Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PC qui rame de trop.

Colonel Klinck

Par Colonel Klinck
dans Analyses et éradication malwares

 Partager

Messages recommandés

Colonel Klinck Member

Colonel Klinck

Posté(e)
  • Auteur
Posté(e)

En fait si maintentant que tu m'y fait penser j'ai bien une clé USB et un appareil photo numérique. Je ne les ai pas branché depuis de longs mois sur mon Pc mais si c'est nécessaire je peux les connecter et utiliser l'outil. Sinon si c'est pas la peine je fais exécuter seulement l'option 2 de USB Fix ?

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

Branche-les et procède aux deux options, cela vaut mieux.

 

Il seront ainsi protégés, de même que ton disque dur contre les infections USB.

 

@++

Colonel Klinck Member

Colonel Klinck

Posté(e)
  • Auteur
Posté(e)

En fait si maintentant que tu m'y fait penser j'ai bien une clé USB et un appareil photo numérique. Je ne les ai pas branché depuis de longs mois sur mon Pc mais si c'est nécessaire je peux les connecter et utiliser l'outil. Sinon si c'est pas la peine je fais exécuter seulement l'option 2 de USB Fix ?

Colonel Klinck Member

Colonel Klinck

Posté(e)
  • Auteur
Posté(e)

Pour l'exécution d el'outil 1 (recherche) , j'ai du recommencer car l'éxécution et la sauvegarde auto du rapport de l'outil 2 a du m'écraser le premier rapport .txt....

 

Le voici

Outil 1 (recherche) de USB Fix :

 

############################## | UsbFix V6.067 |

 

User : sylvain (Administrateurs) # PC-DE-SYLVAIN

Update on 24/12/2009 by Chiquitine29, C_XX & Chimay8

Start at: 17:45:15 | 26/12/2009

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Intel® Core2 Quad CPU @ 2.40GHz

Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2

Internet Explorer 8.0.6001.18865

Windows Firewall Status : Disabled

AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

FW : Bitdefender Firewall[ Enabled ]8.0

 

C:\ -> Disque fixe local # 457,67 Go (268,87 Go free) [HP] # NTFS

D:\ -> Disque fixe local # 8,09 Go (1,01 Go free) [Recovery] # NTFS

E:\ -> Disque CD-ROM # 7,84 Go (0 Mo free) [DragonAge] # CDFS

F:\ -> Disque amovible

G:\ -> Disque amovible

H:\ -> Disque amovible

I:\ -> Disque amovible

J:\ -> Disque amovible # 1,86 Go (1,76 Go free) # FAT

K:\ -> Disque CD-ROM # 6,31 Mo (0 Mo free) [u3 System] # CDFS

 

############################## | Processus actifs |

 

