Sujet Précédent Sujet Suivant

Dysfonctionnement du PC

Fermé
lacosta Messages postés 46 Date d'inscription lundi 21 juin 2004 Statut Membre Dernière intervention 10 août 2023 - 11 déc. 2009 à 19:37
lacosta Messages postés 46 Date d'inscription lundi 21 juin 2004 Statut Membre Dernière intervention 10 août 2023 - 24 déc. 2009 à 11:28
Bonjour,

Bonjour
Je suppose que je suis infecté par un virus , où j’ai du faire une mauvaise manipulation quelque part .En effet sur l’écran de démarrage est apparu « la mention suivante « The boot devices have been changed » Boot priority will be affected. Please enter to check.. Evidemment je ne pouvais plus charger XP. J’y suis néanmoins arrivé avec beaucoup de chance, en tatonnant.
Ensuite le gestionnaire des tâches ne répondait plus, ainsi que mon antivirus « AVIRA » J’ai été obligé de le desinstaller et de le réinstaller. Des bugs un peu par ci par là .Bref , le dysfonctionnement dans mon PC.
Mais je crois connaître le perturbateur . A mon insu a été installé « Multivirus cleaner 2009 « , ce qui a certainement causé une dualité dans le système. J’ai essayé vainement de le désinstaller, il y avait toujours une mention qui s’affichait « ce logiciel n’existe pas . Finalement avec Unlocker je crois l’avoir supprimé.
Serait’il possible de savoir si je suis infecté par une quelconque bestiole. Merci .
A voir également:

27 réponses

Précédent
  • 1
  • 2
Réponse 21 / 27
lacosta Messages postés 46 Date d'inscription lundi 21 juin 2004 Statut Membre Dernière intervention 10 août 2023 1
18 déc. 2009 à 10:23
Pimprenelle 27 bonjour

Voici le fichier sollicité . Peux tu me dire ce qu’il en est. Merci de ta patience.


############################## | UsbFix V6.063 |

User : LEGGETT (Administrateurs) # JACQUES-2B2DCFB
Update on 14/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 09:46:35 | 18/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 35,18 Go (4,13 Go free) # NTFS
D:\ -> Disque fixe local # 31,12 Go (26,81 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 75,66 Go (50,12 Go free) # NTFS
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 157,23 Go (110,36 Go free) # NTFS
I:\ -> Disque amovible # 122,51 Mo (75,19 Mo free) [CLEF-LEGGET] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 684
C:\WINDOWS\system32\csrss.exe 744
C:\WINDOWS\system32\winlogon.exe 768
C:\WINDOWS\system32\services.exe 812
C:\WINDOWS\system32\lsass.exe 824
C:\WINDOWS\system32\svchost.exe 1012
C:\WINDOWS\system32\svchost.exe 1056
C:\WINDOWS\System32\svchost.exe 1124
C:\WINDOWS\system32\svchost.exe 1208
C:\WINDOWS\system32\svchost.exe 1272
C:\WINDOWS\system32\ZoneLabs\vsmon.exe 1284
C:\WINDOWS\Explorer.EXE 1496
C:\WINDOWS\system32\spoolsv.exe 1744
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1792
C:\WINDOWS\system32\svchost.exe 1888
C:\Program Files\a-squared Anti-Dialer\a2service.exe 1300
C:\Program Files\a-squared Free\a2service.exe 1396
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe 1420
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1460
C:\Program Files\Java\jre6\bin\jqs.exe 1588
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe 1848
C:\WINDOWS\system32\svchost.exe 1984
C:\WINDOWS\system32\wdfmgr.exe 324
C:\Program Files\Upsmon\Upsag_nt.exe 368
C:\WINDOWS\system32\wuauclt.exe 596
C:\Program Files\Canon\CAL\CALMAIN.exe 1248
C:\WINDOWS\system32\wbem\wmiprvse.exe 2384
C:\WINDOWS\System32\alg.exe 2412

