Tout veut partir à la poubelle!!! svp help Résolu

Question

Bonjour,
Quand j'allume mon ordi, il ne démarre pas comme d'habitude. Puis,
quand je clique sur une icone mon ordi me demande si je veux envoyer ce dossier à la poubelle, je clique sur non, mais il n'y a rien à faire plus rien ne répond ou ne s'affiche à part ces messages là

Est - ce un virus???
Que puis-je faire?
En plus je suis en école d'ingé et tout mon boulot était sur mon ordi.
Aidez-moi s'il vous plait.

D'avance merci!
Bonne soirée

ak210306 · Accepted Answer

Bonjour, je n'ai pas tout lu mais j'ai aidé qq'un qui avait des problèmes similaire et s'était la touche suppr du clavier qui restait bloqué, avez vous essayé d'utiliser un autre clavier?
Si non: piste a essayer
Si oui, excusez moi pour l'interuption
Bonne continuation

kduc · Answer

Salut,

Par curiosité, fais un scan HijackThis :
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ... et poste le rapport.

jacques.gache · Answer

bonjour, peux tu poster les rapports de RSIT , pour voir cela , Merci

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider

kduc · Answer

...

jacques.gache, 

Merci de prendre l' affaire en main.

jacques.gache · Answer

kduc  bonjour, non continu tu as été le premier à poster

bene · Answer

Merci pour vos réponses

Je vais faire ce que vous me dites et je vous envoie tout ça demain
Encore merci de bien vouloir m'aider

Bonne soirée!!

jacques.gache · Answer

bonjour, bon gros souci si pas moyen de remettre en place  , as tu essaier de le redémarrer en mode sans echec et de faire une restauration système à date et heure ou le pc marchait bien ?? 



pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

.Démarres ton pc et dés le bouton appuyer 
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto:http://www.vista-xp.fr/forum/topic93.html


une fois en mode sans échec fais une restauration stystème à date et heure ou le pc marchait bien , aide toi de ce lien si tu ne sais pas comment http://www.forum-vista.net/forum/
si la restauration recommendé ne correspond pas à une date et heures ou le pc marchait bien tu choches choisir un autre point et tu le sélrectionnes dans le calendrié

benenature · Answer

Tout d'abord, merci de continuer à m'aider

Puis quand je fais F8, j'ai choisi le mode sans échec puis j'ai fait entrer, et là maintenant la page de bureua et noire et quand je clique sur une icone c'est le même problème

Que dois je continuer à faire??

jacques.gache · Answer

et bien si pariel en mode sans echec , et que tu ne puisse pas faire la restauration système , je sais même pas si avec le mode sans echec avec prise en charge réseau tu puisses allé sur le net pour télécharger les outils, si pas moyen peut être une réparration de vista si tu as le dvd vista pas des dvd graver pour la restauration ,, sinon il faudra réinstaller mais tu peux si tu as un disque dur externe ou des clés usb suffisament grosses pour mettre tes données perso dessus , avec un cd live que tu grave depuis un autre pc , je te donnerais les liens pour cela , en bootant dessus tu pourras avoir accés à tes données et tes sauvegarder avant de réinstaller vista .

mais avant tu va essayer une fois démarrer même en sans echec si ton pc démarre mieux dans ce mode , tu appuis sur la touche windows celle avec le drapeau et R la fenêtre exécuter va apparaitre tu saisis MRT et ok après sur suivant dans la fenêtre suivante possible que l'outil de suppression de microsoft trouve et corrige la chose

benenature · Answer

En fait il semble que ce soit bien compliqué. J'ai démarré en mode sans echec, puis je vais dans démarrer puis programmes puis je veux aller à accessoire pour ouvrir outil systeme et aller dans restaurer les fichiers et paramètres du système et là gros problème: une fenêtre s'ouvre et me demande si he veux envoyer accessoire à la corbeille. Après je ne peut plus rien faire

Que faire???

jacques.gache · Answer

tu clique bien avec le clique gauche de ta souris ??  

si tu es toujours en mode sans echec essais de faire MRT comme demander dans le message présédent

benenature · Answer

Je suis bien allée dans exécuter puis j'ai tappé MRT puis Ok depuis je peux réouvrir un dossier sans que la fenêtre qui me demande si je veux envoyer à la corbeille apparaisse.
Par contre au démarrage on me damnde toujours de faire un choix, moi j'ai juste tappé sur F8 peut être pas assez suffisament pour voir la page où l'on demande mode sans echec. 
Je vais donc essayer de vous poster les rapports du début.
Mais comment faire pour que mon ordi démarre comme avant

En tout cas merci car ça ne demande plus d'envoyer tout à la poubelle
C'est quoi aujuste MRT???

benenature · Answer

Je suis bien allée dans exécuter puis j'ai tappé MRT puis Ok depuis je peux réouvrir un dossier sans que la fenêtre qui me demande si je veux envoyer à la corbeille apparaisse.
Par contre au démarrage on me damnde toujours de faire un choix, moi j'ai juste tappé sur F8 peut être pas assez suffisament pour voir la page où l'on demande mode sans echec. 
Je vais donc essayer de vous poster les rapports du début.
Mais comment faire pour que mon ordi démarre comme avant

En tout cas merci car ça ne demande plus d'envoyer tout à la poubelle
C'est quoi aujuste MRT???

benenature · Answer

Voici le rapport dont vous me parliez au début:



Logfile of random's system information tool 1.06 (written by random/random)
Run by ANGERAS at 2009-09-05 11:57:09
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 10 GB (7%) free of 141 GB
Total RAM: 2046 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:58:02, on 05/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32undll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32undll32.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jdk\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\FinePixViewerS\QuickDCF2.exe
C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\ANGERAS\Desktop\RSIT.exe
C:\Program Files	rend micro\ANGERAS.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jdk\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jdk\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Exif Launcher S.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

benenature · Answer

Voici la suite du rapport:
info.txt logfile of random's system information tool 1.06 2009-09-05 11:58:04

