VIRUS OU ALIMENTATION?Fermé

Question

Bonjour,
Mon pc s'éteint subitement avant même que la jauge n'affiche "batterie faible": je me demande si c'est pas un virus?
POuvez vous m'aider svp???

Utilisateur anonyme · Accepted Answer

utilise ceci pour supprimer les anciennes version :
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

puis installe la dérnière version :
https://www.java.com/fr/


avant tout ceci, on va finalise la désinfection  :

•	pour supprimer les outils de désinfection : 

Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt


•	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 
Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
Pour Windows 7 : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


fais un nouveau point de restauration système, ça peut servire  ;-)



je pense qu'il y a un problème avec ton ventillateur de processeur qui te fait un echauffement et du coup, ça coincide avec le déchargement de batterie à 55 voir 45 % de charge !

utilise le manuel de ton pc  :
http://support.euro.dell.com/support/edocs/systems/latd430/fr/index.htm

malheureusement il est en anglais pour la notice de maintenance  !
vas dans la partie de  "fan" et regarde comment démonté, nettoyer, mettre la pâte thermique et remonter le ventillateur.

jean_louis_57 · Answer

bonjour

le docteur pour soigné le malade doit connaitre l'état de celui-ci 

ok

alors ton windows??
ton anti virus ??
ton anti spyware??

ton parefeu??

ton pc date de quand ??

repond a ça et reviens

TheTROLL · Answer

merci de précisé que ton PC c'est un PC portable !!
cela peut provenir de la config d'utilisation de la batterie, 
regarde dans panneaux de config, puis batterie et tu véra comment est configuré ton PC portable, pour les sauvegarde, en cas de batterie faible.

jean_louis_57 · Answer

bonjour

ouais TheTROLL

il y a différente possibilité

mais a deux sur lui il aura vite la solution 

si j'oublie tu pense si tu oublie je pense


lollllll

hibou123 · Answer

le pc est configuré comme à l'origine car j'y ai rien changé.
Je ne comprends pas pourquoi du jour au lendemain, il s'arrpête dès que la batterie est vers 55% de charge.

TheTROLL · Answer

cela fait combien de temps que tu as ton Portable ?

hibou123 · Answer

1 an et demi environ mais simple usage bureautique. pourquoi?

TheTROLL · Answer

car se qu'il faut savoir c'est que :
quand ont branche le PC portable au courent et qie l'on laisse la batterie celle ci s'use plus vite et le programme de windows, ne tien pas compte de sa!

exemple moi j'ai un PC portable depuis 1ans 1/2! la batterie a déjà perdu 20%  de sa charge d'origine!
mais Windows ne fait pas de différence!

après l'usure de la batterie dépend du PC et de la marque car chaque marque et config de PC use plus ou moins vite la batterie!

TheTROLL · Answer

donc un conseil quand tu met en charge ton PC retire la batterie elle durera plus longtemps, (bien sur tu la retire quand elle est recharger!)

hibou123 · Answer

J'ai peur de mal comprendre:
si je mets le pc en rechercge sur le secteur c'est que la batterie est vide, alors pourquoi me conseiller d eretirer la batterie? Excusez la sotterie éventuellke de ma question...

TheTROLL · Answer

non tu retire la batterie une fois recharger et si tu utilise pas ton PC en nomade a se moment la tu le laisse branché sur le secteur mais tu retire la batterie. elle durera plus longtemps!

hibou123 · Answer

en fait, j'utilise quasi tout le temps le pc en nomade et je ne le branche que pour recherger la batterie: c'est bon?
Mais çà ne me dit pas pourquoi le pc s'eteint brutalement quand la jauge n'a meme pas atteint 50% de charge en mode nomade.

jean_louis_57 · Answer

problème de virus 
problème matériel 
problème logiciel

ton problème arrive depuis quand

hibou123 · Answer

depuis deux ou trois jours

jean_louis_57 · Answer

suite a quoi
c'est arrivé après l'installation de quoi ??

explique les circonstances

hibou123 · Answer

la première fois, c'est arrivé après avoir lancé glary utilities comme je le lance depuis plusieurs mois environ tous les deux trois jours. Franchement, rien de neuf.
Fait-il que je lance un hijack histoire d efaire un bilan? je nb'ai plus le prgm hijack

jean_louis_57 · Answer

non lance pas ton truc hijack

attends

TheTROLL · Answer

oui fait un scan Hijack pour voir se que sa donne! ont sait jamais!