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1935655697-1580818891-1644491937-1004
Supprimé ! D:\Recycler\S-1-5-21-1935655697-1580818891-1644491937-1004
Supprimé ! F:\Recycler\S-1-5-21-1935655697-1580818891-1644491937-1004
Supprimé ! H:\Recycler\S-1-5-21-1935655697-1580818891-1644491937-1004

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[08/11/2007 10:41|--a------|403539] C:\adorage-protocol.txt
[07/12/2009 18:59|--a------|164197] C:\article.txt
[02/11/2007 13:31|--a------|0] C:\AUTOEXEC.BAT
[16/02/2009 18:49|---hs----|227] C:\boot.ini
[24/04/2003 12:00|-rahs----|4952] C:\Bootfont.bin
[02/11/2007 13:31|--a------|0] C:\CONFIG.SYS
[11/02/2009 17:14|--a------|236] C:\ConfigurateurLog.txt
[16/02/2009 16:44|--a------|8] C:\DFIMB.DAT
[?|?|?] C:\hiberfil.sys
[02/11/2007 13:31|-rahs----|0] C:\IO.SYS
[04/05/2006 15:09|-ra------|4920878] C:\Money Sauvegarder d1.mbf
[14/02/2006 17:07|--a------|70762] C:\Money.qif
[02/11/2007 13:31|-rahs----|0] C:\MSDOS.SYS
[13/04/2008 08:43|-rahs----|47564] C:\NTDETECT.COM
[13/04/2008 10:31|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[12/12/2009 18:25|--a------|1523] C:\photodex-presenter-install.log
[01/09/2009 18:49|--a------|2604] C:\photodex_dshow.log
[30/08/2009 16:22|--a------|2055500] C:\pshow-burn-debug-spti.log
[30/08/2009 17:02|--a------|54786] C:\pshow-burn-debug.log
[09/12/2009 16:35|--a------|386688] C:\q821814.exe
[08/11/2007 11:22|--a------|173] C:\Setup.DIY
[19/03/2008 14:44|--a------|11] C:\trace.ini
[18/12/2009 09:49|--a------|3926] C:\UsbFix.txt
[14/12/2009 15:01|--a------|17653760] C:\Vid‚o 1.avi
[14/12/2009 15:01|--a------|116] C:\Vid‚o 1.scn
[03/11/2007 14:31|--a------|195] C:\wall.ini
[13/06/2009 12:42|--ahs----|185] D:\Desktop.ini
[10/10/2008 15:40|--a------|2934890] D:\Ivan Villazon - Por mi es que te mueres.mp3
[15/07/2007 12:37|--a------|4603069] D:\Los Toros Band - Lo Bailan Bien - Medley De Javier Solis.mp3
[?|?|?] D:\pagefile.sys
[13/06/2009 12:42|--a------|583] D:\chantillons de musique.lnk
[05/12/2009 11:24|--a------|32768] F:\Accord 2009.xls
[09/02/2009 16:18|--a------|18432] F:\Actes m‚dicaux et remboursements.xls
[06/04/2003 10:39|-ra------|712704] F:\AUDIO3D.DLL
[07/12/2009 19:43|--a------|107008] F:\barˆme.xls
[02/12/2009 13:44|--a------|27136] F:\Blagues.doc
[24/10/2009 15:16|--a------|19456] F:\CaMg03.doc
[04/10/2009 16:29|--a------|11033068] F:\CANON A 1100 IS.pdf
[06/04/2003 10:39|-ra------|49140] F:\CMAUDIO.CAT
[06/04/2003 10:39|-ra------|22178] F:\cmaudio.dat
[06/04/2003 10:39|-ra------|63883] F:\CMAUDIO.INF
