J'ai besoin d'aide car mon PC est devenu trop Fermé

Question

Bonjour, 
J'ai lu un post traitant de ce sujet. J'ai donc téléchargé Hijackthis et fais "do a system scan and save a logfile". Je vous colle le rapport. Et j'attends votre précieuse aide sur ce que je devrais faire par la suite. :) MERCI BEAUCOUP A VOUS! 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:07:07, on 22/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
C:\WINDOWS\system32\S3LoadSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\WINDOWS\system32\edesktop\DriveIcon\DrvIcon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\edesktop\OSDEx.exe
C:\WINDOWS\system32\mdAxel.exe
C:\WINDOWS\system32\edesktop\osd.exe
C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\--\Mes documents\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.fluo.com/?m=XP_Coccinelle_V4
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1700389
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: QT Tab Standard Buttons - {d2bf470e-ed1c-487f-a666-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [DrvIcon] C:\WINDOWS\system32\edesktop\DriveIcon\DrvIcon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [VTTimer] ;;; VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation
View
wiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DialogBox Assistant (Assistant des boîtes de dialogue).lnk = C:\WINDOWS\system32\edesktop\OSDEx.exe
O4 - Global Startup: mdAxel (Créer un 'Nouveau dossier' avec CTRL-N).lnk = C:\WINDOWS\system32\mdAxel.exe
O4 - Global Startup: OSD (Affichage plein écran du volume).lnk = C:\WINDOWS\system32\edesktop\osd.exe
O4 - Global Startup: TaskKiller (Décharger processus et services).lnk = C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
O4 - Global Startup: WiFi Station.lnk = C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: prio.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
O23 - Service: S3LoadSv - S3 Graphics Co., Inc. - C:\WINDOWS\system32\S3LoadSv.exe

Utilisateur anonyme · Answer

bonjour

        *  Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
ou
        *  http://www.itxassociates.com/OT-Tools/OTM.exe
    * Double-clique sur OTM.exe pour le lancer.
    * Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.


-----------------------------


:files
c:\program files\offerbox\offerboxbho.dll

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]

:commands
[emptytemp]
[start explorer]
[reboot]


-----------------------------

    * clique sur MoveIt! puis ferme OTM.
    * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    * Accepte en cliquant sur YES.
    * Poste le rapport situé dans C:\_OTM\MovedFiles.
    * Le nom du rapport correspond au moment de sa création : date_heure.log
=======================================================



On va faire une analyse de ton systéme. 


* Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ). 
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  (En bas de page).
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\ 
* Laisse toi guider lors de l'installation 
* Il se lancera automatiquement à la fin de l'installation 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

stefe696 · Answer

Voila J'ai fais la premiere partie de ce que tu m'as dis. Je te colle donc mon Rapport OTM :

All processes killed
========== FILES ==========
c:\program files\offerbox\OfferBoxBHO.dll moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: --
->Temp folder emptied: 51415936 bytes
->Temporary Internet Files folder emptied: 1533302 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 84043842 bytes
->Flash cache emptied: 20079 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56504 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 11344549 bytes
 
Total Files Cleaned = 142,00 mb
 
 
OTM by OldTimer - Version 3.1.15.0 log created on 08222010_122504

Files moved on Reboot...

Registry entries deleted on Reboot...

stefe696 · Answer

Et voici la deuxieme partie de ce que tu m'as demandé. :) En esperant que j'ai bien fais ce qu'il fallait! :) Je te remercie deja de m'aider ^^

stefe696 · Answer

OH MINCE... -_- boulet! mdr
Voila ^^
http://www.cijoint.fr/cjlink.php?file=cj201008/cijwkfH9Kb.txt

Utilisateur anonyme · Answer

A faire dans l'ordre. 