C:\Windows\System32\smss.exe 448

C:\Windows\system32\csrss.exe 516

C:\Windows\system32\wininit.exe 584

C:\Windows\system32\csrss.exe 596

C:\Windows\system32\services.exe 632

C:\Windows\system32\lsass.exe 644

C:\Windows\system32\lsm.exe 656

C:\Windows\system32\svchost.exe 800

C:\Windows\system32\nvvsvc.exe 844

C:\Windows\system32\svchost.exe 872

C:\Windows\System32\svchost.exe 964

C:\Windows\System32\svchost.exe 996

C:\Windows\system32\svchost.exe 1008

C:\Windows\system32\winlogon.exe 1088

C:\Windows\system32\svchost.exe 1168

C:\Windows\system32\SLsvc.exe 1196

C:\Windows\system32\svchost.exe 1248

C:\Windows\system32\svchost.exe 1372

C:\Windows\system32\nvvsvc.exe 1532

C:\Windows\System32\spoolsv.exe 1744

C:\Windows\system32\svchost.exe 1768

C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe 1972

C:\Users\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe 2020

C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe 300

C:\Windows\system32\ezNTSvc.exe 316

c:\Program Files\Common Files\LightScribe\LSSrvc.exe 936

C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe 1404

C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe 1988

C:\Windows\system32\svchost.exe 252

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2084

C:\Windows\system32\svchost.exe 2128

C:\Windows\System32\svchost.exe 2168

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 2204

C:\Windows\system32\SearchIndexer.exe 2252

C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe 2308

C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2372

C:\Windows\system32\WUDFHost.exe 2444

C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe 2564

C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe 2628

C:\Windows\System32\svchost.exe 2892

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 2928

C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe 3164

C:\Windows\system32\Dwm.exe 3276

C:\Windows\system32\taskeng.exe 3324

C:\Windows\system32\taskeng.exe 3472

C:\Windows\system32\conime.exe 2112

C:\Windows\explorer.exe 15648

C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe 4872

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe 5172

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE 5232

C:\Program Files\Windows Media Player\wmpnscfg.exe 13300

C:\Program Files\Windows Media Player\wmpnetwk.exe 14752

C:\Windows\system32\wbem\unsecapp.exe 3832

C:\Windows\system32\wbem\wmiprvse.exe 13588

C:\Program Files\Internet Explorer\iexplore.exe 1600

C:\Program Files\Internet Explorer\iexplore.exe 13620

C:\Windows\system32\wbem\wmiprvse.exe 17068

 

################## | Elements infectieux |

 

E:\autorun.inf

K:\autorun.inf

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

################## | Cracks / Keygens / Serials |

 

"C:\Program Files\Java\jdk1.6.0_07\bin\serialver.exe"

10/06/2008 01:10 |Size 25600 |Crc32 b25382b8 |Md5 e20ba2247633f6b8523e32c66c497112

 

 

################## | ! Fin du rapport # UsbFix V6.067 ! |

 

 

 

 

 

Voici le rapport d'exécution de l'outil 2 de USB Fix (suppression) :

 

 

############################## | UsbFix V6.067 |

 

User : sylvain (Administrateurs) # PC-DE-SYLVAIN

Update on 24/12/2009 by Chiquitine29, C_XX & Chimay8

Start at: 17:13:20 | 26/12/2009

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Intel® Core2 Quad CPU @ 2.40GHz

Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2

Internet Explorer 8.0.6001.18865

Windows Firewall Status : Disabled

AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

FW : Bitdefender Firewall[ Enabled ]8.0

 

C:\ -> Disque fixe local # 457,67 Go (268,89 Go free) [HP] # NTFS

D:\ -> Disque fixe local # 8,09 Go (1,01 Go free) [Recovery] # NTFS

E:\ -> Disque CD-ROM # 7,84 Go (0 Mo free) [DragonAge] # CDFS

F:\ -> Disque amovible

G:\ -> Disque amovible

H:\ -> Disque amovible

I:\ -> Disque amovible

J:\ -> Disque amovible # 1,86 Go (1,76 Go free) # FAT

K:\ -> Disque CD-ROM # 6,31 Mo (0 Mo free) [u3 System] # CDFS

 

############################## | Processus actifs |

 

