Charge dédiée...Elevée?
Résolu/Fermé
A voir également:
- Charge dédiée...Elevée?
- Mon iptv ne charge plus - Forum Box et Streaming vidéo
- La poste est prête à prendre en charge votre envoi. dès qu'il nous sera confié, vous pourrez suivre son trajet ici. ✓ - Forum Mobile
- Mode non pris en charge ✓ - Forum Format et connectique vidéo
- Ma 3ds ne charge plus - Forum DS
- Iphone ne charge plus mais détecte le chargeur ✓ - Forum iPhone
22 réponses
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
21 sept. 2008 à 09:20
21 sept. 2008 à 09:20
Salut,
Tu as McAfee et Spyware Doctor, deux bouffeurs de ressources.
Tu as McAfee et Spyware Doctor, deux bouffeurs de ressources.
En effet j'ai McAfee et SpyDoc. J'ai également Ad Aware et SpywareBlaster.
Je ne pense pas que ces derniers programmes se lance au démarrage.
Sinon tu sais si je peux les enlever? Sans crasher le pc?
Enfin pour McAfee je sais qu'il a une fonction de recherche continue, c'est a dire que je fais jamais de scan -ou seulement quand je sais que j'ai une grosse merde ^^- c'est lui qui recherche des spys tout seul.
Et c'est mon frere qui a installé Spydoc du coup je ne sais pas du tout comment il fonctionne, mais je ne pense pas qu'il scan en permanence comme McAfee.
Je viens juste de désactiver le scan permanent de McAfee, mais programme qui tournent sont: windows media player, Xfire et Windows Live Messenger.
Ma charge est à 884Mo au moment où j'écris ces lignes.
Alors je ne pense vraiment pas que ca vient de mes anti virus/spys.
Cela dit, je te remercis de me répondre.
:D
Je ne pense pas que ces derniers programmes se lance au démarrage.
Sinon tu sais si je peux les enlever? Sans crasher le pc?
Enfin pour McAfee je sais qu'il a une fonction de recherche continue, c'est a dire que je fais jamais de scan -ou seulement quand je sais que j'ai une grosse merde ^^- c'est lui qui recherche des spys tout seul.
Et c'est mon frere qui a installé Spydoc du coup je ne sais pas du tout comment il fonctionne, mais je ne pense pas qu'il scan en permanence comme McAfee.
Je viens juste de désactiver le scan permanent de McAfee, mais programme qui tournent sont: windows media player, Xfire et Windows Live Messenger.
Ma charge est à 884Mo au moment où j'écris ces lignes.
Alors je ne pense vraiment pas que ca vient de mes anti virus/spys.
Cela dit, je te remercis de me répondre.
:D
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
21 sept. 2008 à 09:45
21 sept. 2008 à 09:45
Dans le gestionnaire des tâches, quel processus prend le plus de RAM ?
Au fait, ayant 1Go de RAM. Si ma charge dépasse, comme dans mon premier post à 1200 ou 1300Mo mon pc ne risque t'il pas de m'imploser à la face?
O_O
O_O
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
21 sept. 2008 à 09:52
21 sept. 2008 à 09:52
Tu as des pubs ?
Bah justement c'est bien le hic, pas de spys ni rien de malveillants, pas de pubs....Rien, niet, nada.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
21 sept. 2008 à 09:56
21 sept. 2008 à 09:56
J'ai trouvé ça :
http://www.aidoforum.com/tutoriaux-338-explorerexe-prend-100-du-processus-de-votre-pc-.html
http://www.aidoforum.com/tutoriaux-338-explorerexe-prend-100-du-processus-de-votre-pc-.html
Merci de ton aide Destrio. J'fais ce que qu'il y a dans le lien, je vais redémarrer mon pc dans un instant.
Par contre dans le Gestionnaire des tâches j'en suis a 1047Mo de charge et un truc me turlupine, l'explorer ne prend pas ou proue de processeur, par contre -et c'est ca qui me fait peur- je vois:
Processus inactif du système: Processeur: 93 et Util mémoire: 28Ko...
Ca m'inquiète bien tout ca...