jean_louis_57 · Answer

va voir la 

https://forums.commentcamarche.net/forum/affich-15834800-probleme-virus-persistant#1

fait tout et reviens 

qui c'est tes vérolé peut être ??

hibou123 · Answer

voici mon hijack/ que peux-tu en dire?

hibou123 · Answer

allo qqun peut m'aider?

hibou123 · Answer

Voici TROLL:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:08:25, on 27/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\SigmaTel\C-Major Audio\DellXPM_5515v131\WDM\StacSV.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Sweet Home 3D\jre6\launch4j-tmp\SweetHome3D.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: (no name) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AliceParam] C:\Program Files\Alice\Dialer\bootparam.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\DellXPM_5515v131\WDM\StacSV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

hello tout le mopnde,

alors les gars, c'est un pc portable Toshiba  ;-)

@  hibou123 :
sur ce rapport, il n'y a rien de bien visible

•	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

hibou123 · Answer

bonjour,

voici le log.txt:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-12-27 16:25:21
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 10 GB (39%) free of 25 GB
Total RAM: 2038 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:25:35, on 27/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\SigmaTel\C-Major Audio\DellXPM_5515v131\WDM\StacSV.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Sweet Home 3D\jre6\launch4j-tmp\SweetHome3D.exe
D:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\HijackThis\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: (no name) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AliceParam] C:\Program Files\Alice\Dialer\bootparam.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\DellXPM_5515v131\WDM\StacSV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Les gars,
On ne peut pas improviser pour la désinfection d'un pc avec les questions réponse.

@ hibou123 :

je vois que tu as déjà tenté de faire des choses qui n'ont pas bien fonctionné : 

2009-12-26 16:03:32 ----D---- C:\Program Files\Unlocker
2009-11-29 10:26:58 ----D---- C:\Program Files\Ad-Remover
2009-11-28 09:28:51 ----D---- C:\Program Files	rend micro
2009-11-28 09:28:50 ----D---- C:sit

suis jusqu'à la fin ce que je te note et tout se passerra bien  ;-)

•	/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
Télécharges ComboFix à partir de ce lien :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
&#9658; Et important, enregistre le sur le bureau. 
Avant d'utiliser ComboFix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu’Administrateur »
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfectionecherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Si ça ne marche pas, tu vires combofix de sur ton bureau et tu télécharge depuis ce lien jacombo qui est combofix renommé cela permet de contrer certaine infection, tu le mets sur ton bureau et tu suis les explications données dans la procédure de combofix 

http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe


•Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/




après redemarrage, repasse un autre rsit et poste son rapport

note :  tu n'auras qu'un seul rapport Log.txt

hibou123 · Answer

voivi le combofix.txt

ComboFix 09-12-26.05 - Administrateur 27/12/2009  17:37:37.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2038.1376 [GMT 1:00]
Lancé depuis: d:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\A360
c:ecycler\S-1-5-21-4099334104-3631806143-3973564363-500
c:ecycler\S-1-5-21-854245398-1647877149-725345543-500

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_RKHIT
-------\Service_RkHit


(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-27 au 2009-12-27  ))))))))))))))))))))))))))))))))))))
.

2009-12-27 12:49 . 2009-12-27 12:49	--------	d-----w-	c:\program files\Sweet Home 3D
2009-12-26 15:05 . 2009-12-27 08:10	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Audacity
2009-12-26 15:04 . 2009-12-26 15:04	--------	d-----w-	c:\program files\Audacity 1.3 Beta (Unicode)
2009-12-26 15:03 . 2009-12-27 09:42	--------	d-----w-	c:\program files\Unlocker
2009-12-26 08:25 . 2009-12-26 08:25	32292	---ha-w-	c:\windows\system32\mlfcache.dat
2009-11-29 09:26 . 2009-11-29 18:45	--------	d-----w-	c:\program files\Ad-Remover
2009-11-28 08:28 . 2009-12-26 10:10	--------	d-----w-	c:\program files	rend micro
2009-11-28 08:28 . 2009-11-28 08:29	--------	d-----w-	C:sit