======Uninstall list======

__DivX 5.05 Pro Corp-AC3-MP3-WMA__-->C:\Windows\system32\rundll32.exe setupapi.dll,InstallHinfSection Remove_Mpeg_NT 132 C:\Windows\INF\divx5pak.inf
-->"C:\Program Files\HP Games\Bejeweled 2 Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Blasterball 2 Revolution\Uninstall.exe"
-->"C:\Program Files\HP Games\Blasterball 3\Uninstall.exe"
-->"C:\Program Files\HP Games\Bricks of Egypt\Uninstall.exe"
-->"C:\Program Files\HP Games\Chicken Invaders 3 - Revenge of the Yolk\Uninstall.exe"
-->"C:\Program Files\HP Games\Chuzzle Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Crystal Maze\Uninstall.exe"
-->"C:\Program Files\HP Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe"
-->"C:\Program Files\HP Games\Diner Dash\Uninstall.exe"
-->"C:\Program Files\HP Games\FATE\Uninstall.exe"
-->"C:\Program Files\HP Games\Fish Tycoon\Uninstall.exe"
-->"C:\Program Files\HP Games\Gem Shop\Uninstall.exe"
-->"C:\Program Files\HP Games\Insaniquarium Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Jewel Quest\Uninstall.exe"
-->"C:\Program Files\HP Games\Magic Academy\Uninstall.exe"
-->"C:\Program Files\HP Games\Mah Jong Quest\Uninstall.exe"
-->"C:\Program Files\HP Games\My HP Game Console\Uninstall.exe"
-->"C:\Program Files\HP Games\Ocean Express\Uninstall.exe"
-->"C:\Program Files\HP Games\Peggle\Uninstall.exe"
-->"C:\Program Files\HP Games\Penguins!\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Bowler\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Golfer Pineapple Cup\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Golfer\Uninstall.exe"
-->"C:\Program Files\HP Games\Puzzle Express\Uninstall.exe"
-->"C:\Program Files\HP Games\Shooting Stars Pool\Uninstall.exe"
-->"C:\Program Files\HP Games\Slingo Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Sudoku Quest\Uninstall.exe"
-->"C:\Program Files\HP Games\Super Granny\Uninstall.exe"
-->"C:\Program Files\HP Games\Tradewinds\Uninstall.exe"
-->"C:\Program Files\HP Games\Virtual Villagers - A New Home\Uninstall.exe"
-->"C:\Program Files\HP Games\Zuma Deluxe\Uninstall.exe"
32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Shockwave Player-->MsiExec.exe /X{1BDC9633-895B-4842-BCB6-8FA1EC2A3C5A}
adsl TV-->C:\Program Files\adslTV\Uninstal.exe
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
BlueJ 2.2.1-->"C:\BlueJ\uninst\unins000.exe"
Broadcom 802.11 Wireless LAN Adapter-->"C:\Program Files\Broadcom\Broadcom 802.11\Driver\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Program Files\Broadcom\Broadcom 802.11\Driver"
Capaja-->C:\Program Files\Capaja\uninstall.exe
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Clue-->C:\Windows\IsUn040c.exe -f"C:\Program Files\Hasbro Interactive\Clue\Uninst.isu"
CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\setup.exe" /z-uninstall
DVD Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
EA Link-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{F5577101-33CC-4711-8235-3A95BCD49DB0} /l1036
FUJIFILM FinePixViewer S Ver.2.1-->C:\Program Files\InstallShield Installation Information\{88B32652-CAE0-4909-A463-5840D2689D93}\setup.exe -runfromtemp -l0x040c -removeonly
Hauppauge MCE XP/Vista Software Encoder (2.0.25149)-->C:\PROGRA~1\WinTV\UNSftMCE.EXE C:\PROGRA~1\WinTV\softMCE.LOG
Hewlett-Packard Active Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent for Health Check-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BD0E2B92-3814-46F0-893B-4612EA010C7E}\setup.exe" -l0x9 -removeonly
HP Deskjet F4200 All-In-One Driver Software 10.0 Rel .3-->C:\Program Files\HP\Digital Imaging\{AE9A67F9-ADF1-4a44-BAB5-C1DB302B37A2}\setup\hpzscr01.exe -datfile hposcr28.dat -onestop
HP Doc Viewer-->MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9885A11E-60E4-417C-B58B-8B31B21C0B8A}\setup.exe" -l0x9 -removeonly
HP Help and Support-->MsiExec.exe /I{28EDCE9C-3304-4331-8AB3-F3EBE94C35B4}
HP Imaging Device Functions 10.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Essential 2.5-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Quick Launch Buttons 6.30 E1-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c uninst
HP QuickPlay 3.6-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\Setup.exe" -uninstall
HP QuickTouch 1.00 C4-->MsiExec.exe /I{7DC4A410-9986-4329-9E5D-687B2C42CA39}
HP Solution Center 10.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP User Guides 0087-->MsiExec.exe /I{4D49757C-367A-4333-BDB3-68966162B14E}
HP Wireless Assistant-->MsiExec.exe /I{CBAE4F50-9FC9-4557-AB36-9826DF3C103C}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
Intel® Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
Java DB 10.4.1.3-->MsiExec.exe /X{998D6972-F58E-479D-9248-8F179E55AE38}
Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Development Kit 6 Update 11-->MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0160110}
LabelPrint-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\setup.exe" -uninstall
Le Sphinx-->C:\SphinxME\Licence\UNWISE.EXE C:\SphinxME\Licence\install.log
Les Sims™ Histoires de vie-->MsiExec.exe /I{2284D904-C138-4B58-93EC-5C362AB5130A}
Macromedia Flash Player 8-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\swflash.inf,DefaultUninstall,5
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Motorola SM56 Data Fax Modem-->rundll32.exe sm56co6a.dll,SM56UnInstaller
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.23)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
muvee autoProducer 6.1-->C:\Program Files\InstallShield Installation Information\{250E9609-E830-43EB-B379-DAB7546A2422}\muveesetup.exe -removeonly -runfromtemp
My HP Games-->"C:\Program Files\HP Games\Uninstall.exe"
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OCR Software by I.R.I.S. 10.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Power2Go-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.exe" -uninstall
PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" /z-uninstall
QuickPlay SlingPlayer 0.4.6-->"C:\Program Files\HP\QuickPlay\unins000.exe"
QuickTime Alternative 2.5.1-->"C:\Program Files\QuickTime Alternative\unins000.exe"
Real Alternative 1.8.0-->"C:\Program Files\Real Alternative\unins000.exe"
Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\setup.exe" -l0x40c anything
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Xvid 1.1.3 final uninstall-->"C:\Program Files\Xvid\unins000.exe"

======System event log======

Computer Name: PC-de-ANGERAS
Event Code: 134
Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x1 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
Record Number: 115417
Source Name: Microsoft-Windows-Time-Service
Time Written: 20090905094450.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-ANGERAS
Event Code: 7000
Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur :
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 115454
Source Name: Service Control Manager
Time Written: 20090905094507.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-ANGERAS
Event Code: 10016
Message: Les paramètres d'autorisation spécifiques à l'application n'accordent pas d'autorisation Local Exécution pour l'application serveur COM avec le CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
au SID AUTORITE NT\SYSTEM de l'utilisateur (S-1-5-18) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants.
Record Number: 115494
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090905094544.000000-000
Event Type: Erreur
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-ANGERAS
Event Code: 10016
Message: Les paramètres d'autorisation spécifiques à l'application n'accordent pas d'autorisation Local Exécution pour l'application serveur COM avec le CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
au SID AUTORITE NT\SERVICE LOCAL de l'utilisateur (S-1-5-19) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants.
Record Number: 115495
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090905094549.000000-000
Event Type: Erreur
User: AUTORITE NT\SERVICE LOCAL

Computer Name: PC-de-ANGERAS
Event Code: 7022
Message: Le service Service HP CUE DeviceDiscovery est en attente de démarrage.
Record Number: 115496
Source Name: Service Control Manager
Time Written: 20090905094613.000000-000
Event Type: Erreur
User:

=====Application event log=====

Computer Name: PC-de-ANGERAS
Event Code: 6000
Message: L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.
Record Number: 27130
Source Name: Microsoft-Windows-Winlogon
Time Written: 20090905093939.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-ANGERAS
Event Code: 4609
Message: Le système d'événements de COM+ a détecté un code de renvoi erroné lors de son traitement interne. Le HRESULT est 8007043c à partir de la ligne 45 de d:\rtm\com\complus\src\events\tier1\eventsystemobj.cpp. Contactez les services de support technique Microsoft pour signaler cette erreur.
Record Number: 27132
Source Name: Microsoft-Windows-EventSystem
Time Written: 20090905093946.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-ANGERAS
Event Code: 6000
Message: L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.
Record Number: 27135
Source Name: Microsoft-Windows-Winlogon
Time Written: 20090905094351.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-ANGERAS
Event Code: 6000
Message: L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.
Record Number: 27138
Source Name: Microsoft-Windows-Winlogon
Time Written: 20090905094351.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-ANGERAS
Event Code: 512
Message: Le service Services de chiffrement n’a pas pu initialiser l’objet sauvegarde VSS backup « System Writer ».

Details:
Could not query the status of the EventSystem service.

System Error:
Un arrêt système est en cours.
.
Record Number: 27140
Source Name: Microsoft-Windows-CAPI2
Time Written: 20090905094351.000000-000
Event Type: Erreur
User:

=====Security event log=====

Computer Name: PC-de-ANGERAS
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur : 2
Record Number: 23107
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331072340.166068-000
Event Type: Échec de l'audit
User:

Computer Name: PC-de-ANGERAS
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur : 2
Record Number: 23108
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331072340.166068-000
Event Type: Échec de l'audit
User:

Computer Name: PC-de-ANGERAS
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur : 2
Record Number: 23109
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331072340.649668-000
Event Type: Échec de l'audit
User:

Computer Name: PC-de-ANGERAS
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-ANGERAS$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x2cc
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Adresse du réseau : -
Port : -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 23110
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331105642.155468-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-ANGERAS
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-ANGERAS$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x2cc
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 23111
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331105642.155468-000
Event Type: Succès de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\CyberLink\Power2Go\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"PLATFORM"=MCD
"PCBRAND"=Pavilion
"OnlineServices"=Services en ligne
"USERPART"=E:

-----------------EOF-----------------

jacques.gache · Answer

MRT est sur windows d'origine et microsoft le met à jour 1 fois par moi il me semble que c'est le 1 mardi de chaque moi c'est un outil de suppression de logiciel malveillant , si il as permis de réglé en parti la problème c'est déjà pas mal , sinon quand tu démarres le pc comme pour le mode sans echec tu as une ligne dans les chois pour démarrer windows sur la dernière bonne configuration connu tu le fais , ou sinon fais une restauration système comme demander à date ou le pc était bon

jacques.gache · Answer

bon rien de visible comme infection sur les rapports mRT as du virer pas mal de chose tu passes dans un premier temps malwarebytes pour voir 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

benenature · Answer

Misère, cette fenêtre qui me demande si je veux envoyer à la poubelle est réapparue. J'avais restaurer le système à une date ou tout allait bien, puis j'avais démarrer en allant à la ligne qui ouvrait à la dernière configuration valide et patatrac, tout est pratiquement comment avant.
Je n'y comprend rien...
Je vais télécharger le logiciel que vous me dîtes
Et je vous tiens au courant