Par contre dans le Gestionnaire des tâches j'en suis a 1047Mo de charge et un truc me turlupine, l'explorer ne prend pas ou proue de processeur, par contre -et c'est ca qui me fait peur- je vois:
Processus inactif du système: Processeur: 93 et Util mémoire: 28Ko...
Ca m'inquiète bien tout ca...
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
21 sept. 2008 à 10:13
21 sept. 2008 à 10:13
Ok, on sortira le bazooka après.
Tu vas rire...L'explorer est à 98 432Ko et 0 de processeur, quand à l'autre truc de process inactif: 94 de process et 30Ko....
C'est con, généralement j'arrive à me dépatouillé, j'ai tjs la confiance, mais la...Quand j'vois les stats qu'il affiche...
"RIP pc..."," C'est tjs les meilleurs qui partent les premiers..."
C'est con, généralement j'arrive à me dépatouillé, j'ai tjs la confiance, mais la...Quand j'vois les stats qu'il affiche...
"RIP pc..."," C'est tjs les meilleurs qui partent les premiers..."
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
21 sept. 2008 à 10:27
21 sept. 2008 à 10:27
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
Et voila un beau petit rapport:
ComboFix 08-09-20.05 - Larsouille 2008-09-21 10:33:33.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.587 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Larsouille\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-08-21 au 2008-09-21 ))))))))))))))))))))))))))))))))))))
.
2008-09-21 08:28 . 2008-09-21 08:28 <REP> d-------- C:\Program Files\Trend Micro
2008-09-21 07:16 . 2008-09-21 07:16 <REP> d-------- C:\Program Files\CCleaner
2008-09-21 05:19 . 2008-09-21 05:19 <REP> d-------- C:\WINDOWS\MaxTV
2008-09-21 05:19 . 2008-09-21 05:19 <REP> d-------- C:\Program Files\DMV
2008-09-21 05:19 . 2008-09-21 05:19 <REP> d-------- C:\Documents and Settings\Larsouille\Application Data\DMV Technologies
2008-09-21 05:15 . 2008-09-21 05:15 <REP> d-------- C:\WINDOWS\nview
2008-09-21 05:15 . 2008-07-26 12:48 446,464 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-09-21 05:15 . 2008-09-21 10:14 194,909 --a------ C:\WINDOWS\system32\nvapps.xml
2008-09-21 05:15 . 2008-07-26 12:48 18,335 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-09-21 05:14 . 2008-07-23 15:24 446,464 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-09-21 05:06 . 2008-09-21 05:06 <REP> d-------- C:\NVIDIA
2008-09-20 17:08 . 2008-09-20 17:08 <REP> d-------- C:\Program Files\Activision
2008-09-20 15:11 . 2008-09-20 15:11 <REP> d-------- C:\Documents and Settings\Larsouille\Application Data\Malwarebytes
2008-09-19 07:00 . 2008-09-19 07:00 <REP> d-------- C:\Documents and Settings\Larsouille\LocalLow
2008-09-19 07:00 . 2008-09-19 07:00 <REP> d-------- C:\Documents and Settings\Larsouille\Application Data\TVU Networks
2008-09-19 07:00 . 2008-09-19 07:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TVU Networks
2008-09-14 21:57 . 2008-09-14 23:10 1,079 --a------ C:\WINDOWS\GTA-SA_Trn_Settings.ini
2008-09-13 23:57 . 2008-09-13 23:57 0 --a------ C:\WINDOWS\msicpl.ini
2008-09-10 18:10 . 2008-09-10 18:11 <REP> d-------- C:\Program Files\iTunes
2008-09-10 18:10 . 2008-09-10 18:10 <REP> d-------- C:\Program Files\iPod
2008-09-10 18:10 . 2008-09-10 18:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-09-10 18:09 . 2008-09-20 16:53 <REP> d-------- C:\Program Files\Bonjour
2008-09-10 18:08 . 2008-09-10 18:08 <REP> d-------- C:\Program Files\QuickTime
2008-09-08 19:44 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2008-09-08 19:44 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\dllcache\mouhid.sys
2008-09-08 18:53 . 2008-09-08 18:53 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\Xfire
2008-09-08 18:40 . 2008-07-03 06:12 614,400 -ra------ C:\WINDOWS\system32\msvcr80.dll
2008-09-08 18:38 . 2008-09-08 18:38 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2008-09-06 15:09 . 2008-09-06 15:09 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2008-09-06 15:09 . 2008-09-06 15:09 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts
2008-08-30 19:03 . 2006-11-22 15:27 212,992 --a------ C:\WINDOWS\system32\AKCPanel.cpl
2008-08-30 19:02 . 2008-08-30 19:02 <REP> d-------- C:\Program Files\Anark