C:\Windows\System32\smss.exe 448

C:\Windows\system32\csrss.exe 516

C:\Windows\system32\wininit.exe 584

C:\Windows\system32\csrss.exe 596

C:\Windows\system32\services.exe 632

C:\Windows\system32\lsass.exe 644

C:\Windows\system32\lsm.exe 656

C:\Windows\system32\svchost.exe 800

C:\Windows\system32\nvvsvc.exe 844

C:\Windows\system32\svchost.exe 872

C:\Windows\System32\svchost.exe 964

C:\Windows\System32\svchost.exe 996

C:\Windows\system32\svchost.exe 1008

C:\Windows\system32\winlogon.exe 1088

C:\Windows\system32\LogonUI.exe 1160

C:\Windows\system32\svchost.exe 1168

C:\Windows\system32\SLsvc.exe 1196

C:\Windows\system32\svchost.exe 1248

C:\Windows\system32\svchost.exe 1372

C:\Windows\system32\nvvsvc.exe 1532

C:\Windows\System32\spoolsv.exe 1744

C:\Windows\system32\svchost.exe 1768

C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe 1972

C:\Users\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe 2020

C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe 300

C:\Windows\system32\ezNTSvc.exe 316

C:\Program Files\Google\Update\GoogleUpdate.exe 496

C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe 432

c:\Program Files\Common Files\LightScribe\LSSrvc.exe 936

C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHReconfSvc.exe 940

C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe 1404

C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe 1988

C:\Windows\system32\svchost.exe 252

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2084

C:\Windows\system32\svchost.exe 2128

C:\Windows\System32\svchost.exe 2168

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 2204

C:\Windows\system32\SearchIndexer.exe 2252

C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe 2308

C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2372

C:\Windows\system32\WUDFHost.exe 2444

C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe 2564

C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe 2628

C:\Windows\System32\svchost.exe 2892

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 2928

C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe 3164

C:\Windows\system32\userinit.exe 3252

C:\Windows\system32\Dwm.exe 3276

C:\Windows\system32\taskeng.exe 3324

C:\Windows\Explorer.EXE 3396

C:\Windows\system32\taskeng.exe 3472

C:\Program Files\Google\Update\GoogleUpdate.exe 3516

C:\Windows\system32\runonce.exe 3684

C:\Windows\system32\conime.exe 2112

C:\Windows\system32\wbem\wmiprvse.exe 3828

 

################## | Elements infectieux |

 

Supprimé ! C:\$Recycle.Bin\S-1-5-18

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1512463831-2528666980-3922220044-500

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1900764711-605777403-854599631-1001

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1900764711-605777403-854599631-1002

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1900764711-605777403-854599631-500

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1900764711-605777403-854599631-501

Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500

Supprimé ! D:\$Recycle.Bin\S-1-5-18

Supprimé ! D:\$Recycle.Bin\S-1-5-21-1900764711-605777403-854599631-1001

Supprimé ! D:\$Recycle.Bin\S-1-5-21-1900764711-605777403-854599631-1002

Supprimé ! D:\$Recycle.Bin\S-1-5-21-1900764711-605777403-854599631-500

Supprimé ! D:\$Recycle.Bin\S-1-5-21-1900764711-605777403-854599631-501

Non supprimé ! E:\autorun.inf

Non supprimé ! K:\autorun.inf

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

Supprimé ! HKCU\...\Explorer\MountPoints2\{0b58940e-3c21-11dd-af52-001bfcd0e3aa}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{66cc924f-f8e6-11dd-a69e-001bfcd0e3aa}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{c1f75d60-455d-11dc-bf04-806e6f6e6963}\Shell\AutoRun\Command

 

################## | Listing des fichiers présent |

 