En tout cas encore merci bien de continuer à m'aider, c'est vraiment sympa!!

jacques.gache · Answer

tu refais la restauration système en revenant  à heures avant cette dernière , tu refais MRT et puis si plus de fenêtre pour mettre à la poublelle tu fais malwarebytes, j'avais parlé de faire la restauration système avant de voir que tu avais pu faire RSIT , si toujours un problème de démarrage on verras du coté du boot

benenature · Answer

J'ai téléchargé malware, je l'ai enregistré sur le bureau, mais maintenant quand je clique sur l'icone pour lancer malware, une fenêtre s'ouvre et me demande si je veux envoyer malware à la poubelle, mais j'ai quand même réussi à lancer malware par contre je suis en mode sans échec, j'espère que malware peut quand même tout scanner.
J'ai bénéficié de quelques minutes de répis qui m'ont permis de télécharger malware mais maintenant même sans lancer le mode sans échec, je n'ai plus accès à internet, car toujours pareil ça me demande si je veux l'envoyer à la corbeille. Je ne poste donc plus depuis mon ordi.
Enfin, ça fait une dizaine de minutes que malware recherche les infections, pour l'instant rien d'anormal n'a été détecté.

J'espère vraiment que tout va rentrer dans l'ordre sinon je ne sais pas commeny je vais faire pour mon travail

Merci encore pour tous vos conseils, je vous tiens au courant de la suite

benenature · Answer

je n'avais pas vu votre réponse avant de lancer malware

dois je suspendre ou abandonner l'examen sachant que je l'ai lancé sans avoir restaurer le system à une date antérieure et que je n'ai pas refait MRT??

Et combien de temps environ est censé duré cet examen?? Pour l'instant ça  fait maintenant 20 minutes que je l'ai lancé?

Je ne suis vraiment pas douée en informatique et je n'aimerai pas faire de bêtises, aussi je préfère vous demander.

benenature · Answer

Malwarebytes' Anti-Malware a ouvert une fenêtre disant:" L'examen s'est bien terminé normalement. Aucun élément nuisible n'a été détecté, cliquez sur 'menu principal'."
 Maintenant j'ai refais la restauration du système un jour avant la date que j'avais donné précédement. Puis jai reexécuté MRT
Je viens d'arrêter mon ordi, quand je le redémarre il me propose toujours les mêmes choix, j'ai cliqué une fois sur F8 pas pour faire mode sans echec mais juste pour avoir accès à  mon bureau, là toujours pareil quand je clique sur une icone. 
J'ai avast version gratuite comme anti virus.
Maintenant je fais Ccleaner pour fichiers temporaires, mémoire tampon, j'ai selectionné tous les windows explorer, les internets explorer

Que puis faire d'autre??

Merci d'avance!

benenature · Answer

Maintenant je suis en train de défragmenter

Qu puis je faire pour pouvoir démarrer mon ordi sans que n'apparaissent ces choix initiaux , sachant que quand je vais pour restaurer le systeme je n'ai plus de choix de date de restauration la seule qui reste affichée est celle d'aujourd'hui.
J'ai l'impression que si on arrivait à résoudre le problème au démarrage, après ça marcherait mais comment faire??

Aidez moi svp!! Je ne sais plus quoi faire...

benenature · Answer

Je viens de re tenter de démarrer mon PC. J'appuie sur F8 et là apparaît:
Boot Menu
2. ATAPI CD/DVD ROM Drive
3. Notebook Hard Drive

      <Enter Setup>

Qu'est ce que tout cela signifie et surtout que dois je faire svp??

benenature · Answer

je ne sais plus que faire pour résoudre mon problème :( :( :( ....

Si vous avez un peu de temps pouvez vous m'aider svp!!!

barnabe0057 · Answer

Bonjour,
Peux tu me ré-expliquer ton problème avec le démarrage pas normal de ton ordi ?
Tu n'arrives pas à l'écran de chargement de windows ?

benenature · Answer

Du nouveau quand j'arrive sur le bureau si la première chose que je fais est démarrer/excécuter MRT alors tout fonctionne normalement mais si je ne fais pas cette opération à chaque fois ces fenêtres qui me demandent si je veux envoyer (ce que je tente d'ouvrir) à la poubelle ne font que réapparaître.

Je pense qu'il faut donc vraiment régler le problème à sa base c'est à dire triuver la cause du mauvaise démarrage et de ces choix au démarrage qui n'ont pas lieu d'y être

Si quelqu'un à une idée je suis partante

jacques.gache · Answer

bonjour, je viens de rentréer , quand tu as le boot menu tu sélectionnes Notebook Hard Drive , et puis si le problème disparait après mrt tu fais mrt et pendant que le cp est utilisable et avant de le réteindre tu fais ce qui suit avec  List&Kill'em il va supprimer normalement des choses néfaste pour ton pc 

Desactives la protection residente de ton antivirus et ton parefeu et anti-spyware si present , le temps du scan 

passes List&Kill'em 

télécharges le sur le bureau : http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.exe 

il ne demande pas d'installation tu doubles cliques dessus " pour vista clique droit et en tant que administrateur "

tu mets f pour français et valides avec entrée 

tu choisis 1= Mode Recherche  et entrée tu le laisse travailler et tu postes le rapport 

il est sinon conservé à la racine du disque système









Desactives la protection residente de ton antivirus et ton parefeu et anti-spyware si present , le temps du scan 

Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista), 

mais cette fois-ci : 

choisis l'option 2 = Mode Destruction 

laisse travailler l'outil

apres les verifications , un rapport va s'ouvrir. 

 ferme-le. 

un deuxieme rapport va s'ouvrir , 

 colle son contenu dans ta reponse 
 
  C:\Kill'em.txt

benenature · Answer

bonsoir Jacques et merci de me venir en aide!!

Je vais suivre vos instruction et je vous tiens au courant

benenature · Answer

Voici le rapport du scan de list&kill'em


List'em by g3n-h@ckm@n 1.0.3.0 

updated on 03.09.2009 ::::: 0.25 


Microsoft Windows [version 6.0.6001]
 

05/09/2009    19:13:20,66 
 

Nom de l'h“te:                              PC-DE-ANGERAS
Nom du systŠme d'exploitation:              Microsoft© Windows VistaT dition Familiale Premium 
Version du systŠme:                         6.0.6001 Service Pack 1 version 6001
Fabricant du systŠme d'exploitation:        Microsoft Corporation
Configuration du systŠme d'exploitation:    Station de travail autonome
Type de version du systŠme d'exploitation:  Multiprocessor Free
Propri‚taire enregistr‚:                    ANGERAS
Organisation enregistr‚e:                   Hewlett-Packard
Identificateur de produit:                  89578-OEM-7332157-00061
Date d'installation originale:              19/07/2008, 01:52:58
Heure de d‚marrage du systŠme:              05/09/2009, 19:09:41
Fabricant du systŠme:                       Hewlett-Packard
ModŠle du systŠme:                          HP Pavilion dv6700 Notebook PC    
Type du systŠme:                            X86-based PC
Processeur(s):                              1 processeur(s) install‚(s).
                                            [01]ÿ: x64 Family 6 Model 15 Stepping 13 GenuineIntel ~1867 MHz
Version du BIOS:                            Hewlett-Packard F.58     , 16/06/2008
R‚pertoire Windows:                         C:\Windows
R‚pertoire systŠme:                         C:\Windows\system32
P‚riph‚rique d'amor‡age:                    \Device\HarddiskVolume1
Option r‚gionale du systŠme:                fr;Fran‡ais (France)
ParamŠtres r‚gionaux d'entr‚e:              fr;Fran‡ais (France)
Fuseau horaire:                             (GMT+01:00) Bruxelles, Copenhague, Madrid, Paris
M‚moire physique totale:                    2ÿ046 Mo
M‚moire physique disponible:                1ÿ172 Mo
Fichier d'‚changeÿ: taille maximale:        4ÿ327 Mo
Fichier d'‚changeÿ: disponible:             3ÿ308 Mo
Fichier d'‚changeÿ: en cours d'utilisation: 1ÿ019 Mo
Emplacements des fichiers d'‚change:        C:\pagefile.sys
Domaine:                                    WORKGROUP
Serveur d'ouverture de session:             \PC-DE-ANGERAS
Correctif(s):                               6 Corrections install‚es.
                                            [01]: {2B939677-2FFD-48F6-9075-7BF48CB87C80}
                                            [02]: {2B939677-2FFD-48F6-9075-7BF48CB87C80}
                                            [03]: KB935509
                                            [04]: KB937287
                                            [05]: KB938371
                                            [06]: KB947880
Carte(s) r‚seau:                            2 carte(s) r‚seau install‚e(s).
                                            [01]: Realtek RTL8101E Family PCI-E Fast Ethernet NIC (NDIS 6.0)
                                                  Nom de la connexionÿ: Connexion au r‚seau local
                                                  tatÿ:                Support d‚connect‚
                                            [02]: R‚seau local Broadcom 802.11b/g
                                                  Nom de la connexionÿ: Livebox 3528
                                                  DHCP activ‚ÿ:         Oui
                                                  Serveur DHCPÿ:        192.168.1.1
                                                  Adresse(s) IP
                                                  [01]: 192.168.1.11
                                                  [02]: fe80::980f:b5e:4b43:978d