2008-08-29 10:18 . 2008-08-29 10:18 87,336 --a------ C:\WINDOWS\system32\dns-sd.exe
2008-08-29 09:53 . 2008-08-29 09:53 61,440 --a------ C:\WINDOWS\system32\dnssd.dll
2008-08-27 23:03 . 2008-08-27 23:03 42,320 --a------ C:\WINDOWS\system32\xfcodec.dll
2008-08-25 23:50 . 2008-08-25 23:50 <REP> d-------- C:\Documents and Settings\Larsouille\dwhelper
2008-08-24 13:52 . 2008-07-22 16:59 1,214,526 --------- C:\WINDOWS\system32\dllcache\sysmain.sdb
2008-08-24 13:52 . 2008-07-22 16:59 790,846 --------- C:\WINDOWS\system32\dllcache\apph_sp.sdb
2008-08-24 13:52 . 2008-07-22 16:59 9,696 --------- C:\WINDOWS\system32\dllcache\drvmain.sdb
2008-08-24 13:31 . 2008-08-24 13:31 <REP> d-------- C:\Temp
2008-08-23 22:53 . 2008-08-23 22:53 <REP> d-------- C:\WINDOWS\system32\fr
2008-08-23 22:53 . 2008-08-23 22:53 <REP> d-------- C:\WINDOWS\system32\bits
2008-08-23 22:53 . 2008-08-23 22:53 <REP> d-------- C:\WINDOWS\l2schemas
2008-08-23 22:44 . 2008-08-23 22:54 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-08-23 22:23 . 2008-08-23 22:23 <REP> d-------- C:\WINDOWS\EHome
2008-08-23 22:04 . 2004-08-03 22:41 1,041,536 --------- C:\WINDOWS\system32\drivers\hsfdpsp2.sys
2008-08-23 22:04 . 2004-08-03 22:41 685,056 --------- C:\WINDOWS\system32\drivers\hsfcxts2.sys
2008-08-23 22:04 . 2004-08-03 22:41 220,032 --------- C:\WINDOWS\system32\drivers\hsfbs2s2.sys
2008-08-23 22:04 . 2004-07-17 22:55 129,045 --------- C:\WINDOWS\system32\drivers\cxthsfs2.cty
2008-08-23 22:04 . 2004-08-03 22:41 11,868 --------- C:\WINDOWS\system32\drivers\mdmxsdk.sys
2008-08-23 21:15 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-23 21:14 . 2008-08-23 21:19 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-23 21:14 . <REP> C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes
2008-08-23 21:14 . 2008-08-23 21:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-08-23 21:14 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-21 08:30 --------- d-----w C:\Documents and Settings\Larsouille\Application Data\Xfire
2008-09-21 07:20 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-21 06:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skyline
2008-09-21 06:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-21 06:01 --------- d-----w C:\Documents and Settings\Larsouille\Application Data\Samsung
2008-09-21 03:35 183,256 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-09-21 03:35 138,912 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-09-20 17:12 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-09-20 15:22 22,328 ----a-w C:\Documents and Settings\Larsouille\Application Data\PnkBstrK.sys
2008-09-20 14:34 --------- d-----w C:\Program Files\Metin2_France
2008-09-20 05:29 --------- d-----w C:\Documents and Settings\Larsouille\Application Data\teamspeak2
2008-09-18 04:44 --------- d-----w C:\Program Files\Xfire
2008-09-17 06:52 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-09-10 19:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-09-10 16:08 --------- d-----w C:\Program Files\Fichiers communs\Apple
2008-09-05 07:09 --------- d-----w C:\Program Files\Winamp
2008-09-04 15:39 --------- d-----w C:\Program Files\Winamp Remote
2008-09-04 15:23 --------- d-----w C:\Program Files\Paint.NET
2008-09-02 05:23 --------- d-----w C:\Documents and Settings\Larsouille\Application Data\uTorrent
2008-08-24 14:43 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\uTorrent
2008-08-24 11:15 --------- d-----w C:\Program Files\LG PC Suite
2008-08-23 19:53 --------- d-----w C:\Program Files\eMule
2008-08-23 19:17 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-08-21 14:08 --------- d-----w C:\Program Files\Sword of The New World
2008-08-18 08:50 --------- d-----w C:\Program Files\Apple Software Update
2008-08-18 08:48 --------- d-----w C:\Documents and Settings\NetworkService\Application Data\Xfire
2008-08-16 20:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\OrbNetworks
2008-08-04 12:54 176,128 ----a-w C:\WINDOWS\mFinder.exe
2008-07-22 09:49 --------- d-----w C:\Program Files\Java
2008-07-22 07:51 --------- d-----w C:\Program Files\Safari
