Comportement suspicieuxFermé

Question

Bonjour,

Mon portable fait de drole de bruit depuis quelques semaine. De plus, j'ai remarquer qu'il est lent et qu'il plante souvent.

Pourriez-vous m'aider?

patbes80 · Answer

ta choper des virus sur le wap?

Alex548 · Answer

Bah justement c'est ce que j'essaie de savoir, mon anti-virus a rien signaler mais mon portable fait de drole de truc.

gen-hackman · Answer

salut tu peux developper ton probleme histoire d etre aiguillé ?

Alex548 · Answer

t'entend quoi par aiguiller?

gen-hackman · Answer

savoir si c'est utile d'entamer une procedure de desinfection ou si on peut regler cela differement

Alex548 · Answer

Mon portable fait depuis 3 a 4 semaine des bruits bizzard (celui qu'on entend lorsqu'un utilise un gros programme) mais le fait est que meme si je laisse l'ordi sans y toucher, je l'entend. De plus, des fois (tres souvent) quand je suis sur internet ma page se ferme subitement avec un message d'erreur qui dit que le programme Bill --- Debugger ( truc dans le genre) n'a pas pu fonctionner et il fini par geler necessitant un rallumage,  alors que j'ai aucun programme avec ce nom.

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

Alex548 · Answer

Voila

OTL.txt:
http://www.cijoint.fr/cjlink.php?file=cj200912/cij3eK9vq5.txt 

Extras.txt:
http://www.cijoint.fr/cjlink.php?file=cj200912/cijJOMCJ5K.txt

gen-hackman · Answer

effectivement...

&#9654 Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Alex548 · Answer

Voila


############################## | UsbFix V6.067 |

User : **(Administrators) # **-9E9BE59
Update on 24/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 4:54:17 PM | 25/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 CPU         T5200  @ 1.60GHz
Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : McAfee VirusScan Enterprise 8.5.0.781 [ Enabled | Updated ]

C:\ -> Local Fixed Disk # 72.47 Go (43.48 Go free) # NTFS
D:\ -> CD-ROM Disc

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 932
C:\WINDOWS\system32\csrss.exe 1000
C:\WINDOWS\system32\winlogon.exe 1024
C:\WINDOWS\system32\services.exe 1068
C:\WINDOWS\system32\lsass.exe 1080
C:\WINDOWS\system32\svchost.exe 1244
C:\WINDOWS\system32\svchost.exe 1312
C:\WINDOWS\System32\svchost.exe 1352
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 1444
C:\WINDOWS\system32\svchost.exe 1532
C:\WINDOWS\system32\svchost.exe 1584
C:\WINDOWS\System32\WLTRYSVC.EXE 1724
C:\WINDOWS\System32\bcmwltry.exe 1780
C:\WINDOWS\system32\spoolsv.exe 1852
C:\WINDOWS\system32\svchost.exe 1964
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2000
C:\Program Files\Bonjour\mDNSResponder.exe 2024
C:\WINDOWS\System32\svchost.exe 156
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 352
C:\Program Files\Java\jre6\bin\jqs.exe 596
C:\Program Files\McAfee\Common Framework\FrameworkService.exe 656
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe 760
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe 860
C:\Program Files\McAfee\Common Framework
aPrdMgr.exe 1380
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 1412
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 1508
C:\Documents and Settings\All Users\Application Data\Seekdns\seekdns127.exe 1664
C:\WINDOWS\system32\svchost.exe 1940
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe 208
C:\WINDOWS\stsystra.exe 2200
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 2208
C:\WINDOWS\system32\WLTRAY.exe 2220
C:\Program Files\Dell\MediaDirect\PCMService.exe 2232
C:\WINDOWS\system32\igfxpers.exe 2288
C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE 2296
C:\Program Files\McAfee\Common Framework\UdaterUI.exe 2348
C:\WINDOWS\system32\igfxsrvc.exe 2356
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe 2368
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe 2392
C:\Program Files\iTunes\iTunesHelper.exe 2400
C:\Program Files\McAfee\Common Framework\McTray.exe 2472
C:\Program Files\Java\jre6\bin\jusched.exe 2480
C:\WINDOWS\system32\ctfmon.exe 2656
C:\Program Files\Seekdns\seekdns.exe 4076
C:\Program Files\iPod\bin\iPodService.exe 572
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe 1200
C:\WINDOWS\System32\alg.exe 2680
C:\WINDOWS\System32\svchost.exe 3492
C:\WINDOWS\Explorer.exe 1552
C:\Program Files\Internet Explorer\iexplore.exe 2532
C:\Program Files\Internet Explorer\iexplore.exe 2580
C:\Program Files\Internet Explorer\iexplore.exe 2520
C:\WINDOWS\system32\wbem\wmiprvse.exe 4904

################## | Elements infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{c69b55b4-10a8-11de-8aea-0018dea1e9d4}
Shell\AutoRun\command =C:\Program Files\BearShare Applications\BearShare\BearShare.exe

HKCU\..\..\Explorer\MountPoints2\{d6bee75b-d787-11dd-8a46-0018dea1e9d4}
Shell\AutoRun\command =C:\Program Files\BearShare Applications\BearShare\BearShare.exe

HKCU\..\..\Explorer\MountPoints2\{e1fb11d2-da9d-11dd-8a51-0018dea1e9d4}
Shell\AutoRun\command = .exe 
Shell\explore\Command = .exe 
Shell\open\Command = .exe 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.067 ! |

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Alex548 · Answer

Voila

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{c69b55b4-10a8-11de-8aea-0018dea1e9d4}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d6bee75b-d787-11dd-8a46-0018dea1e9d4}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e1fb11d2-da9d-11dd-8a51-0018dea1e9d4}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[17/12/2008 08:21 PM|--a------|0] C:\AUTOEXEC.BAT 
[17/12/2008 08:14 PM|---hs----|211] C:\boot.ini 
[17/12/2008 08:21 PM|--a------|0] C:\CONFIG.SYS 
[17/12/2008 08:21 PM|-rahs----|0] C:\IO.SYS 
[17/12/2008 08:21 PM|-rahs----|0] C:\MSDOS.SYS 
[04/08/2004 12:00 AM|-rahs----|47564] C:\NTDETECT.COM 
[23/12/2008 10:01 AM|-rahs----|250048] C:
tldr 
[?|?|?] C:\pagefile.sys 
[16/06/2009 09:15 AM|--a------|204] C:\Plugins 
[25/12/2009 03:58 PM|--a------|0] C:	estwma.raw 
[25/12/2009 05:17 PM|--a------|3542] C:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\ANTOIN~1\Desktop\UsbFix_Upload_Me_*-9E9BE59.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.067 ! |

gen-hackman · Answer

relance usbfix , option desinstallation 

ensuite :


&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Comportement suspicieux

13 réponses

Discussions similaires

Newsletters