[Résolu] PC qui rame depuis qq temps

[pitcat]

re

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

à+

[maykimaykedelille]

c parti mais tu dis:

 

laisse [X]scan through Windows Explorer activé;

 

or pas ce choix sur la version que j ai eu! juste scan de possible!

 

je te file le rapport des que je l ai!

[maykimaykedelille]

ca ne donne rien de particulier

 

voila le rapport!

 

05/04/06 14:48:24 [info]: BlackLight Engine 1.0.36 initialized

05/04/06 14:48:24 [info]: OS: 5.1 build 2600 (Service Pack 2)

05/04/06 14:48:24 [Note]: 7019 4

05/04/06 14:48:24 [Note]: 7005 0

05/04/06 14:48:30 [Note]: 7006 0

05/04/06 14:48:30 [Note]: 7011 1632

05/04/06 14:48:30 [Note]: 7026 0

05/04/06 14:48:30 [Note]: 7026 0

05/04/06 14:48:35 [Note]: FSRAW library version 1.7.1015

05/04/06 15:01:25 [Note]: 7007 0

[pitcat]

re

post juste les cles dans sofware de rootkitrevealer et celle de ff

à+

[maykimaykedelille]

ff?

[pitcat]

re

cles hklm software classes clsid et 1 indication en rapport avec firefox

(ff)

à+

[maykimaykedelille]

HKLM\S-1-5-21-1177199923-3663902728-2442177511-1003\Software\WinRAR\General\Toolbar\Layout\Band0 04/05/2006 13:59 56 bytes Data mismatch between Windows API and raw hive data.

HKLM\S-1-5-21-1177199923-3663902728-2442177511-1003\Software\WinRAR\General\Toolbar\Layout\Band1 04/05/2006 13:59 56 bytes Data mismatch between Windows API and raw hive data.

HKLM\S-1-5-21-1177199923-3663902728-2442177511-1003\Software\WinRAR\General\Toolbar\Layout\Band2 04/05/2006 13:59 56 bytes Data mismatch between Windows API and raw hive data.

HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32* 11/10/2005 17:39 0 bytes Key name contains embedded nulls (*)

[maykimaykedelille]

il manque celle de firefox

 

je relance un scan et te la file apres!

 

on va bien finir par trouver ce que c ce fameux Powerstrip!

 

un truc bizarre je trouve c que tout a l heure il ne parlait pas des cles en rapport avec winrar

mais dans le scan que j ai refais pour t indiquer les cles il en parle

 

et avec le scan qui est en cours pour trouver ff, il ne parle plus des cles de winrar!

 

peut etre inutile de remarquer ca a vrai dire, je sais pas! lol

[pitcat]

re

tu devrait sauvegarder(exporter) toute les cles trouvees,au besoin sert toi de regsearch en copiant le chemin de la cle et une fois tout sauvegarder suprimme les

et devine quoi?panda

à+

[maykimaykedelille]

ca fonctionne pas!

 

a chaque fois que je veux enlever la cle, ca dit impossible a supprimer!

 

et celle en rapport avec winrar je ne les trouve pas!