2008-07-21 23:26 --------- d-----w C:\Program Files\Intelore
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 20:28 253,952 ------w C:\WINDOWS\system32\dllcache\es.dll
2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-24 16:44 74,240 ------w C:\WINDOWS\system32\dllcache\mscms.dll
2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll
2008-06-24 08:28 3,592,192 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-06-23 09:21 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-06-23 09:21 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-06-21 05:23 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-03 61440]
"PS2"="C:\WINDOWS\system32\ps2.exe" [2003-09-12 98304]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
"CnxDslTaskBar"="c:\program files\zte corporation\zxdsl852\CnxDslTb.exe" [2005-05-20 278528]
"EPSON Stylus CX6600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" [2004-03-01 98304]
"ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-22 98304]
"McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
"Network Associates Error Reporting Service"="C:\Program Files\Fichiers communs\Network Associates\TalkBack\tbmon.exe" [2003-10-07 147514]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]
"ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-09-06 413696]
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-08 289576]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-07-26 13570048]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-07-26 86016]
"RTHDCPL"="RTHDCPL.EXE" [2005-04-13 C:\WINDOWS\RTHDCPL.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll
"vidc.yv12"= yv12vfw.dll
"VIDC.XFR1"= xfcodec.dll
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders msapsspc.dll schannel.dll digest.dll msnsspc.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
--a------ 1998-05-07 18:04 52736 c:\WINDOWS\system\hpsysdrv.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard]
--a------ 2004-04-14 22:43 233472 C:\WINDOWS\SMINST\Recguard.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-11-05 21:16 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
--a------ 2005-04-12 10:10 65536 C:\WINDOWS\ALCMTR.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2008-07-26 12:48 1657376 C:\WINDOWS\system32\nwiz.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\NetMeeting\\conf.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"C:\\Program Files\\BitComet\\BitComet.exe"=
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=
"C:\\Program Files\\Teamspeak2_RC2\\server_windows.exe"=
"C:\\Program Files\\Teamspeak2_RC2 CLIENT\\TeamSpeak.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"C:\\Program Files\\Xfire\\xfire.exe"=
"C:\\Program Files\\Metin2_France\\metin2.bin"=
"C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"=
"C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"=
"C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Program Files\\DMV\\MaxTV4\\maxtv.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"10231:TCP"= 10231:TCP:BitComet 10231 TCP
"10231:UDP"= 10231:UDP:BitComet 10231 UDP
"8767:UDP"= 8767:UDP:SERVEUR TS
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 CnxEtP;ZTE ZXDSL852 Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2005-05-20 131072]
S3 CnxEtU;ZTE ZXDSL852 Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2005-05-20 618112]
S3 CnxTgNW;ZTE ZXDSL852 WAN PPPoA Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNW.sys [2005-05-20 52736]
S3 WN5401;Liteon Wireless LAN PCI 802.11 a/b/g adapter WN5401A;C:\WINDOWS\system32\DRIVERS\wn5401.sys [2005-01-07 449920]
S3 XDva090;XDva090;C:\WINDOWS\system32\XDva090.sys [ ]
S3 XDva190;XDva190;C:\WINDOWS\system32\XDva190.sys [ ]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b71ed76-dcb1-11dc-b4e3-00d0d08d71b9}]
\Shell\AutoRun\command - wd_windows_tools\setup.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dfdf3d52-a668-11dc-b468-00d0d08d71b9}]
\Shell\AutoRun\command - L:\CarryItEasy.exe /AUTORUN
\Shell\configure\command - L:\CarryItEasy.exe
\Shell\install\command - L:\CarryItEasy.exe
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
.