Nom de l'image                 PID Nom de la sessio Num‚ro de s Utilisation 
========================= ======== ================ =========== ============
System Idle Process              0 Services                   0        24 Ko
System                           4 Services                   0     1ÿ836 Ko
smss.exe                       480 Services                   0       664 Ko
csrss.exe                      616 Services                   0     4ÿ956 Ko
wininit.exe                    668 Services                   0     3ÿ532 Ko
csrss.exe                      680 Console                    1     8ÿ428 Ko
services.exe                   716 Services                   0     6ÿ968 Ko
lsass.exe                      732 Services                   0     7ÿ660 Ko
lsm.exe                        740 Services                   0     3ÿ704 Ko
svchost.exe                    876 Services                   0     6ÿ084 Ko
svchost.exe                    948 Services                   0     6ÿ676 Ko
svchost.exe                    984 Services                   0    30ÿ844 Ko
svchost.exe                   1048 Services                   0     9ÿ056 Ko
winlogon.exe                  1072 Console                    1     4ÿ976 Ko
svchost.exe                   1116 Services                   0    49ÿ440 Ko
svchost.exe                   1128 Services                   0    20ÿ104 Ko
audiodg.exe                   1204 Services                   0    14ÿ788 Ko
SLsvc.exe                     1228 Services                   0     6ÿ580 Ko
svchost.exe                   1256 Services                   0    11ÿ236 Ko
svchost.exe                   1396 Services                   0    12ÿ148 Ko
aswUpdSv.exe                  1524 Services                   0       300 Ko
ashServ.exe                   1540 Services                   0    23ÿ936 Ko
wlanext.exe                   1548 Services                   0     4ÿ596 Ko
spoolsv.exe                   1828 Services                   0     9ÿ792 Ko
svchost.exe                   1852 Services                   0    20ÿ316 Ko
svchost.exe                    340 Services                   0    10ÿ540 Ko
IAANTmon.exe                   368 Services                   0     5ÿ376 Ko
LSSrvc.exe                     488 Services                   0     3ÿ240 Ko
svchost.exe                    664 Services                   0     2ÿ668 Ko
svchost.exe                   1380 Services                   0     3ÿ384 Ko
svchost.exe                   1412 Services                   0     4ÿ676 Ko
QPCapSvc.exe                  1860 Services                   0     9ÿ064 Ko
RichVideo.exe                 2288 Services                   0     3ÿ528 Ko
svchost.exe                   2324 Services                   0     5ÿ980 Ko
svchost.exe                   2368 Services                   0     1ÿ928 Ko
SearchIndexer.exe             2456 Services                   0     9ÿ176 Ko
hpqWmiEx.exe                  2480 Services                   0     4ÿ588 Ko
QPSched.exe                   2764 Services                   0     5ÿ468 Ko
taskeng.exe                   2856 Services                   0     4ÿ876 Ko
dwm.exe                       3188 Console                    1    48ÿ728 Ko
taskeng.exe                   3200 Console                    1     9ÿ160 Ko
explorer.exe                  3264 Console                    1    30ÿ096 Ko
rundll32.exe                  3388 Console                    1     4ÿ892 Ko
SynTPEnh.exe                  3396 Console                    1     6ÿ120 Ko
sm56hlpr.exe                  3408 Console                    1     4ÿ336 Ko
rundll32.exe                  3432 Console                    1     5ÿ616 Ko
RtHDVCpl.exe                  3476 Console                    1     6ÿ400 Ko
IAAnotif.exe                  3492 Console                    1     5ÿ668 Ko
QPService.exe                 3532 Console                    1    13ÿ092 Ko
QLBCTRL.exe                   3588 Console                    1     6ÿ960 Ko
HPKBDAPP.exe                  3612 Console                    1     5ÿ708 Ko
WmiPrvSE.exe                  3620 Services                   0     5ÿ812 Ko
MSASCui.exe                   3648 Console                    1     6ÿ908 Ko
HPWAMain.exe                  3656 Console                    1     5ÿ044 Ko
WiFiMsg.exe                   3720 Console                    1     4ÿ400 Ko
ashDisp.exe                   3740 Console                    1     1ÿ792 Ko
reader_sl.exe                 3748 Console                    1     3ÿ312 Ko
jusched.exe                   3756 Console                    1     2ÿ948 Ko
sidebar.exe                   3764 Console                    1    20ÿ436 Ko
ehtray.exe                    3772 Console                    1     1ÿ160 Ko
wmpnscfg.exe                  3780 Console                    1     4ÿ704 Ko
QuickDCF2.exe                 3788 Console                    1     4ÿ872 Ko
hpqtra08.exe                  3800 Console                    1    11ÿ708 Ko
ONENOTEM.EXE                  3812 Console                    1       732 Ko
soffice.exe                   3852 Console                    1     2ÿ520 Ko
soffice.bin                   3920 Console                    1    14ÿ952 Ko
ehmsas.exe                    4076 Console                    1     3ÿ916 Ko
unsecapp.exe                  2896 Console                    1     4ÿ180 Ko
HpqToaster.exe                2928 Console                    1     5ÿ088 Ko
iexplore.exe                  2280 Console                    1    64ÿ208 Ko
SynTPHelper.exe               3840 Console                    1     2ÿ600 Ko
ashMaiSv.exe                  4276 Services                   0     1ÿ044 Ko
ashWebSv.exe                  4308 Services                   0     9ÿ992 Ko
wmpnetwk.exe                  4432 Services                   0    10ÿ604 Ko
hpqste08.exe                  4828 Console                    1    10ÿ192 Ko
hpqbam08.exe                  4868 Console                    1     4ÿ900 Ko
hpqgpc01.exe                  4920 Console                    1     5ÿ400 Ko
List_Killem.exe               5516 Console                    1     6ÿ044 Ko
cmd.exe                       5536 Console                    1     2ÿ372 Ko
WmiPrvSE.exe                  5876 Services                   0    10ÿ912 Ko
WmiPrvSE.exe                  5956 Services                   0     5ÿ428 Ko
TrustedInstaller.exe          6020 Services                   0    17ÿ780 Ko
tasklist.exe                  6092 Console                    1     4ÿ692 Ko
 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Windows\system32\prntvpt.dll"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch : 

