<img src="/public/_skin/_local/img/logo.png" alt="Comment &Ccedil;a Marche - Informatique" />

jlpjlp, le 9 déc 2008 à 15:56:48

Slt,

analyse ceci sur virus total et colle nous le rapport: http://www.virustotal.com/fr/

C:\Program Files\Keenfinder\keenfinder.exe

siegfriedlive, le 9 déc 2008 à 15:58:26

Merci pour l'aide!

Oui mon PC est un asus PC by surcouf S96S...

guiko, le 9 déc 2008 à 15:58:43

Si tu as un PC asus :

Programmes/exécuter : tapes msconfig
Dans démarrage décocher Acmon

Redémarrer et le PC marchera sans problème

jlpjlp, le 9 déc 2008 à 16:03:14

Il est preferable de faire ceci

analyse ceci sur virus total et colle nous le rapport: http://www.virustotal.com/fr/

C:\Program Files\Keenfinder\keenfinder.exe

puis on verra pour mettre aussi a jour windows , internet explorer,java...

siegfriedlive, le 9 déc 2008 à 16:13:48

Voila le rapport de virus total

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.12.8.1 2008.12.09 -
AntiVir 7.9.0.43 2008.12.09 -
Authentium 5.1.0.4 2008.12.08 -
Avast 4.8.1281.0 2008.12.08 -
AVG 8.0.0.199 2008.12.09 -
BitDefender 7.2 2008.12.09 -
CAT-QuickHeal 10.00 2008.12.09 -
ClamAV 0.94.1 2008.12.09 -
Comodo 713 2008.12.09 -
DrWeb 4.44.0.09170 2008.12.09 -
eSafe 7.0.17.0 2008.12.09 -
eTrust-Vet 31.6.6252 2008.12.09 -
Ewido 4.0 2008.12.08 -
F-Prot 4.4.4.56 2008.12.08 -
F-Secure 8.0.14332.0 2008.12.09 -
Fortinet 3.117.0.0 2008.12.09 -
GData 19 2008.12.09 -
Ikarus T3.1.1.45.0 2008.12.08 -
K7AntiVirus 7.10.549 2008.12.09 -
Kaspersky 7.0.0.125 2008.12.09 -
McAfee 5458 2008.12.08 -
McAfee+Artemis 5458 2008.12.09 -
Microsoft 1.4205 2008.12.09 -
NOD32 3676 2008.12.09 -
Norman 5.80.02 2008.12.09 Onestep.A
Panda 9.0.0.4 2008.12.09 -
PCTools 4.4.2.0 2008.12.09 -
Prevx1 V2 2008.12.09 Cloaked Malware
Rising 21.07.12.00 2008.12.09 -
SecureWeb-Gateway 6.7.6 2008.12.09 -
Sophos 4.36.0 2008.12.09 -
Sunbelt 3.1.1832.2 2008.12.01 -
Symantec 10 2008.12.09 Adware.OneStep
TheHacker 6.3.1.2.180 2008.12.09 -
TrendMicro 8.700.0.1004 2008.12.09 -
VBA32 3.12.8.10 2008.12.09 -
ViRobot 2008.12.9.1509 2008.12.09 -
VirusBuster 4.5.11.0 2008.12.08 -
Information additionnelle
File size: 5120 bytes
MD5...: 34e2bf7bd37f01a93b75c65afe5eda08
SHA1..: bcb775689f33656cbd1b10360a8a04099a00b00b
SHA256: 054fe7bed3dec3e0ad48e8ce66c83b3e58e1e94414f703c2d3edcf604960d9b2
SHA512: da22e74aac664295a0947c05112f7f4774a9d02e3628ba4a8edb464149c0c6fb
1531b14127a3f4164c53cacb13cdcf4dfa17d0a0177ec4d32ac5abe95c16d325
ssdeep: 48:ajZCT0ks8viUWwkJfiTnls85/YUGUwisiBcJrApnXBDIck:mCT0ks8zzD/YUP
wkyJEp1I
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401000
timedatestamp.....: 0x4926d3d3 (Fri Nov 21 15:29:23 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6dc 0x800 5.04 a94e12b0bf63a0929beb565271758801
.rdata 0x2000 0x1b4 0x200 4.12 fc1cc58abf6a45141c358d40e78c2f7b
.data 0x3000 0x3bc 0x200 2.93 f96a360841e3482004429dfe3cc1edfa
.rsrc 0x4000 0x360 0x400 2.75 a3a51ea8b3857974183cd4f81d88f9f7

( 2 imports )
> SHLWAPI.dll: StrToIntA
> KERNEL32.dll: GetFileSize, lstrcpynA, CloseHandle, CreateFileA, CreateFileMappingA, ExitProcess, FlushViewOfFile, GetCommandLineA, GetProcAddress, GetSystemTime, LoadLibraryA, MapViewOfFile, UnmapViewOfFile

( 0 exports )
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=075162DB0033F82B14C500952652F000689408DA' target='_blank'>http://info.prevx.com/...