- - - - ORPHELINS SUPPRIMES - - - -
MSConfigStartUp-Adobe Photo Downloader - C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
MSConfigStartUp-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
MSConfigStartUp-NBKeyScan - C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
MSConfigStartUp-WOOKIT - C:\Program Files\Wanadoo\GestMaj.exe
.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Larsouille\Application Data\Mozilla\Firefox\Profiles\b1ymclww.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-21 10:37:06
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-09-21 10:38:13
ComboFix-quarantined-files.txt 2008-09-21 08:37:58
Avant-CF: 157ÿ652ÿ627ÿ456 octets libres
Après-CF: 157,803,335,680 octets libres
245 --- E O F --- 2008-09-10 19:44:24
Stp, dis moi qu'un formatage bas niveau n'est pas obligatoire, mon pere fait toute sa conta' ici...
^^
ComboFix 08-09-20.05 - Larsouille 2008-09-21 10:33:33.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.587 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Larsouille\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-08-21 au 2008-09-21 ))))))))))))))))))))))))))))))))))))
.
2008-09-21 08:28 . 2008-09-21 08:28 <REP> d-------- C:\Program Files\Trend Micro
2008-09-21 07:16 . 2008-09-21 07:16 <REP> d-------- C:\Program Files\CCleaner
2008-09-21 05:19 . 2008-09-21 05:19 <REP> d-------- C:\WINDOWS\MaxTV
2008-09-21 05:19 . 2008-09-21 05:19 <REP> d-------- C:\Program Files\DMV
2008-09-21 05:19 . 2008-09-21 05:19 <REP> d-------- C:\Documents and Settings\Larsouille\Application Data\DMV Technologies
2008-09-21 05:15 . 2008-09-21 05:15 <REP> d-------- C:\WINDOWS\nview
2008-09-21 05:15 . 2008-07-26 12:48 446,464 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-09-21 05:15 . 2008-09-21 10:14 194,909 --a------ C:\WINDOWS\system32\nvapps.xml
2008-09-21 05:15 . 2008-07-26 12:48 18,335 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-09-21 05:14 . 2008-07-23 15:24 446,464 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-09-21 05:06 . 2008-09-21 05:06 <REP> d-------- C:\NVIDIA
2008-09-20 17:08 . 2008-09-20 17:08 <REP> d-------- C:\Program Files\Activision
2008-09-20 15:11 . 2008-09-20 15:11 <REP> d-------- C:\Documents and Settings\Larsouille\Application Data\Malwarebytes
2008-09-19 07:00 . 2008-09-19 07:00 <REP> d-------- C:\Documents and Settings\Larsouille\LocalLow
2008-09-19 07:00 . 2008-09-19 07:00 <REP> d-------- C:\Documents and Settings\Larsouille\Application Data\TVU Networks
2008-09-19 07:00 . 2008-09-19 07:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TVU Networks
2008-09-14 21:57 . 2008-09-14 23:10 1,079 --a------ C:\WINDOWS\GTA-SA_Trn_Settings.ini
2008-09-13 23:57 . 2008-09-13 23:57 0 --a------ C:\WINDOWS\msicpl.ini
2008-09-10 18:10 . 2008-09-10 18:11 <REP> d-------- C:\Program Files\iTunes
2008-09-10 18:10 . 2008-09-10 18:10 <REP> d-------- C:\Program Files\iPod
2008-09-10 18:10 . 2008-09-10 18:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-09-10 18:09 . 2008-09-20 16:53 <REP> d-------- C:\Program Files\Bonjour
2008-09-10 18:08 . 2008-09-10 18:08 <REP> d-------- C:\Program Files\QuickTime
2008-09-08 19:44 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2008-09-08 19:44 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\dllcache\mouhid.sys
2008-09-08 18:53 . 2008-09-08 18:53 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\Xfire
2008-09-08 18:40 . 2008-07-03 06:12 614,400 -ra------ C:\WINDOWS\system32\msvcr80.dll
2008-09-08 18:38 . 2008-09-08 18:38 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2008-09-06 15:09 . 2008-09-06 15:09 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2008-09-06 15:09 . 2008-09-06 15:09 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts
2008-08-30 19:03 . 2006-11-22 15:27 212,992 --a------ C:\WINDOWS\system32\AKCPanel.cpl
2008-08-30 19:02 . 2008-08-30 19:02 <REP> d-------- C:\Program Files\Anark
2008-08-29 10:18 . 2008-08-29 10:18 87,336 --a------ C:\WINDOWS\system32\dns-sd.exe
2008-08-29 09:53 . 2008-08-29 09:53 61,440 --a------ C:\WINDOWS\system32\dnssd.dll