ACRORD32.EXE-89736734.pf
ACRORD32INFO.EXE-1800ABA8.pf
ADOBEUPDATER.EXE-D873744E.pf
AgAppLaunch.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-312483767-2003744022-2498259146-1000.db
AgGlUAD_S-1-5-21-312483767-2003744022-2498259146-1000.db
AgRobust.db
ASHMAISV.EXE-6E148274.pf
ASHWEBSV.EXE-ABC7BAA7.pf
ATBROKER.EXE-FF58B71D.pf
AU_.EXE-374AEBB5.pf
AVAST.SETUP-84A5483F.pf
BLUEJ.EXE-DBBD6BC2.pf
CCLEANER.EXE-CC440CDB.pf
CLVIEW.EXE-1900722C.pf
CONTROL.EXE-9459D5A0.pf
DEFRAG.EXE-738093E8.pf
DFRGIFC.EXE-07CEF90C.pf
DFRGNTFS.EXE-4F838A89.pf
DFRGUI.EXE-E344E070.pf
DLLHOST.EXE-6202E8F2.pf
DLLHOST.EXE-71214090.pf
DLLHOST.EXE-893DDF55.pf
DOCCD.EXE-537C2732.pf
DRVINST.EXE-5F8E77CD.pf
DVDP.EXE-2AA831FA.pf
EXPLORER.EXE-7A3328DA.pf
FINEPIXVIEWERS.EXE-9AA99561.pf
FIREFOX.EXE-E60C0AA7.pf
FLASHUTIL9D.EXE-6EC7BCAE.pf
FPUPDATEAX.EXE-D70464C1.pf
GARD-HEBERGEMENT.EXE-6B993EC9.pf
HELPER.EXE-71ECE7EE.pf
HELPPANE.EXE-D1016F9E.pf
HPHC_SERVICE.EXE-B8B935C8.pf
HPOSID01.EXE-06FC5700.pf
HPQBAM08.EXE-F839B01D.pf
HPQDIREC.EXE-0842EF10.pf
HPQGPC01.EXE-2F9CBF44.pf
HPQSTE08.EXE-2C76ABC1.pf
HPQTOASTER.EXE-3B718527.pf
HPQWRG.EXE-4A29A32D.pf
HPRBLOG.EXE-BCFB7141.pf
HPWRITER.EXE-263A1331.pf
HPZCDL01.EXE-9B206C47.pf
HPZPSL01.EXE-1F21744B.pf
HPZRCN01.EXE-65A5FDAF.pf
HPZSETUP.EXE-0E763DFF.pf
HPZSTUB.EXE-943C7D00.pf
HPZWRP01.EXE-305BDCF5.pf
IAANTMON.EXE-7E6BF741.pf
IEUSER.EXE-D895AB54.pf
IEXPLORE.EXE-1B894AFB.pf
JAVA.EXE-3C397653.pf
JAVA.EXE-57DA036F.pf
JAVA.EXE-FFCE33CC.pf
JAVAW.EXE-7AC9208E.pf
JP2LAUNCHER.EXE-40608786.pf
JP2LAUNCHER.EXE-E88202EB.pf
JRE-6U14-WINDOWS-I586-IFTW-RV-6C34F078.pf
JRE-6U14-WINDOWS-I586-IFTW.EX-8D2B5A77.pf
JUCHECK.EXE-2C94061E.pf
Layout.ini
LOGONUI.EXE-1BEE4A84.pf
LSSRVC.EXE-AA69E98A.pf
MCUPDATE.EXE-AF07FDE6.pf
MFPMP.EXE-73140A33.pf
MOBSYNC.EXE-D8BC6ED2.pf
MOVIEMK.EXE-417EFE91.pf
MPAS-D.EXE-C74E749D.pf
MPAS-FE.EXE-ACEABF68.pf
MPAS-FE_BD.EXE-DBA6D8E1.pf
MPSIGSTUB.EXE-216CAF8F.pf
MPSIGSTUB.EXE-423EE4FB.pf
MPSIGSTUB.EXE-52E26D0A.pf
MPSIGSTUB.EXE-CA099BCB.pf
MSFEEDSSYNC.EXE-1F01ED17.pf
MSIEXEC.EXE-B5AFA339.pf
MSNMSGR.EXE-DD43BBF4.pf
MSPAINT.EXE-89BB51A7.pf
MYSTIFY.SCR-19420732.pf
NOTEPAD.EXE-EB1B961A.pf
NS3A05.TMP-07D80E88.pf
NS4194.TMP-0CDC969B.pf
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
POWERPNT.EXE-C4965CED.pf
QP.EXE-B3CE6D91.pf
QPMENU.EXE-4BFBF742.pf
ReadyBoot
REGEDIT.EXE-4748FE01.pf
RUNDLL32.EXE-17B0C928.pf
RUNDLL32.EXE-2C2C1C1C.pf
RUNDLL32.EXE-3E6C7B7C.pf
RUNDLL32.EXE-41E85287.pf
RUNDLL32.EXE-489CDA11.pf
RUNDLL32.EXE-78D878D6.pf
RUNDLL32.EXE-7BF4CE40.pf
RUNDLL32.EXE-8D1A1F64.pf
RUNDLL32.EXE-AFD98684.pf
RUNDLL32.EXE-D3CB3D84.pf
RUNDLL32.EXE-E9416966.pf
RUNDLL32.EXE-F452D79D.pf
SEARCHFILTERHOST.EXE-AA7A1FDD.pf
SEARCHPROTOCOLHOST.EXE-AFAD3EF9.pf
SETUP.EXE-4FD3F615.pf
SETUP.OVR-D5E8776F.pf
SETUP_WM.EXE-4A6000A5.pf
SNDVOL.EXE-783DCB11.pf
SSVAGENT.EXE-5B80C4FC.pf
SSVAGENT.EXE-91BFF53F.pf
SVCHOST.EXE-8FD92526.pf
SVCHOST.EXE-E2D30E5C.pf
SVCHOST.EXE-F0782E95.pf
SVCHOST.EXE-FE3D1158.pf
SYNTPHELPER.EXE-4B6F43CF.pf
TASKENG.EXE-5BAF290C.pf
THUNDERBIRD.EXE-EDED9AF7.pf
TRUSTEDINSTALLER.EXE-031B6478.pf
UNINSTALL_ACTIVEX.EXE-61716BF2.pf
UPDATER.EXE-B562DC74.pf
VERCLSID.EXE-4D95F5A7.pf
VISTHAUX.EXE-A261F24C.pf
VISTHUPD.EXE-386A59DB.pf
VSSVC.EXE-04D079CC.pf
WERFAULT.EXE-B7E27BE5.pf
WERMGR.EXE-2A1BCBC7.pf
WINRAR.EXE-6F42D4E7.pf
WINWORD.EXE-6AC9169C.pf
WMIADAP.EXE-369DF1CD.pf
WMIPRVSE.EXE-43972D0F.pf
WMPLAYER.EXE-9DE758AE.pf
WMPNETWK.EXE-BD0344CA.pf
WSQMCONS.EXE-E2CE6542.pf
WUAUCLT.EXE-830BCC14.pf
WUDFHOST.EXE-81420B07.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

jacques.gache · Answer

oui fais comme demander dans les message précédent , et puis tu ne ma répondu j'avais parler de réparrer vista avec le dvd d'origine si tu as pas ceux graver pour la restauration, sinon si tu arrives à stabiliser le pc avec mrt pendant qu'il est opérationnel tu récuppères tes documents important sur cd ou dvd ou autre support et tu fais une réinstallation total de vista

benenature · Answer

List'em by g3n-h@ckm@n 1.0.3.0 

updated on 03.09.2009 ::::: 0.25 


Microsoft Windows [version 6.0.6001]
 

05/09/2009    19:13:20,66 
 

Nom de l'h“te:                              PC-DE-ANGERAS
Nom du systŠme d'exploitation:              Microsoft© Windows VistaT dition Familiale Premium 
Version du systŠme:                         6.0.6001 Service Pack 1 version 6001
Fabricant du systŠme d'exploitation:        Microsoft Corporation
Configuration du systŠme d'exploitation:    Station de travail autonome
Type de version du systŠme d'exploitation:  Multiprocessor Free
Propri‚taire enregistr‚:                    ANGERAS
Organisation enregistr‚e:                   Hewlett-Packard
Identificateur de produit:                  89578-OEM-7332157-00061
Date d'installation originale:              19/07/2008, 01:52:58
Heure de d‚marrage du systŠme:              05/09/2009, 19:09:41
Fabricant du systŠme:                       Hewlett-Packard
ModŠle du systŠme:                          HP Pavilion dv6700 Notebook PC    
Type du systŠme:                            X86-based PC
Processeur(s):                              1 processeur(s) install‚(s).
                                            [01]ÿ: x64 Family 6 Model 15 Stepping 13 GenuineIntel ~1867 MHz
Version du BIOS:                            Hewlett-Packard F.58     , 16/06/2008
R‚pertoire Windows:                         C:\Windows
R‚pertoire systŠme:                         C:\Windows\system32
P‚riph‚rique d'amor‡age:                    \Device\HarddiskVolume1
Option r‚gionale du systŠme:                fr;Fran‡ais (France)
ParamŠtres r‚gionaux d'entr‚e:              fr;Fran‡ais (France)
Fuseau horaire:                             (GMT+01:00) Bruxelles, Copenhague, Madrid, Paris
M‚moire physique totale:                    2ÿ046 Mo
M‚moire physique disponible:                1ÿ172 Mo
Fichier d'‚changeÿ: taille maximale:        4ÿ327 Mo
Fichier d'‚changeÿ: disponible:             3ÿ308 Mo
Fichier d'‚changeÿ: en cours d'utilisation: 1ÿ019 Mo
Emplacements des fichiers d'‚change:        C:\pagefile.sys
Domaine:                                    WORKGROUP
Serveur d'ouverture de session:             \PC-DE-ANGERAS
Correctif(s):                               6 Corrections install‚es.
                                            [01]: {2B939677-2FFD-48F6-9075-7BF48CB87C80}
                                            [02]: {2B939677-2FFD-48F6-9075-7BF48CB87C80}
                                            [03]: KB935509
                                            [04]: KB937287
                                            [05]: KB938371
                                            [06]: KB947880
Carte(s) r‚seau:                            2 carte(s) r‚seau install‚e(s).
                                            [01]: Realtek RTL8101E Family PCI-E Fast Ethernet NIC (NDIS 6.0)
                                                  Nom de la connexionÿ: Connexion au r‚seau local
                                                  tatÿ:                Support d‚connect‚
                                            [02]: R‚seau local Broadcom 802.11b/g
                                                  Nom de la connexionÿ: Livebox 3528
                                                  DHCP activ‚ÿ:         Oui
                                                  Serveur DHCPÿ:        192.168.1.1
                                                  Adresse(s) IP
                                                  [01]: 192.168.1.11
                                                  [02]: fe80::980f:b5e:4b43:978d

