009 15:17:11

VBASE024.VDF : 7.10.1.90 2048 Bytes 25/11/2009 15:17:11

VBASE025.VDF : 7.10.1.91 2048 Bytes 25/11/2009 15:17:11

VBASE026.VDF : 7.10.1.92 2048 Bytes 25/11/2009 15:17:11

VBASE027.VDF : 7.10.1.93 2048 Bytes 25/11/2009 15:17:11

VBASE028.VDF : 7.10.1.94 2048 Bytes 25/11/2009 15:17:11

VBASE029.VDF : 7.10.1.95 2048 Bytes 25/11/2009 15:17:11

VBASE030.VDF : 7.10.1.96 2048 Bytes 25/11/2009 15:17:11

VBASE031.VDF : 7.10.1.104 26624 Bytes 25/11/2009 15:17:11

Version du moteur : 8.2.1.78

AEVDF.DLL : 8.1.1.2 106867 Bytes 25/11/2009 15:17:11

AESCRIPT.DLL : 8.1.2.45 586108 Bytes 25/11/2009 15:17:11

AESCN.DLL : 8.1.2.5 127346 Bytes 25/11/2009 15:17:11

AESBX.DLL : 8.1.1.1 246132 Bytes 25/11/2009 15:17:11

AERDL.DLL : 8.1.3.2 479604 Bytes 25/11/2009 15:17:11

AEPACK.DLL : 8.2.0.3 422261 Bytes 25/11/2009 15:17:11

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 25/11/2009 15:17:11

AEHEUR.DLL : 8.1.0.180 2093432 Bytes 25/11/2009 15:17:11

AEHELP.DLL : 8.1.7.5 237942 Bytes 25/11/2009 15:17:11

AEGEN.DLL : 8.1.1.78 364917 Bytes 25/11/2009 15:17:11

AEEMU.DLL : 8.1.1.0 393587 Bytes 25/11/2009 15:17:11

AECORE.DLL : 8.1.8.2 184694 Bytes 25/11/2009 15:17:11

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 25/11/2009 15:17:11

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 25/11/2009 15:17:11

RCTEXT.DLL : 9.0.73.0 88321 Bytes 25/11/2009 15:17:11

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:, E:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : jeudi 26 novembre 2009 11:50

 

La recherche d'objets cachés commence.

'20716' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'24' processus ont été contrôlés avec '24' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'E:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '45' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

Recherche débutant dans 'D:\' <LINUX>

Recherche débutant dans 'E:\' <DATA>

 

 

Fin de la recherche : jeudi 26 novembre 2009 11:59

Temps nécessaire: 08:42 Minute(s)

 

La recherche a été effectuée intégralement

 

2697 Les répertoires ont été contrôlés

72289 Des fichiers ont été contrôlés

0 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

1 Impossible de contrôler des fichiers

72288 Fichiers non infectés

713 Les archives ont été contrôlées

1 Avertissements

1 Consignes

20716 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

Posté(e)

Est-ce que quelqu'un peut m'aider là ?

Le truc c'est que cet ordi est super (même si il a déjà 2 ans) mais le seul problème c'est que tout les 2 mois environ il plante et je suis obligé de le formater et tout et tout.

Du coup j'ai peur qu'un jour il plante vraiment et étant lycéen je n'ai pas d'argent à placer sur une réparation d'ordi, donc j'aimerais savoir si il y a toujours des virus, trojan ou autre, ou bien un problème de Windows toujours présent.

Posté(e)

Bonjour,

 

Si tu n'es pas pris en charge ailleurs, je vais t'aider.

 

Tu as une infection USB; il faudra donc analyser et désinfecter tes supports amovibles.

 

Si vous êtes sous Vista:Désactiver provisoirement l'UAC

 

Connecte tes supports amovibles comme clés usb, carte flash, disque externe, lecteur mp3, etc.

 

Télécharge USBFix de C_XX & Chiquitine29 sur ton Bureau.

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Double-clique pour l'exécuter.

 

Double-clique sur le raccourci pour exécuter l'outil

Sélectionne 1 puis laisse l'outil travailler

Poste le rapport stp.