2008-08-27 23:03 . 2008-08-27 23:03 42,320 --a------ C:\WINDOWS\system32\xfcodec.dll
2008-08-25 23:50 . 2008-08-25 23:50 <REP> d-------- C:\Documents and Settings\Larsouille\dwhelper
2008-08-24 13:52 . 2008-07-22 16:59 1,214,526 --------- C:\WINDOWS\system32\dllcache\sysmain.sdb
2008-08-24 13:52 . 2008-07-22 16:59 790,846 --------- C:\WINDOWS\system32\dllcache\apph_sp.sdb
2008-08-24 13:52 . 2008-07-22 16:59 9,696 --------- C:\WINDOWS\system32\dllcache\drvmain.sdb
2008-08-24 13:31 . 2008-08-24 13:31 <REP> d-------- C:\Temp
2008-08-23 22:53 . 2008-08-23 22:53 <REP> d-------- C:\WINDOWS\system32\fr
2008-08-23 22:53 . 2008-08-23 22:53 <REP> d-------- C:\WINDOWS\system32\bits
2008-08-23 22:53 . 2008-08-23 22:53 <REP> d-------- C:\WINDOWS\l2schemas
2008-08-23 22:44 . 2008-08-23 22:54 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-08-23 22:23 . 2008-08-23 22:23 <REP> d-------- C:\WINDOWS\EHome
2008-08-23 22:04 . 2004-08-03 22:41 1,041,536 --------- C:\WINDOWS\system32\drivers\hsfdpsp2.sys
2008-08-23 22:04 . 2004-08-03 22:41 685,056 --------- C:\WINDOWS\system32\drivers\hsfcxts2.sys
2008-08-23 22:04 . 2004-08-03 22:41 220,032 --------- C:\WINDOWS\system32\drivers\hsfbs2s2.sys
2008-08-23 22:04 . 2004-07-17 22:55 129,045 --------- C:\WINDOWS\system32\drivers\cxthsfs2.cty
2008-08-23 22:04 . 2004-08-03 22:41 11,868 --------- C:\WINDOWS\system32\drivers\mdmxsdk.sys
2008-08-23 21:15 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-23 21:14 . 2008-08-23 21:19 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-23 21:14 . <REP> C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes
2008-08-23 21:14 . 2008-08-23 21:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-08-23 21:14 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-21 08:30 --------- d-----w C:\Documents and Settings\Larsouille\Application Data\Xfire
2008-09-21 07:20 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-21 06:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skyline
2008-09-21 06:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-21 06:01 --------- d-----w C:\Documents and Settings\Larsouille\Application Data\Samsung
2008-09-21 03:35 183,256 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-09-21 03:35 138,912 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-09-20 17:12 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-09-20 15:22 22,328 ----a-w C:\Documents and Settings\Larsouille\Application Data\PnkBstrK.sys
2008-09-20 14:34 --------- d-----w C:\Program Files\Metin2_France
2008-09-20 05:29 --------- d-----w C:\Documents and Settings\Larsouille\Application Data\teamspeak2
2008-09-18 04:44 --------- d-----w C:\Program Files\Xfire
2008-09-17 06:52 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-09-10 19:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-09-10 16:08 --------- d-----w C:\Program Files\Fichiers communs\Apple
2008-09-05 07:09 --------- d-----w C:\Program Files\Winamp
2008-09-04 15:39 --------- d-----w C:\Program Files\Winamp Remote
2008-09-04 15:23 --------- d-----w C:\Program Files\Paint.NET
2008-09-02 05:23 --------- d-----w C:\Documents and Settings\Larsouille\Application Data\uTorrent
2008-08-24 14:43 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\uTorrent
2008-08-24 11:15 --------- d-----w C:\Program Files\LG PC Suite
2008-08-23 19:53 --------- d-----w C:\Program Files\eMule
2008-08-23 19:17 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-08-21 14:08 --------- d-----w C:\Program Files\Sword of The New World
2008-08-18 08:50 --------- d-----w C:\Program Files\Apple Software Update
2008-08-18 08:48 --------- d-----w C:\Documents and Settings\NetworkService\Application Data\Xfire
2008-08-16 20:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\OrbNetworks
2008-08-04 12:54 176,128 ----a-w C:\WINDOWS\mFinder.exe
2008-07-22 09:49 --------- d-----w C:\Program Files\Java
2008-07-22 07:51 --------- d-----w C:\Program Files\Safari
2008-07-21 23:26 --------- d-----w C:\Program Files\Intelore