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[HKCU\Software\advantage]     
[HKCU\Software\cacaoweb]     
O43 - CFD:Common File Directory ----D- C:\Program Files\advantage     
O43 - CFD:Common File Directory ----D- C:\Program Files\cacaoweb     
O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\cacaoweb\cacaoweb.exe       
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SSHNAS     




----------------------------------------------------------
* Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse 
==================================================
Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
* Suppression 
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt

\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/

stefe696 · Answer

Voici le rapport de la premiere partie : :)

Rapport de ZHPFix v1.12.3136 par Nicolas Coolman, Update du 20/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-22-08-2010-13-58-20.txt
Run by -- at 22/08/2010 13:58:20
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\advantage  => Clé supprimée avec succès
HKCU\Software\cacaoweb  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(.Pas de propriétaire - Pas de description.) - LEGACY_SSHNAS  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(.) (.not file.) -- C:\Program Files\cacaoweb\cacaoweb.exe  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\advantage  => Supprimé et mis en quarantaine
C:\Program Files\cacaoweb  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)


End of the scan



------------------------------------------------------------------------




Et puis le rapport Usbfix :

############################## | UsbFix 7.021 | [Suppression]

Utilisateur: -- (Administrateur) # 7A984BE11ACE44D [ ]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 14:01:37 | 22/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU 4400 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 CPU 4400 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | (!) Outdated]
RAM -> 1983 Mo 
C:\ (%systemdrive%) -> Disque fixe # 83 Go (41 Go libre(s) - 49%) [] # NTFS
D:\ -> Disque fixe # 215 Go (173 Go libre(s) - 81%) [Sauvegarde] # NTFS
E:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [] # FAT32
I:\ -> CD-ROM
J:\ -> Disque amovible # 251 Mo (251 Mo libre(s) - 100%) [] # FAT

################## | Éléments infectieux |

Supprimé! E:\Autorun.inf
Supprimé! J:\Autorun.inf
Supprimé! J:\9rfpp.exe

################## | Registre |

Non supprimé ! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsMenu
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ae721f66-88ea-11df-b931-0008d328901b}