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-27 16:45 . 2009-02-15 14:01	50180128	--sha-w-	c:\windows\system32\drivers\fidbox.dat
2009-12-27 16:43 . 2009-02-15 14:01	593156	--sha-w-	c:\windows\system32\drivers\fidbox.idx
2009-12-27 16:26 . 2008-10-10 09:39	--------	d-----w-	d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-12-27 07:57 . 2004-08-05 10:00	85842	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-27 07:57 . 2004-08-05 10:00	513736	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-27 07:52 . 2009-12-27 07:53	1357312	----a-w-	c:\windows\Internet Logs\xDB10.tmp
2009-12-26 15:07 . 2008-09-16 20:47	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\LimeWire
2009-12-26 10:40 . 2009-12-26 10:43	37888	----a-w-	c:\windows\Internet Logs\xDBF.tmp
2009-12-26 10:38 . 2009-12-26 10:40	1355776	----a-w-	c:\windows\Internet Logs\xDBE.tmp
2009-12-26 08:12 . 2009-12-26 08:16	16896	----a-w-	c:\windows\Internet Logs\xDBC.tmp
2009-12-26 08:12 . 2009-12-26 08:16	1349632	----a-w-	c:\windows\Internet Logs\xDBD.tmp
2009-12-26 08:11 . 2009-12-26 08:12	77824	----a-w-	c:\windows\Internet Logs\xDBA.tmp
2009-12-26 08:11 . 2009-12-26 08:12	1349120	----a-w-	c:\windows\Internet Logs\xDBB.tmp
2009-12-25 13:58 . 2009-12-25 18:53	984064	----a-w-	c:\windows\Internet Logs\xDB8.tmp
2009-12-25 13:58 . 2009-12-25 18:53	1348096	----a-w-	c:\windows\Internet Logs\xDB9.tmp
2009-12-25 11:16 . 2008-09-09 04:15	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\U3
2009-12-25 06:41 . 2008-09-19 20:45	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\OpenOffice.org2
2009-12-23 21:08 . 2009-12-23 21:10	1249280	----a-w-	c:\windows\Internet Logs\xDB7.tmp
2009-12-23 20:35 . 2009-12-23 21:08	2435584	----a-w-	c:\windows\Internet Logs\xDB5.tmp
2009-12-23 20:35 . 2009-12-23 21:08	40960	----a-w-	c:\windows\Internet Logs\xDB4.tmp
2009-12-23 20:28 . 2009-12-23 20:35	2435584	----a-w-	c:\windows\Internet Logs\xDB3.tmp
2009-12-23 20:08 . 2009-12-23 21:08	2435072	----a-w-	c:\windows\Internet Logs\xDB6.tmp
2009-12-23 12:36 . 2009-12-23 12:37	1818112	----a-w-	c:\windows\Internet Logs\xDB2.tmp
2009-12-23 12:34 . 2009-12-23 12:35	2433024	----a-w-	c:\windows\Internet Logs\xDB1.tmp
2009-12-17 19:36 . 2009-08-20 18:38	--------	d-----w-	c:\program files\Glary Utilities
2009-12-12 05:41 . 2009-05-12 04:30	8019341	----a-w-	c:\windows\Internet Logs	vDebug.zip
2009-12-10 11:50 . 2009-08-08 18:59	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-06 17:46 . 2009-08-02 19:59	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\dvdcss
2009-11-28 08:48 . 2008-09-16 20:47	--------	d-----w-	c:\program files\LimeWire
2009-11-15 22:27 . 2009-01-03 11:03	--------	d-----w-	c:\program files\Fichiers communs\Real
2009-11-15 22:26 . 2009-11-15 22:26	--------	d-----w-	c:\program files\Fichiers communs\xing shared
2009-11-15 22:26 . 2009-01-08 10:06	499712	----a-w-	c:\windows\system32\msvcp71.dll
2009-11-15 22:26 . 2008-09-20 12:15	348160	----a-w-	c:\windows\system32\msvcr71.dll
2009-11-15 20:32 . 2008-10-10 09:39	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-11-15 15:45 . 2008-09-16 19:30	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Apple Computer
2009-11-15 15:39 . 2009-11-15 15:37	--------	d-----w-	d:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-11-15 15:39 . 2009-04-08 09:32	--------	d-----w-	c:\program files\iTunes
2009-11-15 15:37 . 2009-11-15 15:37	--------	d-----w-	c:\program files\iPod
2009-11-15 15:37 . 2008-09-16 19:28	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-11-15 15:35 . 2009-11-15 15:34	--------	d-----w-	c:\program files\QuickTime
2009-11-13 20:37 . 2009-01-27 15:11	664	----a-w-	c:\windows\system32\d3d9caps.dat
2009-11-01 06:32 . 2008-03-25 18:56	44536	----a-w-	d:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-10-29 07:44 . 2006-03-04 03:35	832512	----a-w-	c:\windows\system32\wininet.dll
2009-10-29 07:44 . 2004-08-05 10:00	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-10-29 07:44 . 2004-08-05 10:00	17408	------w-	c:\windows\system32\corpol.dll
2009-10-21 05:39 . 2004-08-05 10:00	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-05 10:00	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-05 10:00	265728	----a-w-	c:\windows\system32\drivers\http.sys
2009-10-13 18:00 . 2009-10-14 19:03	85504	----a-w-	c:\windows\system32\ff_vfw.dll
2009-10-13 10:33 . 2004-08-05 10:00	271360	----a-w-	c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-05 10:00	79872	----a-w-	c:\windows\system32aschap.dll
2009-10-12 13:39 . 2004-08-05 10:00	150528	----a-w-	c:\windows\system32astls.dll
2008-11-20 00:46 . 2008-11-20 00:40	64567344	----a-w-	c:\program files\NIS2008FR.exe
2009-07-14 00:16 . 2009-07-14 00:16	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-07-14 00:16 . 2009-07-14 00:16	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"AliceParam"="c:\program files\Alice\Dialer\bootparam.exe" [2005-10-10 18944]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-10-28 141600]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2009-10-26 15872]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-11-15 198160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2007-1-11 2150400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [08/08/2009 19:59 108289]
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof=FORID%3A10&ie=UTF-8&q={searchTerms}
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://fr.gdark.com
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - d:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mnibhmok.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://mondedurable.science-et-vie.com/|http://www.developpementdurablelejournal.com/|https://www.lepoint.fr/|www.lefigaro.fr|http://www.aujourdhuilinde.com/|https://www.actu-environnement.com/|https://www.notre-planete.info/|https://www.asef-asso.fr/
FF - component: c:\program files\Real\RealPlayer\browserrecord\firefox\ext\components
prpffbrowserrecordext.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: d:\documents and settings\Administrateur\Local Settings\Application Data\Yahoo!\BrowserPlus\2.4.17\Plugins
pybrowserplus_2.4.17.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 2250000
FF - user.js: content.notify.interval - 750000
FF - user.js: nglayout.initialpaint.delay - 750
.
.
------- Associations de fichier -------
.
inifile=%SystemRoot%\System32\NOTEPAD.EXE %1"
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-27 17:45
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  AliceParam = c:\program files\Alice\Dialer\bootparam.exe?u D?marrer\Programmes?Dialer Alice\? ??? ???x???????????????????????????????????????????????????????????{???????0???\??|<???@???????"??|A????????????X??????X???\??? ??|(??|????"??|???|??e?r?n?e?l?3?2?.?D?L?L?g?????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3956)
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ZoneLabs\vsmon.exe
c:\windows\System32\SCardSvr.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\SigmaTel\C-Major Audio\DellXPM_5515v131\WDM\StacSV.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
.
**************************************************************************
.
Heure de fin: 2009-12-27  17:51:29 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-12-27 16:51