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 20:28 253,952 ------w C:\WINDOWS\system32\dllcache\es.dll
2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-24 16:44 74,240 ------w C:\WINDOWS\system32\dllcache\mscms.dll
2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll
2008-06-24 08:28 3,592,192 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-06-23 09:21 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-06-23 09:21 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-06-21 05:23 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-03 61440]
"PS2"="C:\WINDOWS\system32\ps2.exe" [2003-09-12 98304]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
"CnxDslTaskBar"="c:\program files\zte corporation\zxdsl852\CnxDslTb.exe" [2005-05-20 278528]
"EPSON Stylus CX6600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" [2004-03-01 98304]
"ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-22 98304]
"McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
"Network Associates Error Reporting Service"="C:\Program Files\Fichiers communs\Network Associates\TalkBack\tbmon.exe" [2003-10-07 147514]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]
"ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-09-06 413696]
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-08 289576]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-07-26 13570048]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-07-26 86016]
"RTHDCPL"="RTHDCPL.EXE" [2005-04-13 C:\WINDOWS\RTHDCPL.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll
"vidc.yv12"= yv12vfw.dll
"VIDC.XFR1"= xfcodec.dll
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders msapsspc.dll schannel.dll digest.dll msnsspc.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
--a------ 1998-05-07 18:04 52736 c:\WINDOWS\system\hpsysdrv.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard]
--a------ 2004-04-14 22:43 233472 C:\WINDOWS\SMINST\Recguard.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-11-05 21:16 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
--a------ 2005-04-12 10:10 65536 C:\WINDOWS\ALCMTR.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2008-07-26 12:48 1657376 C:\WINDOWS\system32\nwiz.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\NetMeeting\\conf.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"C:\\Program Files\\BitComet\\BitComet.exe"=
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=
"C:\\Program Files\\Teamspeak2_RC2\\server_windows.exe"=
"C:\\Program Files\\Teamspeak2_RC2 CLIENT\\TeamSpeak.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"C:\\Program Files\\Xfire\\xfire.exe"=
"C:\\Program Files\\Metin2_France\\metin2.bin"=
"C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"=
"C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"=
"C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Program Files\\DMV\\MaxTV4\\maxtv.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"10231:TCP"= 10231:TCP:BitComet 10231 TCP
"10231:UDP"= 10231:UDP:BitComet 10231 UDP
"8767:UDP"= 8767:UDP:SERVEUR TS
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 CnxEtP;ZTE ZXDSL852 Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2005-05-20 131072]
S3 CnxEtU;ZTE ZXDSL852 Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2005-05-20 618112]
S3 CnxTgNW;ZTE ZXDSL852 WAN PPPoA Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNW.sys [2005-05-20 52736]
S3 WN5401;Liteon Wireless LAN PCI 802.11 a/b/g adapter WN5401A;C:\WINDOWS\system32\DRIVERS\wn5401.sys [2005-01-07 449920]
S3 XDva090;XDva090;C:\WINDOWS\system32\XDva090.sys [ ]
S3 XDva190;XDva190;C:\WINDOWS\system32\XDva190.sys [ ]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b71ed76-dcb1-11dc-b4e3-00d0d08d71b9}]
\Shell\AutoRun\command - wd_windows_tools\setup.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dfdf3d52-a668-11dc-b468-00d0d08d71b9}]
\Shell\AutoRun\command - L:\CarryItEasy.exe /AUTORUN
\Shell\configure\command - L:\CarryItEasy.exe
\Shell\install\command - L:\CarryItEasy.exe
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
.