Voili Voilou!!

siegfriedlive, le 9 déc 2008 à 16:16:58

Je dois partir maintenant, je verrais vos réponse ce soir...

Merci de votre aide et à bientôt

jlpjlp, le 9 déc 2008 à 16:24:15

Télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
(attention bien mettre :files)

:services
Keenfinder

:files
C:\Program Files\Keenfinder\keenfinder.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_______________

et si je suis pas dispo par la suite pour avancer:

scan avec
MalwareByte's Anti-Malware en mode normal et vire ce qui est trouvé et colle le rapport

http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

__________________

colle le rapport d'un scan en ligne
avec un des suivants:

Panda en ligne :
http://www.pandasoftware.fr/Activescan/Activescan.html

Kaspersky en ligne
http://webscanner.kaspersky.fr/

siegfriedlive, le 9 déc 2008 à 18:52:21

Voila le resultat du scan avec move it

========== SERVICES/DRIVERS ==========
Unable to stop service Keenfinder .
========== FILES ==========
C:\Program Files\Keenfinder\keenfinder.exe moved successfully.

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12092008_184751

guiko, le 9 déc 2008 à 18:53:45

Essai ce que je t'ai mis plus haut Conseillé en téléphonie mobile (multi-opérateurs)

siegfriedlive, le 9 déc 2008 à 22:03:57

Bonjour,

Pourrais tu m'expliquer la manipulation que tu m'indique?
Décocher cette case implique quoi? A quoi cela correspond ?

siegfriedlive, le 9 déc 2008 à 20:10:20

Malware Byte n'a trouvé aucun fichier infecté

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1477
Windows 5.1.2600 Service Pack 2

09/12/2008 20:08:47
mbam-log-2008-12-09 (20-08-47).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 155127
Temps écoulé: 27 minute(s), 21 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp, le 9 déc 2008 à 20:39:21

Ok colle le scan en ligne et dis tes soucis aussi

siegfriedlive, le 9 déc 2008 à 22:00:41

Voila le resultat avec Panda:

;*************
ANALYSIS: 2008-12-09 21:58:10
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 3
;*************
PROTECTIONS
Description
;=============
avast!
;=============
MALWARE
Id Description
;=============
00403520
00437309 Adware/Relevant
00471499 Adware/OneStep
00471499 Adware/OneStep
;=============
SUSPECTS
Sent Location
;=============
No
No
No
;=============
VULNERABILITIES
Id
;=============
184380 MEDIUM
184379 MEDIUM
182048 HIGH
182046 HIGH
182043 HIGH
179553 HIGH
176382 HIGH
176383 HIGH
170911 HIGH
170907 HIGH
170906 HIGH
170904 HIGH
164915 HIGH
164913 HIGH
164911 HIGH
160623 HIGH
157262 HIGH
157261 HIGH
157260 HIGH
157259 HIGH
156477 HIGH
150253 HIGH
150249 HIGH
150248 HIGH
150247 HIGH
150243 HIGH
150242 HIGH
150241 MEDIUM
141034 HIGH
141033 MEDIUM
141030 HIGH
137571 HIGH
137568 HIGH
133387 MEDIUM
133386 MEDIUM
133385 MEDIUM
133379 HIGH
131654 HIGH
129977 MEDIUM
129976 MEDIUM
126093 HIGH
126092 MEDIUM
126087 HIGH
126086 MEDIUM
126083 HIGH
126082 HIGH
126081 HIGH
123421 HIGH
123420 HIGH
120825 MEDIUM
120823 MEDIUM
120818 HIGH
120815 HIGH
120814 HIGH
117384 MEDIUM
114666 HIGH
114664 HIGH
108744 MEDIUM
108743 MEDIUM
108742 MEDIUM
104567 HIGH
104237 HIGH
96574 HIGH
93395 HIGH
93394 HIGH
93454 MEDIUM
;============= ********************************************************************************************************************************************************************** ********************************************************************************************************************************************************************** Version Active Updated ====================================================================================================================================================================== antivirus 4.8.1296 [VPS 081209-0] 4.8.1296 Yes Yes ====================================================================================================================================================================== Type Active Severity Disinfectable Disinfected Location ====================================================================================================================================================================== W32/Lineage.JXI.worm Virus/Worm No 0 Yes No D:\System Volume Information\_restore{5F7010C4-7975-4AF8-8E61-784D1AEE92CA}\RP1\A0000021.inf Adware No 0 Yes No C:\WINDOWS\Installer\a9e17.msi[unk_0043] Adware No 0 Yes No C:\System Volume Information\_restore{5F7010C4-7975-4AF8-8E61-784D1AEE92CA}\RP32\A0011471.dll Adware No 0 Yes No C:\System Volume Information\_restore{5F7010C4-7975-4AF8-8E61-784D1AEE92CA}\RP28\A0006751.dll ====================================================================================================================================================================== ====================================================================================================================================================================== C:\Documents and Settings\sieg\Bureau\Outils Reparation\OTMoveIt3.exe C:\Documents and Settings\sieg\Local Settings\Application Data\Mozilla\Firefox\Profiles\i2bwra3y.default\Cache\570840D6d01 C:\_OTMoveIt\MovedFiles\12092008_184751\Program Files\Keenfinder\keenfinder.exe ====================================================================================================================================================================== Severity Description ====================================================================================================================================================================== MS08-002 MS08-001 MS07-069 MS07-067 MS07-064 MS07-061 MS07-057 MS07-058 MS07-050 MS07-046 MS07-045 MS07-043 MS07-035 MS07-033 MS07-031 MS07-027 MS07-022 MS07-021 MS07-020 MS07-019 MS07-017 MS07-016 MS07-013 MS07-012 MS07-011 MS07-008 MS07-007 MS07-006 MS06-076 MS06-075 MS06-072 MS06-070 MS06-067 MS06-065 MS06-064 MS06-063 MS06-057 MS06-055 MS06-053 MS06-052 MS06-051 MS06-050 MS06-046 MS06-045 MS06-042 MS06-041 MS06-040 MS06-036 MS06-035 MS06-032 MS06-030 MS06-025 MS06-022 MS06-021 MS06-018 MS06-015 MS06-013 MS06-008 MS06-007 MS06-006 MS06-002 MS06-001 MS05-053 MS05-051 MS05-050 MS05-049 ======================================================================================================================================================================