Avant-CF: 10 248 978 432 octets libres
Après-CF: 10 108 542 976 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - E3D2739D3CC21226EA48B4292E51554D

hibou123 · Answer

electricein 69 t'es là?

Utilisateur anonyme · Answer

oui, je suis là  :-)

passe la suite avec MBAM et poste son rapport

merci

hibou123 · Answer

Voici le rapport malwarebytes. Qu'en dis-tu?

Hier encore je constatais que le pc s'éteignait sauvagement dès que la batterie était à 48% de charge.
Je ne sais pas diagnostiquer un éventuel pb de batterie ou de virus. Help please.



Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3439
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

28/12/2009 11:28:24
mbam-log-2009-12-28 (11-28-24).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 166996
Temps écoulé: 46 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Utilisateur anonyme · Answer

bonjour,
fais une mise à jour de ta console java, il n'est pas à jour
donne moi le modéle et la marque de ton pc portable (je pense que c'est Toshiba, mais on ne sait jamais !!! ), je vais voir ce que je peux trouver sur le site du fabricant  :-)

hibou123 · Answer

comment mettre à jour la console java???

Le pc est un dell D430 de 2008.

Une question: est-ce ce pourrait être lié à une histoire de température car le ventilo se met en route pratqiuement 5 à 10 min après le démarrage?
Par everest, je me rends compte sur "resumé/ordinateur/sonde" la tempé est de 66°C pour le processur et de 35°C pour samsung".
merci de ton aide

VIRUS OU ALIMENTATION?

31 réponses

Discussions similaires

Newsletters