################## | Listing |

[16/02/2010 - 16:12:48 | A | 0] 	C:\AUTOEXEC.BAT
[14/08/2010 - 00:04:56 | RASH | 803] 	C:\boot.ini
[14/04/2008 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[16/02/2010 - 16:05:33 | A | 212] 	C:\boot_OLD.ini
[16/02/2010 - 21:28:11 | A | 4915254] 	C:\bubble_backgrn.bmp
[16/02/2010 - 16:57:06 | RSHD ] 	C:\cmdcons
[14/04/2008 - 14:00:00 | RSH | 263504] 	C:\cmldr
[22/08/2010 - 11:55:13 | SHD ] 	C:\Config.Msi
[16/02/2010 - 16:12:48 | A | 0] 	C:\CONFIG.SYS
[29/06/2010 - 15:58:14 | A | 0] 	C:\DBS.TXT
[17/08/2010 - 17:01:45 | D ] 	C:\Documents and Settings
[16/02/2010 - 16:12:48 | RASH | 0] 	C:\IO.SYS
[16/02/2010 - 16:12:48 | RASH | 0] 	C:\MSDOS.SYS
[16/02/2010 - 17:35:48 | RHD ] 	C:\MSOCache
[14/04/2008 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | RASH | 252240] 	C:
tldr
[24/05/2010 - 12:58:53 | D ] 	C:\NVIDIA
[22/08/2010 - 13:58:19 | RD ] 	C:\Program Files
[22/08/2010 - 14:02:52 | SHD ] 	C:\RECYCLER
[10/08/2010 - 20:05:26 | SHD ] 	C:\System Volume Information
[01/03/2010 - 20:57:32 | ASH | 4608] 	C:\Thumbs.db
[22/08/2010 - 14:02:52 | D ] 	C:\UsbFix
[22/08/2010 - 14:02:58 | A | 1583] 	C:\UsbFix.txt
[07/03/2010 - 11:32:24 | A | 510868] 	C:\vcredist_x86.log
[20/08/2010 - 22:30:39 | AD ] 	C:\WINDOWS
[16/02/2010 - 17:07:41 | D ] 	C:\xpcocciv4
[22/08/2010 - 13:58:20 | A | 9182] 	C:\ZHPExportRegistry-22-08-2010-13-58-20.txt
[22/08/2010 - 12:25:04 | D ] 	C:\_OTM
[22/08/2010 - 14:01:47 | SHD ] 	D:\$RECYCLE.BIN
[12/02/2010 - 00:09:24 | D ] 	D:\1e534230ed324e9f89735577ad3f85
[11/11/2009 - 20:22:23 | D ] 	D:\56cf19c89306503153ae28b9466fc8
[01/11/2009 - 12:21:45 | RSH | 681] 	D:\boot.ini
[06/09/2002 - 21:59:59 | RASH | 4952] 	D:\Bootfont.bin
[28/09/2007 - 19:35:59 | RSHD ] 	D:\cmdcons
[04/08/2004 - 01:00:07 | RSH | 263488] 	D:\cmldr
[28/01/2010 - 21:00:08 | SHD ] 	D:\Config.Msi
[28/09/2007 - 19:17:31 | A | 0] 	D:\CONFIG.SYS
[11/01/2010 - 19:45:06 | D ] 	D:\eb888961e9f6ac589cf751a9
[16/02/2010 - 21:07:26 | A | 16662256] 	D:\HWGPCI-54-V3.3.0.1.exe
[28/09/2007 - 21:10:10 | A | 4128] 	D:\INFCACHE.1
[28/09/2007 - 19:17:31 | RASH | 0] 	D:\IO.SYS
[06/08/2010 - 21:18:27 | D ] 	D:\Jeux PC
[14/08/2010 - 11:36:11 | D ] 	D:\Microsoft Office 2007
[26/06/2010 - 00:10:18 | A | 11864] 	D:\Mon Amour.docx
[28/09/2007 - 19:17:31 | RASH | 0] 	D:\MSDOS.SYS
[20/02/2010 - 11:44:40 | RD ] 	D:\Musiques
[04/08/2004 - 00:38:33 | RASH | 47564] 	D:\NTDETECT.COM
[04/08/2004 - 00:59:43 | RASH | 251712] 	D:
tldr
[15/06/2010 - 14:04:15 | A | 19937987] 	D:\Olivier Lafay Méthode De Musculation 110 Exercices Sans Matériel.pdf
[14/08/2010 - 23:17:32 | D ] 	D:\Photos
[22/08/2010 - 14:02:52 | SHD ] 	D:\RECYCLER
[16/02/2010 - 18:10:17 |  | 5631837696] 	D:\sauve-co.tib
[13/01/2010 - 21:58:00 | A | 2020136] 	D:\SkypeSetup.exe
[05/06/2008 - 20:22:58 | AH | 268] 	D:\sqmdata00.sqm
[23/11/2008 - 09:32:59 | AH | 268] 	D:\sqmdata01.sqm
[01/11/2009 - 12:13:15 | AH | 268] 	D:\sqmdata02.sqm
[05/06/2008 - 20:22:58 | AH | 244] 	D:\sqmnoopt00.sqm
[23/11/2008 - 09:32:59 | AH | 244] 	D:\sqmnoopt01.sqm
[01/11/2009 - 12:13:15 | AH | 244] 	D:\sqmnoopt02.sqm
[20/08/2010 - 14:11:40 | SHD ] 	D:\System Volume Information
[17/02/2010 - 11:58:41 | D ] 	D:\WoW
[06/05/2010 - 17:31:53 | D ] 	D:\xpcocciv4
[28/09/2007 - 19:36:47 | A | 56] 	D:\XP_Version.txt
[26/01/2010 - 19:45:40 | SHD ] 	E:\FOUND.000
[16/02/2010 - 18:04:28 | HD ] 	E:\SMRTNTKY
[10/02/2010 - 14:07:28 | A | 36] 	E:\image_01.bat
[03/12/2007 - 19:31:16 | SH | 13312] 	E:\Thumbs.db
[01/04/2010 - 22:26:24 | AH | 296] 	E:\WMPInfo.xml
[01/07/2010 - 21:55:04 | AH | 1552] 	E:\BOOTEX.LOG

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_7A984BE11ACE44D.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

Post un nouveau rapport zhpdiag.

a++

stefe696 · Answer

Le rapport Zhpdiag  :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijBSdAVPQ.txt

Utilisateur anonyme · Answer

Excuse moi du retard... Mon PC devient affreux... J'arrivais plus a le faire tourner normalement...

Bizarre tout ca .


/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.  
*  Héberge le rapport C:\Combofix.txt  sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum  
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

J'ai besoin d'aide car mon PC est devenu trop

9 réponses

Newsletters