Nom de l'image                 PID Nom de la sessio Num‚ro de s Utilisation 
========================= ======== ================ =========== ============
System Idle Process              0 Services                   0        24 Ko
System                           4 Services                   0     1ÿ836 Ko
smss.exe                       480 Services                   0       664 Ko
csrss.exe                      616 Services                   0     4ÿ956 Ko
wininit.exe                    668 Services                   0     3ÿ532 Ko
csrss.exe                      680 Console                    1     8ÿ428 Ko
services.exe                   716 Services                   0     6ÿ968 Ko
lsass.exe                      732 Services                   0     7ÿ660 Ko
lsm.exe                        740 Services                   0     3ÿ704 Ko
svchost.exe                    876 Services                   0     6ÿ084 Ko
svchost.exe                    948 Services                   0     6ÿ676 Ko
svchost.exe                    984 Services                   0    30ÿ844 Ko
svchost.exe                   1048 Services                   0     9ÿ056 Ko
winlogon.exe                  1072 Console                    1     4ÿ976 Ko
svchost.exe                   1116 Services                   0    49ÿ440 Ko
svchost.exe                   1128 Services                   0    20ÿ104 Ko
audiodg.exe                   1204 Services                   0    14ÿ788 Ko
SLsvc.exe                     1228 Services                   0     6ÿ580 Ko
svchost.exe                   1256 Services                   0    11ÿ236 Ko
svchost.exe                   1396 Services                   0    12ÿ148 Ko
aswUpdSv.exe                  1524 Services                   0       300 Ko
ashServ.exe                   1540 Services                   0    23ÿ936 Ko
wlanext.exe                   1548 Services                   0     4ÿ596 Ko
spoolsv.exe                   1828 Services                   0     9ÿ792 Ko
svchost.exe                   1852 Services                   0    20ÿ316 Ko
svchost.exe                    340 Services                   0    10ÿ540 Ko
IAANTmon.exe                   368 Services                   0     5ÿ376 Ko
LSSrvc.exe                     488 Services                   0     3ÿ240 Ko
svchost.exe                    664 Services                   0     2ÿ668 Ko
svchost.exe                   1380 Services                   0     3ÿ384 Ko
svchost.exe                   1412 Services                   0     4ÿ676 Ko
QPCapSvc.exe                  1860 Services                   0     9ÿ064 Ko
RichVideo.exe                 2288 Services                   0     3ÿ528 Ko
svchost.exe                   2324 Services                   0     5ÿ980 Ko
svchost.exe                   2368 Services                   0     1ÿ928 Ko
SearchIndexer.exe             2456 Services                   0     9ÿ176 Ko
hpqWmiEx.exe                  2480 Services                   0     4ÿ588 Ko
QPSched.exe                   2764 Services                   0     5ÿ468 Ko
taskeng.exe                   2856 Services                   0     4ÿ876 Ko
dwm.exe                       3188 Console                    1    48ÿ728 Ko
taskeng.exe                   3200 Console                    1     9ÿ160 Ko
explorer.exe                  3264 Console                    1    30ÿ096 Ko
rundll32.exe                  3388 Console                    1     4ÿ892 Ko
SynTPEnh.exe                  3396 Console                    1     6ÿ120 Ko
sm56hlpr.exe                  3408 Console                    1     4ÿ336 Ko
rundll32.exe                  3432 Console                    1     5ÿ616 Ko
RtHDVCpl.exe                  3476 Console                    1     6ÿ400 Ko
IAAnotif.exe                  3492 Console                    1     5ÿ668 Ko
QPService.exe                 3532 Console                    1    13ÿ092 Ko
QLBCTRL.exe                   3588 Console                    1     6ÿ960 Ko
HPKBDAPP.exe                  3612 Console                    1     5ÿ708 Ko
WmiPrvSE.exe                  3620 Services                   0     5ÿ812 Ko
MSASCui.exe                   3648 Console                    1     6ÿ908 Ko
HPWAMain.exe                  3656 Console                    1     5ÿ044 Ko
WiFiMsg.exe                   3720 Console                    1     4ÿ400 Ko
ashDisp.exe                   3740 Console                    1     1ÿ792 Ko
reader_sl.exe                 3748 Console                    1     3ÿ312 Ko
jusched.exe                   3756 Console                    1     2ÿ948 Ko
sidebar.exe                   3764 Console                    1    20ÿ436 Ko
ehtray.exe                    3772 Console                    1     1ÿ160 Ko
wmpnscfg.exe                  3780 Console                    1     4ÿ704 Ko
QuickDCF2.exe                 3788 Console                    1     4ÿ872 Ko
hpqtra08.exe                  3800 Console                    1    11ÿ708 Ko
ONENOTEM.EXE                  3812 Console                    1       732 Ko
soffice.exe                   3852 Console                    1     2ÿ520 Ko
soffice.bin                   3920 Console                    1    14ÿ952 Ko
ehmsas.exe                    4076 Console                    1     3ÿ916 Ko
unsecapp.exe                  2896 Console                    1     4ÿ180 Ko
HpqToaster.exe                2928 Console                    1     5ÿ088 Ko
iexplore.exe                  2280 Console                    1    64ÿ208 Ko
SynTPHelper.exe               3840 Console                    1     2ÿ600 Ko
ashMaiSv.exe                  4276 Services                   0     1ÿ044 Ko
ashWebSv.exe                  4308 Services                   0     9ÿ992 Ko
wmpnetwk.exe                  4432 Services                   0    10ÿ604 Ko
hpqste08.exe                  4828 Console                    1    10ÿ192 Ko
hpqbam08.exe                  4868 Console                    1     4ÿ900 Ko
hpqgpc01.exe                  4920 Console                    1     5ÿ400 Ko
List_Killem.exe               5516 Console                    1     6ÿ044 Ko
cmd.exe                       5536 Console                    1     2ÿ372 Ko
WmiPrvSE.exe                  5876 Services                   0    10ÿ912 Ko
WmiPrvSE.exe                  5956 Services                   0     5ÿ428 Ko
TrustedInstaller.exe          6020 Services                   0    17ÿ780 Ko
tasklist.exe                  6092 Console                    1     4ÿ692 Ko
 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Windows\system32\prntvpt.dll"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch : 