siegfriedlive, le 9 déc 2008 à 22:10:21

Le soucis est liée à un service appelé Remoteservicecontrol.exe qui prend trop de charge UC, 50%

j'ai également une colonne: processus inactif du system qui prend pas mal d'utilisation UC...

Donc je me dis qu'il y a anguille sous roche ;-)...

guiko, le 9 déc 2008 à 22:12:05

Processus inactif du system

Au contraire plus cette ressource est élevée et mieux c'est c'est justement que ton pc a peu d'activité ;) Conseillé en téléphonie mobile (multi-opérateurs)

jlpjlp, le 10 déc 2008 à 12:55:49

Télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
(attention bien mettre :files)

:files
C:\WINDOWS\Installer\a9e17.msi
C:\Documents and Settings\sieg\Local Settings\Application Data\Mozilla\Firefox\Profiles\i2bwra3y.default\Cache\570840D6d01

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_____________________

puis vire ce qui est dans moved files en allant dans poste de travail puis C puis OTMOVIT

__________________

tu as le fichier exact avec le lien commençant par C/ .... pour

Remoteservicecontrol.exe

donne le pour voir

siegfriedlive, le 10 déc 2008 à 14:24:28

Salut a vous!

Voila le rapport move it:

========== FILES ==========
C:\WINDOWS\Installer\a9e17.msi moved successfully.
File/Folder C:\Documents and Settings\sieg\Local Settings\Application Data\Mozilla\Firefox\Profiles\i2bwra3y.default\Cache\570840D6d01 not found.

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12102008_141951

D'autre part, j'ai cherché Acmon dans msconfig et je ne l'ai pas...

Merci encore pour votre aide...c'est la 1ére fois que je fais appel à un forum et je suis agréablement surpris de voir qu'il existe des anges gardiens du PC!!!

;)

siegfriedlive, le 10 déc 2008 à 14:34:47

Voila le chemin dans lequel se trouve Remotecontrolservice.exe ainsi que d'autres fichiers:

C:\Program Files\ITECIR

La dedans il y a:

1-DPinst.exe (Driver package installer Microsoft Corporation)
2-Generic.sys Fichier systéme 17Ko
3-Instal.exe
4-ITECIR.cat (catalogue de sécurité)
5-ITECIR.inf (Information configuration)
6-ITECIR.sys (fichier systéme)
7-Remotecontrolservice.exe ( ITE Tech. inc )

siegfriedlive, le 10 déc 2008 à 14:47:00

Par contre, je n'arrive pas à supprimer les fichiers dans Move It! Il me dit que soit les fichiers sont utilisé, ou que le disque est plein ou protégé en ecriture....