 

++

Posté(e)

Merci pour ta réponse x)

 

Voici le scan obtenu:

 

############################## | UsbFix V6.058 |

 

User : Elise (Administrateurs) # TRULLA

Update on 26/11/2009 by Chiquitine29, C_XX & Chimay8

Start at: 16:15:44 | 27/11/2009

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

AMD Athlon 64 X2 Dual Core Processor 4800+

Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2

Internet Explorer 6.0.2900.2180

Windows Firewall Status : Enabled

AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

 

A:\ -> Lecteur de disquettes 3 ½ pouces

C:\ -> Disque fixe local # 107,42 Go (100,83 Go free) # NTFS

D:\ -> Disque fixe local # 149,05 Go (61,29 Go free) [LINUX] # NTFS

E:\ -> Disque fixe local # 190,67 Go (189,78 Go free) [DATA] # NTFS

F:\ -> Disque CD-ROM

G:\ -> Disque CD-ROM

H:\ -> Disque amovible # 3,74 Go (2,74 Go free) [MOI] # FAT32

I:\ -> Disque fixe local # 298,08 Go (106,59 Go free) [MY BOOK] # NTFS

 

############################## | Processus actifs |

 

C:\WINDOWS\System32\smss.exe 608

C:\WINDOWS\system32\csrss.exe 656

C:\WINDOWS\system32\winlogon.exe 680

C:\WINDOWS\system32\services.exe 724

C:\WINDOWS\system32\lsass.exe 736

C:\WINDOWS\system32\nvsvc32.exe 920

C:\WINDOWS\system32\svchost.exe 952

C:\WINDOWS\system32\svchost.exe 1000

C:\WINDOWS\System32\svchost.exe 1096

C:\WINDOWS\system32\svchost.exe 1184

C:\WINDOWS\system32\svchost.exe 1292

C:\WINDOWS\system32\spoolsv.exe 1472

C:\Program Files\Avira\AntiVir Desktop\sched.exe 1548

C:\WINDOWS\system32\svchost.exe 1624

C:\WINDOWS\Explorer.EXE 1816

C:\WINDOWS\RTHDCPL.EXE 1900

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 1928

C:\WINDOWS\system32\RUNDLL32.EXE 1956

C:\WINDOWS\system32\ctfmon.exe 1972

E:\Programmes\uTorrent\uTorrent.exe 1984

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe 2008

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe 468

C:\Program Files\Messenger\msmsgs.exe 308

C:\Program Files\Avira\AntiVir Desktop\avguard.exe 2040

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 184

C:\WINDOWS\system32\wdfmgr.exe 488

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe 1356

C:\WINDOWS\System32\alg.exe 2196

C:\WINDOWS\System32\svchost.exe 2844

C:\WINDOWS\system32\wuauclt.exe 2980

C:\Program Files\Mozilla Firefox\firefox.exe 3052

C:\WINDOWS\system32\wbem\wmiprvse.exe 2072

 

################## | Fichiers # Dossiers infectieux |

 

 

################## | Registre # Clés infectieuses |

 

 

################## | Registre # Mountpoints2 |

 

 

################## | Cracks / Keygens / Serials |

 

 

################## | ! Fin du rapport # UsbFix V6.058 ! |

Posté(e)

Re,

 

Ben c'est pas ça...

 

On va vérifier s'il y a autre chose.

Télécharger ATF Cleaner par Atribune.

  • Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
     
    Double-clique ATF-Cleaner.exe afin de lancer le programme.
    --> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur.
     
    Sous l'onglet Main, choisis : Select All
    Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

  • Clique Firefox au haut et choisis : Select All
    Cliquer le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

  • Clique Opera au haut et choisis : Select All
    Cliquer le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

-------------------------

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen complet"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

 

Poste également un nouveau log Hijackthis stp.

 

@++

Posté(e)

Voilà x)

 

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 3242

Windows 5.1.2600 Service Pack 2

 

27/11/2009 16:52:46

mbam-log-2009-11-27 (16-52-46).txt

 

Type de recherche: Examen complet (C:\|D:\|E:\|H:\|I:\|)

Eléments examinés: 136635

Temps écoulé: 19 minute(s), 23 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

Par contre j'ai un mp3 que je connecte souvent sur mon PC, est-il utile de le vérifier (vu que je n'ai que deux entrées USB je n'ai mis qu'une clé USB et un disque dur externe).

Posté(e)

Et voici le scan hijackthis:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:56:33, on 27/11/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

E:\Programmes\uTorrent\uTorrent.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

E:\Programmes\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll

O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll

O4 - HKLM\..\Run: [DriverCD] F:\Run.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] E:\Programmes\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [uTorrent] "E:\Programmes\uTorrent\uTorrent.exe"

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

--

End of file - 4578 bytes

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...