ACRORD32.EXE-89736734.pf
ACRORD32INFO.EXE-1800ABA8.pf
ADOBEUPDATER.EXE-D873744E.pf
AgAppLaunch.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-312483767-2003744022-2498259146-1000.db
AgGlUAD_S-1-5-21-312483767-2003744022-2498259146-1000.db
AgRobust.db
ASHMAISV.EXE-6E148274.pf
ASHWEBSV.EXE-ABC7BAA7.pf
ATBROKER.EXE-FF58B71D.pf
AU_.EXE-374AEBB5.pf
AVAST.SETUP-84A5483F.pf
BLUEJ.EXE-DBBD6BC2.pf
CCLEANER.EXE-CC440CDB.pf
CLVIEW.EXE-1900722C.pf
CONTROL.EXE-9459D5A0.pf
DEFRAG.EXE-738093E8.pf
DFRGIFC.EXE-07CEF90C.pf
DFRGNTFS.EXE-4F838A89.pf
DFRGUI.EXE-E344E070.pf
DLLHOST.EXE-6202E8F2.pf
DLLHOST.EXE-71214090.pf
DLLHOST.EXE-893DDF55.pf
DOCCD.EXE-537C2732.pf
DRVINST.EXE-5F8E77CD.pf
DVDP.EXE-2AA831FA.pf
EXPLORER.EXE-7A3328DA.pf
FINEPIXVIEWERS.EXE-9AA99561.pf
FIREFOX.EXE-E60C0AA7.pf
FLASHUTIL9D.EXE-6EC7BCAE.pf
FPUPDATEAX.EXE-D70464C1.pf
GARD-HEBERGEMENT.EXE-6B993EC9.pf
HELPER.EXE-71ECE7EE.pf
HELPPANE.EXE-D1016F9E.pf
HPHC_SERVICE.EXE-B8B935C8.pf
HPOSID01.EXE-06FC5700.pf
HPQBAM08.EXE-F839B01D.pf
HPQDIREC.EXE-0842EF10.pf
HPQGPC01.EXE-2F9CBF44.pf
HPQSTE08.EXE-2C76ABC1.pf
HPQTOASTER.EXE-3B718527.pf
HPQWRG.EXE-4A29A32D.pf
HPRBLOG.EXE-BCFB7141.pf
HPWRITER.EXE-263A1331.pf
HPZCDL01.EXE-9B206C47.pf
HPZPSL01.EXE-1F21744B.pf
HPZRCN01.EXE-65A5FDAF.pf
HPZSETUP.EXE-0E763DFF.pf
HPZSTUB.EXE-943C7D00.pf
HPZWRP01.EXE-305BDCF5.pf
IAANTMON.EXE-7E6BF741.pf
IEUSER.EXE-D895AB54.pf
IEXPLORE.EXE-1B894AFB.pf
JAVA.EXE-3C397653.pf
JAVA.EXE-57DA036F.pf
JAVA.EXE-FFCE33CC.pf
JAVAW.EXE-7AC9208E.pf
JP2LAUNCHER.EXE-40608786.pf
JP2LAUNCHER.EXE-E88202EB.pf
JRE-6U14-WINDOWS-I586-IFTW-RV-6C34F078.pf
JRE-6U14-WINDOWS-I586-IFTW.EX-8D2B5A77.pf
JUCHECK.EXE-2C94061E.pf
Layout.ini
LOGONUI.EXE-1BEE4A84.pf
LSSRVC.EXE-AA69E98A.pf
MCUPDATE.EXE-AF07FDE6.pf
MFPMP.EXE-73140A33.pf
MOBSYNC.EXE-D8BC6ED2.pf
MOVIEMK.EXE-417EFE91.pf
MPAS-D.EXE-C74E749D.pf
MPAS-FE.EXE-ACEABF68.pf
MPAS-FE_BD.EXE-DBA6D8E1.pf
MPSIGSTUB.EXE-216CAF8F.pf
MPSIGSTUB.EXE-423EE4FB.pf
MPSIGSTUB.EXE-52E26D0A.pf
MPSIGSTUB.EXE-CA099BCB.pf
MSFEEDSSYNC.EXE-1F01ED17.pf
MSIEXEC.EXE-B5AFA339.pf
MSNMSGR.EXE-DD43BBF4.pf
MSPAINT.EXE-89BB51A7.pf
MYSTIFY.SCR-19420732.pf
NOTEPAD.EXE-EB1B961A.pf
NS3A05.TMP-07D80E88.pf
NS4194.TMP-0CDC969B.pf
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
POWERPNT.EXE-C4965CED.pf
QP.EXE-B3CE6D91.pf
QPMENU.EXE-4BFBF742.pf
ReadyBoot
REGEDIT.EXE-4748FE01.pf
RUNDLL32.EXE-17B0C928.pf
RUNDLL32.EXE-2C2C1C1C.pf
RUNDLL32.EXE-3E6C7B7C.pf
RUNDLL32.EXE-41E85287.pf
RUNDLL32.EXE-489CDA11.pf
RUNDLL32.EXE-78D878D6.pf
RUNDLL32.EXE-7BF4CE40.pf
RUNDLL32.EXE-8D1A1F64.pf
RUNDLL32.EXE-AFD98684.pf
RUNDLL32.EXE-D3CB3D84.pf
RUNDLL32.EXE-E9416966.pf
RUNDLL32.EXE-F452D79D.pf
SEARCHFILTERHOST.EXE-AA7A1FDD.pf
SEARCHPROTOCOLHOST.EXE-AFAD3EF9.pf
SETUP.EXE-4FD3F615.pf
SETUP.OVR-D5E8776F.pf
SETUP_WM.EXE-4A6000A5.pf
SNDVOL.EXE-783DCB11.pf
SSVAGENT.EXE-5B80C4FC.pf
SSVAGENT.EXE-91BFF53F.pf
SVCHOST.EXE-8FD92526.pf
SVCHOST.EXE-E2D30E5C.pf
SVCHOST.EXE-F0782E95.pf
SVCHOST.EXE-FE3D1158.pf
SYNTPHELPER.EXE-4B6F43CF.pf
TASKENG.EXE-5BAF290C.pf
THUNDERBIRD.EXE-EDED9AF7.pf
TRUSTEDINSTALLER.EXE-031B6478.pf
UNINSTALL_ACTIVEX.EXE-61716BF2.pf
UPDATER.EXE-B562DC74.pf
VERCLSID.EXE-4D95F5A7.pf
VISTHAUX.EXE-A261F24C.pf
VISTHUPD.EXE-386A59DB.pf
VSSVC.EXE-04D079CC.pf
WERFAULT.EXE-B7E27BE5.pf
WERMGR.EXE-2A1BCBC7.pf
WINRAR.EXE-6F42D4E7.pf
WINWORD.EXE-6AC9169C.pf
WMIADAP.EXE-369DF1CD.pf
WMIPRVSE.EXE-43972D0F.pf
WMPLAYER.EXE-9DE758AE.pf
WMPNETWK.EXE-BD0344CA.pf
WSQMCONS.EXE-E2CE6542.pf
WUAUCLT.EXE-830BCC14.pf
WUDFHOST.EXE-81420B07.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


Et suite:
Kill'em by g3n-h@ckm@n 1.0.3.0 

updated on 03.09.2009 ::::: 0.25 


Microsoft Windows [version 6.0.6001]
 

05/09/2009    19:17:07,59 

Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Windows\system32\prntvpt.dll"  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 


¤¤¤¤¤¤¤¤¤¤ Verification : 
 

 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Windows\system32\prntvpt.dll"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch : 

AgAppLaunch.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-312483767-2003744022-2498259146-1000.db
AgGlUAD_S-1-5-21-312483767-2003744022-2498259146-1000.db
AgRobust.db
JRE-6U14-WINDOWS-I586-IFTW-RV-6C34F078.pf
Layout.ini
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
ReadyBoot
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

benenature · Answer

je viens de répondre à votre question juste au dessus de ce post

jacques.gache · Answer

ok , il a bien bossé comme d'abitude comment va le pc surtout si il ne demande plus de mettre à la poubelle ne redémarres pas profites en pour prendre des mesures de sauvegarde.

 bon si ton pc fonctionne bien profite en avant de le redémarrer pour, sauvegarder tous tes cours et autre trucs important comme je te le disais dans mon autre message N°34 , car si on n'arrive pas à réparer il faudra réinstaller alors perso je te conseils dés maintenant de mettre de côté par sécurité comme cela si pas d'autre solution tu formâtes , j'aime pas dire cela mais il m'est arriver de pas pouvoir faire autrement sur mes pc

tu me dis si tu peux sauvegarder et puis ou essaie avec un outil très puissant qui des fois plante grave les pcsi infection coriace donc sauvegarde avant

benenature · Answer

Quand vous me dites de sauvegarder c'est de copier mes données sur un disque dur externe ou c'est autre chose?
Si c'est cela est ce que je risque de contaminer le disque dur externe??

Puis s'il n'y a pas d'autre chois je veux bien le faire si ma mère me laisse l'accès à son disque dur externe.

jacques.gache · Answer

je t'ai poster un MP tu me dis essais de décider ta mère pour le DD externe pour sauvegarder tes données , la je vais manger et je reviens

benenature · Answer

J'ai une amie qui vient de me dire qu'elle avait déjà était infectée ar un virus et qu'elle avait était elle aussi obligée de formater. 
Seulement on lui avait fait télécharger linux pour qu'elle puisse sauvegarder ses dossiers sans contaminer de disqe dur extérieur.

Est ce qu'en passant par linux on peut effectivement eviter de contaminer d'autres périphériques??

Comme je n'y connais rien j'aurais aimé connaître votre avis à ce sujet.
Si c'était vrai est ce qu'on pourrait passer par là avant de reformater.