- - - - ORPHELINS SUPPRIMES - - - -
MSConfigStartUp-Adobe Photo Downloader - C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
MSConfigStartUp-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
MSConfigStartUp-NBKeyScan - C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
MSConfigStartUp-WOOKIT - C:\Program Files\Wanadoo\GestMaj.exe
.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Larsouille\Application Data\Mozilla\Firefox\Profiles\b1ymclww.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-21 10:37:06
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-09-21 10:38:13
ComboFix-quarantined-files.txt 2008-09-21 08:37:58
Avant-CF: 157ÿ652ÿ627ÿ456 octets libres
Après-CF: 157,803,335,680 octets libres
245 --- E O F --- 2008-09-10 19:44:24
Stp, dis moi qu'un formatage bas niveau n'est pas obligatoire, mon pere fait toute sa conta' ici...
^^
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
21 sept. 2008 à 10:45
21 sept. 2008 à 10:45
Rien de grave.
Bon, au moins un truc qui me rassure, Google m'a appris qu'en fait pour les Processus inactif du système, le 90 de process c'était le nombre de ressources disponibles.
C'est déjà ça. ^^
Pis en plus si j'ai pas besoin de formaté... ^^
C'est encore mieux!
C'est déjà ça. ^^
Pis en plus si j'ai pas besoin de formaté... ^^
C'est encore mieux!
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
21 sept. 2008 à 11:18
21 sept. 2008 à 11:18
Tu devrais désactiver des processus au démarrage avec CCleaner par exemple.
Bah c'est ce que j'ai fait pour certain, je suis aussi passer par la commande: demarrer> executer>msconfig.
Et cela que diminué. :S
J'vais quand même voir si j'peux pas en désactiver quelques autres ^^
Et cela que diminué. :S
J'vais quand même voir si j'peux pas en désactiver quelques autres ^^
C'est quand même bien bizarre, dans Ccleaner et dans Msconfig j'ai à tout casser 25 programmes au démarrage de Windows
Pourtant, quand je reboot le pc et que je lance le Gestionnaire des tâches j'en ai 45 (à peut près).
Comment je peux faire pour avoir les autres?
Pourtant, quand je reboot le pc et que je lance le Gestionnaire des tâches j'en ai 45 (à peut près).
Comment je peux faire pour avoir les autres?
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
21 sept. 2008 à 12:06
21 sept. 2008 à 12:06
Voilà ce que j'ai :
http://www.noelshack.com/uploads/Inutile022288.jpg
http://www.noelshack.com/uploads/Inutile022288.jpg
Bah en fait, sur Ccleaner, j'en ai quaziment autant (comme dans demarrer>executer>smconfig) mais quand je reboot le pc, sans avoir rien lancer, je tape directement CTRL-ALT-SUP et je constate que j'en ai plus ou moins 45.
J'ai également posté sur Zebulon, mon LOG Hijackthis, apparement il est correct...
Du coup j'pense que ca viens de tout les applications qui se lancent dès le demarrage.
Je ne vais pas pouvoir ca ce soir, que a partir de demain.
J'ai également posté sur Zebulon, mon LOG Hijackthis, apparement il est correct...
Du coup j'pense que ca viens de tout les applications qui se lancent dès le demarrage.
Je ne vais pas pouvoir ca ce soir, que a partir de demain.