[27/06/2007 17:50|--a------|74] C:\autoexec.bat

[11/04/2009 07:36|-rahs----|333257] C:\bootmgr

[28/06/2007 03:13|-ra-s----|8192] C:\BOOTSECT.BAK

[25/12/2009 21:29|--a------|1360] C:\cleannavi.txt

[18/09/2006 22:43|--a------|10] C:\config.sys

[18/10/2009 21:15|--a------|64] C:\FINIS_IT.TXT

[?|?|?] C:\hiberfil.sys

[14/07/2008 17:44|--a------|179] C:\INSTALL.LOG

[24/10/2007 04:43|-rahs----|0] C:\IO.SYS

[24/10/2007 04:43|-rahs----|0] C:\MSDOS.SYS

[?|?|?] C:\pagefile.sys

[26/03/2008 22:36|--a------|477] C:\RHDSetup.log

[26/12/2009 17:19|--a------|5641] C:\UsbFix.txt

[04/10/2006 00:02|---hs----|438328] D:\boo.mgr

[02/11/2006 00:53|---hs----|438840] D:\bootmgr

[13/10/2006 15:00|---hs----|1322] D:\Desktop.ini

[09/06/2008 11:08|--ahs----|22] D:\HPCD.sys

[09/06/2008 10:38|---hs----|189] D:\MASTER.LOG

[03/09/2007 16:00|---hs----|429] D:\pcdr.ini

[10/09/2002 13:58|---hs----|181616] D:\Protect.ed

[09/06/2008 09:54|-r-hs----|26] D:\RCBoot.sys

[28/06/2007 04:48|---hs----|44] D:\RESTORE.INI

[07/02/2007 14:56|---hs----|34] D:\SystemRecovery.txt

[22/09/2009 22:30|-r-------|2126120] E:\Setup.exe

[16/07/2009 23:13|-r-------|1246440] E:\autorun.exe

[14/04/2009 04:17|-r-------|58] E:\autorun.inf

[25/07/2009 02:23|-r-------|26695] E:\cluf.rtf

[25/07/2009 02:23|-r-------|26877] E:\eula_cz.rtf

[25/07/2009 02:23|-r-------|22966] E:\eula_de.rtf

[25/07/2009 02:23|-r-------|18998] E:\eula_en.rtf

[25/07/2009 02:23|-r-------|21752] E:\eula_es.rtf

[25/07/2009 02:23|-r-------|26695] E:\eula_fr.rtf

[25/07/2009 02:23|-r-------|27549] E:\eula_hu.rtf

[25/07/2009 02:23|-r-------|21911] E:\eula_it.rtf

[25/07/2009 02:23|-r-------|23314] E:\eula_pl.rtf

[23/09/2009 20:22|-r-------|25335] E:\lisezmoi.txt

[23/09/2009 20:22|-r-------|23199] E:\readme_cz.txt

[23/09/2009 20:22|-r-------|24120] E:\readme_de.txt

[23/09/2009 20:22|-r-------|21369] E:\readme_en.txt

[23/09/2009 20:22|-r-------|22815] E:\readme_es.txt

[23/09/2009 20:22|-r-------|25335] E:\readme_fr.txt

[23/09/2009 20:22|-r-------|23761] E:\readme_hu.txt

[23/09/2009 20:22|-r-------|22695] E:\readme_it.txt

[23/09/2009 20:22|-r-------|23396] E:\readme_pl.txt

[23/10/2007 09:45|-ra------|1336632] J:\LaunchU3.exe

[23/10/2007 08:22|-r-------|283] K:\autorun.inf

[23/10/2007 09:36|-r-------|5229377] K:\LaunchPad.zip

[23/10/2007 08:45|-r-------|1336632] K:\LaunchU3.exe

 

################## | Vaccination |

 

# C:\autorun.inf -> Dossier créé par UsbFix.

# D:\autorun.inf -> Dossier créé par UsbFix.

# J:\autorun.inf -> Dossier créé par UsbFix.

 

################## | Cracks / Keygens / Serials |

 

"C:\Program Files\Java\jdk1.6.0_07\bin\serialver.exe"

10/06/2008 01:10 |Size 25600 |Crc32 b25382b8 |Md5 e20ba2247633f6b8523e32c66c497112

 

 

################## | Upload |

 

Veuillez envoyer le fichier : C:\Users\sylvain\Desktop\UsbFix_Upload_Me_PC-de-sylvain.zip : http://chiquitine.changelog.fr/Sample/Upload.php

Merci pour votre contribution .

 

################## | ! Fin du rapport # UsbFix V6.067 ! |

Colonel Klinck Member

Colonel Klinck

Posté(e)
  • Auteur
Posté(e)

Bon, pas de nouvelles instructions à ce que je vois.

J'en déduis que tout doit être ok désormais.

En tout cas les applications ne sont plus bloquées.

Mon Pc ne rame plus du tout.

Un grand MERCI à toi Apollo, ce furent des conseils de pro.

Bravo encore et bonnes fêtes de fin d'année.

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

J'ai fait un break après Noël car moi aussi j'ai certaines obligations et pas toujours marrantes :P

 

Désinstalle USBFIX en le lançant en option 5.

 

Si ton pc a retrouvé sa vigueur, c'est tant mieux :P

Je reste dans le coin.

 

Bonne fêtes à toi aussi.

 

@++

Colonel Klinck Member

Colonel Klinck

Posté(e)
  • Auteur
Posté(e)

Heu !!!

re Apollo

J'ai un ch'ti blème avec USB fix. Il refuse de se désinstaller en lançant l'option 5 et pourtant je l'exécute en tant qu'adminsitrateur.... Lorsque je tape "5" l'écran noir d'application disparait mais le logiciel et son raccourci reste en place sur mon ordi !

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir mon général,

 

S'il n'y a plus que le raccourci, ce n'est pas grave, il suffit de le mettre à la corbeille.

 

Vérifier s'il reste des fichiers ou un dossier usbfix sur le C:\ et si oui les supprimer.

 

Ou utilise ceci:

 

 

Pour désinstaller les outils utilisés:

 

Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

 

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer.

Fermez le programme en cliquant sur "Quitter ".

 

Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

 

Options facultatives

 

A utiliser si vous le souhaitez :

 

Création d'un nouveau point de restauration (conseillé)

Vidage de la corbeille

Nettoyage de vos fichiers temporaires

 

Mettre ToolsCleaner2 à la corbeille.

 

Bon réveillon et bonne année 2010.

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...