pc lent uc 100% non resolu - Page 2
Forum Sécurité - Virus : pc lent uc 100% non resolu
tu as désinstallé Radmin?
fais des essais avec internet explorer pour être sûr. 
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
KASPERSKY ON-LINE SCANNER REPORT
Saturday, August 11, 2007 1:55:26 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 11/08/2007
Enregistrements dans la base antivirus Kaspersky : 378670
Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
Statistiques de l'analyse
Total d'objets analysés 123463
Nombre de virus trouvés 5
Nombre d'objets infectés 18 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:33:03
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\0382_File_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\0386_Web_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\detected.idx L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\detected.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\report.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Application Data\Mozilla\Firefox\Profiles\ri7jppd9.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Application Data\Mozilla\Firefox\Profiles\ri7jppd9.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Application Data\Mozilla\Firefox\Profiles\ri7jppd9.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Application Data\Mozilla\Firefox\Profiles\ri7jppd9.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Application Data\Mozilla\Firefox\Profiles\ri7jppd9.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Application Data\Mozilla\Firefox\Profiles\ri7jppd9.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Application Data\Mozilla\Firefox\Profiles\ri7jppd9.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Bureau\Pharmacie\radmin21\RADMIN22.EXE/radmin.exe Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22 ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Bureau\Pharmacie\radmin21\RADMIN22.EXE/raddrv.dll Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22 ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Bureau\Pharmacie\radmin21\RADMIN22.EXE/r_server.exe Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22 ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Bureau\Pharmacie\radmin21\RADMIN22.EXE Gentee: infecté - 3 ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Local Settings\Application Data\Mozilla\Firefox\Profiles\ri7jppd9.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Local Settings\Application Data\Mozilla\Firefox\Profiles\ri7jppd9.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Local Settings\Application Data\Mozilla\Firefox\Profiles\ri7jppd9.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Local Settings\Application Data\Mozilla\Firefox\Profiles\ri7jppd9.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Local Settings\Historique\History.IE5\MSHist012007081120070812\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NICOLAS RAMBAUD\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Infecté : not-a-virus:NetTool.Win32.PsKill.a ignoré
C:\sti.log L'objet est verrouillé ignoré
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1236\A0173155.exe Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22 ignoré
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1236\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\RESTORE.INS/C
OEMCUST/TOOLS/WIN32/PSKILL.EXE Infecté : not-a-virus:NetTool.Win32.PsKill.a ignoré
C:\WINDOWS\RESTORE.INS ARJ: infecté - 1 ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system\RESTORE.INS/COEMCUST/TOOLS/WIN32/PSKILL.EXE Infecté : not-a-virus:NetTool.Win32.PsKill.a ignoré
C:\WINDOWS\system\RESTORE.INS ARJ: infecté - 1 ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox2.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox2.idx L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\$_2341233.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\$_2341234.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\cch~13975de331.htp L'objet est verrouillé ignoré
C:\WINDOWS\Temp\cch~13975deda3.htp L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
C:\_INSTALL\Outils\Radmin21\RADMIN21.EXE/AdmDll.dll Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.20 ignoré
C:\_INSTALL\Outils\Radmin21\RADMIN21.EXE/raddrv.dll Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.20 ignoré
C:\_INSTALL\Outils\Radmin21\RADMIN21.EXE/radmin.exe Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.21 ignoré
C:\_INSTALL\Outils\Radmin21\RADMIN21.EXE/r_server.exe Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.21 ignoré
C:\_INSTALL\Outils\Radmin21\RADMIN21.EXE Gentee: infecté - 4 ignoré
C:\_INSTALL\Outils\SetupRevelationV2.exe/WISE0012.BIN Infecté : not-a-virus
SWTool.Win32.SnadBoy.2011 ignoré
C:\_INSTALL\Outils\SetupRevelationV2.exe/WISE0013.BIN Infecté : not-a-virusSWTool.Win32.SnadBoy.2011 ignoré
C:\_INSTALL\Outils\SetupRevelationV2.exe WiseSFX: infecté - 2 ignoré
Analyse terminée.
bonsoir
répare IE, comme je t'ai dis ci dessus.
utilise power IE6 
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
bonsoir
que des cookies dans ce rapport, ce ne sont pas des infections, c'est normal quand tu surfes.
comme tu as eu une fenêtre error safe:
1
~Télécharge. F-Secure Blacklight
https://europe.f-secure.com/exclude/blacklight/fsbl.exe
- Lance F-Secure Blacklight (fichier fsbl.exe)
- Accepte la licence, et clique enfin sur "Scan" puis Next et Exit.
- Un rapport fsbl-bxxxx.log (xx sont des chiffres) va être créé dans le même dossier que blbeta.exe
- Ouvre fsbl-bxxxx.log , fais un copier/coller dans ton prochain message.
Attention ! .
Il ne faut pas choisir l'option "Rename". de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe .
Tuto de F-Secure BlackLight : (merci à Malekal) .
http://www.malekal.com/tutorial_f- [...] Light.html
2
poste un nouveau log hijackthis.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