[06/04/2003 10:39|-ra------|377358] F:\cmaudio.sys
[06/04/2003 10:39|-ra------|39104] F:\cmijack.dat
[06/04/2003 10:39|-ra------|32768] F:\CMNPROP.DLL
[06/04/2003 10:39|-ra------|139264] F:\CMUNINST.EXE
[06/04/2003 10:39|-ra------|765952] F:\CRLDS3D.DLL
[12/12/2009 12:51|--a------|6860] F:\Database.kdb
[08/12/2009 09:36|--a------|1237] F:\Database.kdb.csv ( 8 d‚cem 09)
[08/11/2007 18:00|--a------|300544] F:\GMailFS.dll
[29/07/2004 01:19|--a------|175104] F:\lame_enc.dll
[27/11/2009 09:42|--a------|46414602] F:\Le Particulier commande.BMP
[06/04/2003 10:39|-ra------|1818624] F:\MIXER.EXE
[07/12/2009 10:04|-ra------|8001822] F:\Money Sauvegarde 03 d‚cembre 09 d1 d1 d1.mbf
[16/12/2009 17:43|-ra------|7772389] F:\Money Sauvegarde 08 d‚cembre 09 d1 d1 d1.mbf
[03/12/2009 10:02|-ra------|7583926] F:\Money Sauvegarde 12 Novembre 09 d1 d1 d1.mbf
[11/11/2009 10:52|--a------|20480] F:\My suitcase was damaged during the flight.doc
[?|?|?] F:\pagefile.sys
[01/12/2009 19:37|--a------|29184] F:\PASS 09.xls
[12/12/2005 19:06|--a------|29] F:\sans_images.css
[15/10/2009 16:37|--a------|21504] F:\Une blague de ch.doc
[14/12/2009 11:03|--a------|566801934] F:\UsbFix_Upload_Me_JACQUES-2B2DCFB.zip
[19/07/2006 18:30|--ahs----|4096] F:\VSNAP.IDX
[27/11/2009 09:44|--a------|46414602] F:\Y Ponroy pour commande non honor‚e.BMP
[23/07/2003 16:38|--a------|136972] H:\20th_century_fox.wav
[30/03/2007 17:51|--a------|5523508] H:\compteur_avi.zip
[?|?|?] H:\pagefile.sys
[13/01/2009 11:40|--ahs----|33792] H:\Thumbs.db
[21/05/2009 18:12|--ah-----|241] I:\steganos.sxf
[07/08/2009 16:05|--a------|106496] I:\barˆme.xls
[24/10/2009 16:58|--a------|3932] I:\Database.kdb
[30/11/2009 15:06|-r-h-----|474] I:\winamp_cache_0001.xml
[13/10/2009 14:35|--a------|12288] I:\CE.CALCUL.xls
[24/08/2009 15:45|--a------|20992] I:\Papiers … compl‚ter.doc
[27/10/2009 12:23|--a------|13824] I:\Livret A jessica 1.xls
[23/10/2008 17:02|--a------|27136] I:\CE Enregistrement papiers officiels.doc
[31/01/2009 11:10|--a------|64000] I:\Budget annuel pr‚visionnel.xls
[22/08/2009 11:32|--a------|226121] I:\carnet adresse.WAB
[30/11/2009 15:06|--a------|57] I:\pmp_usb.ini
[24/08/2009 15:37|--a------|14848] I:\Comptes MAMAN CE.xls
[30/09/2004 19:54|--a------|15872] I:\MANDATS DE VENTE.xls
[20/09/2004 20:06|--a------|15872] I:\SANTE PAR LES PLANTES.xls
[12/05/2007 17:58|--a------|1871360] I:\Radars TT GO.doc

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.
# H:\autorun.inf -> Dossier créé par UsbFix.
# I:\autorun.inf -> Dossier créé par UsbFix.