Qu'en pensez vous?

jacques.gache · Answer

bon as tu le dd externe ???

jacques.gache · Answer

ok tu sauvegarde tous tes trucs et après tu fais ce qui suit dans un premier temps , tu laisseras ton dd externe connecter et tu passeras usbfix pour être sur que pas d'infection spéciphique dessus , et après on passeras la grosse artillerie 

• Telecharge et install http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe UsbFix de C_XX & Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Choisis l'option 1 ( Recherche )

• Laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


##################### | Vista _  Suppression | ########################



 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• choisi l'option 2 ( Suppression )

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


.UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!

jacques.gache · Answer

edward devislane, bonjour , tu dis Ne postez pas des infos pareille sur un forum; n'importe qui peu avec ces rapport contrôler à distance votre Pc, avoir accès de ce fait à certaine coordonnées bancaires par exemple  tu vois ou sur les rapport communiqué les chose qui te permette de dire cela , perso je suis un peut parano mais la toi tu es un maître !! lol !!

jacques.gache · Answer

benenature tu en es ou !!!!

benenature · Answer

Bonjour Jacques je viens de vous poster le premier rapport. Merci de continuer à m'aider c'est chic de votre part!!

jacques.gache · Answer

bonjour, pas la peine de faire l'option 2 de usbfix car aucune infection trouver par celui ci, 

tu passeras malwarebytes 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

benenature · Answer

Ok je scanne avec Malware une nouvelle fois et je vous poste le résultat.
Et je vais faire un test tenter le scan en ayant fait MRT et puis faire un autre scan en n'ayant pas fait MRT

Je me suis rendu compte que quand je ne fais pas MRT mon touchpad ne fonctionne plus mais si j'ouvre un dossier en faisant clic droit puis ouvrir de temps à autre je peux accéder au fichier. 
Et peut être (enfin je n'en sais rien, je dis ce qu'il me semble comprendre) que quand je fais MRT après le verus ou vers ou je ne sais quoi est plus difficile à détecter pour malware anti virus, car on l'a déjà à moitié supprimé.

Enfin je fais tout ça et je vous envoie l'ensemble des rapports

jacques.gache · Answer

ok fais comme cela, tu dis que des fois ton touche pade marche pas on verra après malwarebytes et combofix si il n'y aurait pas une mise à jour pour le pc sur touslesdrivers.com

benenature · Answer

Je vous ai envoyé le premier rapport

jacques.gache · Answer

oui rien tu fais comme tu dis et puis sinon passes combofix , mais attention il est très puissant , tu te déconnecte d'internet , tu déactives toutes tes protection le temps du scan , tu ne touche pas au pc pendant qu'il travail sauf pour répondre quand il te le demande .. prends le temps de regarder et de lire le tutoriel pour mieux comprendre et savoir l'utiliser 

Tu as un tutoriel complet ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 



Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

jacques.gache · Answer

il me l'a posté par MP je viens de le coller sur la discution mais à première vu passe pas comme beaucoup de ses rapport !!!!

benenature · Answer

OK excusez moi je ne savais pas qu'il était interdit de poster des rapports dans le massagerie privée

jacques.gache · Answer

Pour info les dépannages par MP sont interdits...  oui je sais normalement je ne le fais pas mais comme il était dans l'impasse avec le petit banissement il a posté par mp 

benenature postes tous tes rapports ici , merci

jacques.gache · Answer

baladur13 me fais remarquer que tu dis poster un rapport de malwarebytes du 5  et il est daté du 7 tu as collé 2 fois le même

benenature · Answer

Le deuxième scan sans intervention de MRT est en cours, pendant ce temps je me renseigne sur comboFix, et 
il est indiqué qu'il faut faire appel à des personnes qui ont suivi une formation dans ce logiciel. Est ce votre cas et sinon est ce pour cela que vous m'aviez parlé d'un Helper sur un autre forum dont j'ai oublié le nom et le forum aussi pourriez vous me les redonner svp, s'il vallait mieux que je passe par eux. 

Enfin je ne vais pas faire Combofix toute seule et en plus j'attend le deuxième rapport.

benenature · Answer

Du nouveau qui ne doit pas sentir très bon

Cette fois je pense qu on peut bien assurer que c'est un virus

Comme pour le premier scan je reçois l'examen s'est bien terminé correctement puis je veux regarder le blos note et là surprise les lignes qui disent module(s) mémoire infectées s'effacent. 

tout le rapport est en train de s'effacer sous mes yeux sans que je ne puisse rien faire!!!!

Que faire????

En tout cas c'est bien ce que je pensais sans faire MRT ça a trouvé des trucs mes maintenant ça s'efface et je n'ai eu le temps de rien voir si ce n'est de voir les lignes s'effacer à toute allure

Quel est votre avis???

benenature · Answer

Je viens de faire MRT car je  voulais ouvrir internet et ça me remetté tjs cette fenetre pour la poubelle et puis après je ne pouvais plus aller sur internet OUi la je pianote depuis l'autre poste qui est chez moi.

Alors j'ai fait MRT les fenetres sont parties et du coup je vais essayer de récupérer le rapport et de vous l'envoyer car avant que la dernière ligne ne soit effacée j'ai cliqué sur la crois de fermé et ça m'a demandé si je voulais enregistrer les  modifs et j'ai dit non

Bon j'essay de vous envoyer le raport

benenature · Answer

Ben les lignes ont bien disparues puis là pendant que j'écris ça me demande encore si je veux bien envoyer 
internet à la poubelle


Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2752
Windows 6.0.6001 Service Pack 1

07/09/2009 22:57:23
mbam-log-2009-09-07 (22-57-23).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 261196
Temps écoulé: 1 hour(s), 9 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

benenature · Answer

Et vous Jacques avez vous déjà guidé des personnes sur combofix et est ce que ça c'est bien passé.

Par contre si jamais je devais reformater, je n'ai pas fini de sauvegarder mes données sur le dd externe, car j'ai bien peur qu'il soit lui aussi contaminé et que du coup ça ne serve pas à grand chose... En fait je pense que c'est un virus très malin qui a l'air de passer à travers 
les analyses
Et si je n'avais pas vu les lignes s'effacé on aurait pu croire que  tout ou presque était normal

Donc si vous pouvez me garantir que je ne vais pas perdre de donner en suivant le tutoriel sur combofix à la lettre et en ne touchant pas mon clavier durant l'opération je veux bien continuer.

Sinon s'il y réellement des personnes formées je voudrait bien qu'elles m'aident mais vous avez l'air d'en douter et pour l'instant je n'en connais pas.

Question quel genre de virus pensez vous que j'ai choppé pour qu'il efface les rapports de Malwarebytes???

Et qu'est ce qu'il pourrait m'arriver de si terribles (d'après les tutoriels sur combofix) si combofix plantais???

jacques.gache · Answer

si tu plantes le pc avec combofix il faudra soit réparrer vista avec le dvd de vista que tu n'as pas ou réinstaller et sur ton pc il me semble que c'est F11 au démarrage c'est pour cela que je te demandais de mettre tous sur le dd externe, sinon si le pc plante il faudra graver un cd live pour avoir accés au donné et les mettre sur dd externe après le plantage et avant de réinstaller, j'ai déjà utiliser plusieurs fois combofix sur les pc de la maison et j'en ai 8 et j'ai planter une fois le miens avec mais bon , j'ai vu de pc planter avec navilog ou même malwarebytes

benenature · Answer

Je veux bien tout sauvegarder sur le dd externe mais si celui ci est également infecté (c'est effectivement mon gros doute puis qu'on vient de voir que ce virus se débrouillé pour effacer les lignes qui le dérangeait) alors est ce que si maintenant je sauvegarde sur un dd externe infecté ça ne va pas me remettre le virus quand je le rebrancherai sur mon pc???

jacques.gache · Answer

ta pas trop le chois sois tu sauvegarde sue le dd externe ou cd ou dvd car si il faut réinstaller vista tu ne perdra pas tes documents , qu'il soit infecté je sais pas mais c'est pas sur du tout

jacques.gache · Answer

ak210306 bonjour, ton idée est bonne mais la je crois que c'est un pc portable et si problème de clavier !! dur dur !!

ak210306 · Answer

Ce qui ma surtout fais penser à un problème de clavier, c'est que sur le mien, quand je reste appuyer sur la touche suppr et que je clique sur un icone, il me demande tout de suite si je veux le mettre à la poubelle, et je crois bien que c'est l'un des symptomes de benenature.

Pour un pc portable, c'est vrai que si problème de clavier !! dur dur !!
Mais n'y a t'il pas moyen de desactiver le clavier et d'utiliser le clavier virtuel de windows? juste une idée car je  ne sais pas desactiver le clavier

jacques.gache · Answer

bonjour, je comprend mieux le pourquoi que RSIT et malwarebytes ne trouvait rien !!! puisque pas d'infection mais un problème matériel 

une grand merci à Ak210306 pour son intervention juditieuse , car même avec un formatage le problème n'aurait pas été réglé !!!!

Tout veut partir à la poubelle!!! svp help

62 réponses

Discussions similaires

Newsletters