################## | Cracks / Keygens / Serials |

"C:\UsbFix\Quarantine\C\RECYCLER\S-1-5-21-1935655697-1580818891-1644491937-1004.UsbFix\S-1-5-21-1935655697-1580818891-1644491937-1004\Dc2\5.5\HfxSerial.exe"
09/11/2004 14:47 |Size 73728 |Crc32 0df87449 |Md5 81b2bb26ea7f741c2f5908c36057a5b7


################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\LEGGET~1.JAC\Bureau\UsbFix_Upload_Me_JACQUES-2B2DCFB.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
0
Réponse 22 / 27
pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 2 502
20 déc. 2009 à 00:56
tu avais du déjà faire l'option 2 auparavant, car tout ce qui à été trové ici dans ce rapport n'y est plus dans celui de suppression que tu viens de me donner: https://forums.commentcamarche.net/forum/affich-15569131-dysfonctionnement-du-pc#9


Maintenant fait moi ceci :

▶ Télécharge malwarebyte's anti-malware

▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

▶ L'analyse peut durer un bon moment.....

▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
0
Réponse 23 / 27
lacosta Messages postés 46 Date d'inscription lundi 21 juin 2004 Statut Membre Dernière intervention 10 août 2023 1
20 déc. 2009 à 14:49
Pimprenelle 27 bonjour

Voici le rapport sollicité. Je dois te dire que j’ai été obligé de m’y reprendre à 2 reprises. En effet l’ordinateur s’est figé, au cours des deux premiers scans et malgré CTRL+ ALT+SUUPP , rien n’y à fait .J ‘ai été contraint de faire « reset ». Merci

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3396
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20/12/2009 11:15:17
mbam-log-2009-12-20 (11-15-17).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 262472
Temps écoulé: 49 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 24 / 27
pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 2 502
21 déc. 2009 à 20:01
ok il n'y a rien, parfais, ensuite ceci :

pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles


Télécharge Superantispyware (SAS)



Choisis en bas de la page download free version home users puis tu clique sur "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning (Fermer Navigateur avant le scan)

Scan for tracking cookies (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 27
lacosta Messages postés 46 Date d'inscription lundi 21 juin 2004 Statut Membre Dernière intervention 10 août 2023 1
23 déc. 2009 à 14:05
Bonjour pimprenelle 27

Voici le rapport sollicité. Excuse moi, mais je ne suis pas constamment devant mon PC et je suis des conseils, lorsque j'ai du temps disponible.merci.

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 12/23/2009 at 01:20 PM

Application Version : 4.32.1000

Core Rules Database Version : 4405
Trace Rules Database Version: 2238

Scan type : Complete Scan
Total Scan Time : 01:28:18

Memory items scanned : 460
Memory threats detected : 0
Registry items scanned : 5657
Registry threats detected : 0
File items scanned : 104843
File threats detected : 1

Trojan.Agent/Gen
C:\WINDOWS\PEV.EXE
0
Réponse 26 / 27
pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 2 502
23 déc. 2009 à 19:11
parfais supprime ce qu'il à trouvé et vide la quarantaine, ensuite une dernière chose :

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

▶ Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

▶ Choisis la langue souhaitée et valide par "entrée".

▶ Au second menu choisis l'option 1 : Mode Recherche

▶ Laisse travailler l'outil.

▶ Une fois le scan Terminé ,un rapport s'ouvre .

Ensuite héberger le rapport :

▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

▶ Cliquez sur parcourir, chercher le rapport .txt puis cliquez sur ici pour déposer le fichier

▶ Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse
0
Réponse 27 / 27
lacosta Messages postés 46 Date d'inscription lundi 21 juin 2004 Statut Membre Dernière intervention 10 août 2023 1
24 déc. 2009 à 11:28
Pimprenelle 27 bonjour

Conformément à tes instructions voici le lien sollicité



http://www.cijoint.fr/cjlink.php?file=cj200912/cijgwyagEa.txt

Merci de me faire savoir la suite et joyeux Noêl pour toi et ta famille.

Lj
0