Virus? Utilisation proc. 100% par explorer Résolu/Fermé

Question

Bonjour, 

J'ai un problème sur mon portable... après avoir navigué un peu avec l'explorateur Windows, mon processeur tourne de façon continue a 100%... quand j'ouvre le gestionnaire des taches je vois que l'explorateur Windows et/ou le gestionnaire de fenêtres du bureau utilise 100% du processeur... du coup l'ordinateur rame et surchauffe...

A votre avis est-ce un virus?

Merci d'avance pour votre aide........

moment de grace · Answer

bonjour

c'est possible

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

benurrr · Answer

hello a vous

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C.., 
Mais C.. de penser que ­tu es libre...Merci a australe13

Luc · Answer

Pour le moment je n'arrive pas a faire le diagnostique.... ça plante a 66%.
Quand je regarde les performances j'ai toujours windows explorer qui prend 98% du processeur.......

Une solution????????

Luc · Answer

Bon voila,

Pour info j'ai redémarré l'ordi... pendant le test par contre je n'avais plus le pb du processeur sollicité a 100% par windows explorer. Je ne sais pas si ça pose pb ou pas pour pouvoir détecter le pb....

Voici le lien du rapport ZHP
http://www.cijoint.fr/cjlink.php?file=cj201010/cij8G9mL5B.txt

moment de grace · Answer

le rapport ne révèle pas d'infection visible 

1) 

Téléchargez USBFIX de El Desaparecido, C_xx 

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou 
https://www.ionos.fr/?affiliate_id=77097 

/!\ Utilisateur de vista et windows 7 : 
ne pas oublier de désactiver Le contrôle des comptes utilisateurs  
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac  

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir  

Double clic sur le raccourci UsbFix présent sur le bureau .  

 Choisir l'option2 suppression 
(d'autres options disponibles, voir le tutoriel).  
 Laissez travailler l'outil. 
Le menu démarrer et les icônes vont disparaître.. c'est normal.  

Si un message te demande de redémarrer l'ordinateur fais le ...  

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer.  

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse 

  
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )  

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )  

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html 


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097  

 Il est enregistré sur ton bureau.  

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.  


.................... 

2) 

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection) 

Télécharge List_Kill'em et enregistre le sur ton bureau 

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe 



double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

Laisse coché : 

 Executer List_Kill'em" 
 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

choisis l'option Search 

laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

Rend toi sur Cjoint : http://www.cijoint.fr/  

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "  

Sélectionne le rapport C:\List'em.txt 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 

Même opération pour le rapport more.txt qui se trouve sur ton bureau 


si soucis avec ci joint. fr  

=> utiliser https://www.cjoint.com/ 
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html 




CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

Luc · Answer

Pour répondre à l'étape 1:
 rapport usbfix

############################## | UsbFix 7.024 | [Suppression]

Utilisateur: luc et ophélie (Administrateur) # PC_ADMIN [Hewlett-Packard HP Pavilion dv9500(KC193EA#ABF)]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 11:22:46 | 03/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 142 Go (55 Go libre(s) - 39%) [] # NTFS
D:\ -> Disque fixe # 7 Go (2 Go libre(s) - 21%) [HP_RECOVERY] # NTFS
F:\ -> CD-ROM
I:\ -> Disque fixe # 2 Go (2 Go libre(s) - 100%) [] # FAT32
K:\ -> Disque fixe # 335 Go (96 Go libre(s) - 29%) [] # NTFS

################## | Éléments infectieux |

Supprimé! C:\Users\luc et ophélie\Documents - Raccourci.lnk
Supprimé! C:	mp

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4d08ba74-9943-11df-a847-001b24c770e3}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b40f2f67-f414-11dd-b573-001b24c770e3}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{bf46f2a2-7b3a-11dd-b0ca-001b24c770e3}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cae16844-fc39-11dd-9b4d-001b24c770e3}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{fcc91524-43b2-11df-bd79-001b24c770e3}

################## | Listing |

[03/10/2010 - 11:26:10 | SHD ] 	C:\$RECYCLE.BIN
[18/09/2006 - 23:43:36 | A | 24] 	C:\autoexec.bat
[14/09/2010 - 11:45:07 | RASHD ] 	C:\Autorun.inf
[08/11/2009 - 18:54:10 | SHD ] 	C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[03/10/2010 - 10:17:15 | HD ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[03/09/2008 - 00:21:30 | SHD ] 	C:\Documents and Settings
[11/10/2008 - 12:34:51 | D ] 	C:\downloads
[23/09/2008 - 16:51:35 | D ] 	C:\fced819149aaf7a83f9e7606a3
[06/04/2010 - 18:47:03 | D ] 	C:\Garmin
[25/06/2007 - 23:27:14 | HD ] 	C:\HP
[14/09/2010 - 11:09:15 | A | 17590] 	C:\JavaRa.log
[30/03/2007 - 13:06:52 | D ] 	C:\MCPP
[25/06/2007 - 22:49:47 | RHD ] 	C:\MSOCache
[06/04/2010 - 13:42:03 | D ] 	C:\NVIDIA
[03/10/2010 - 11:18:47 | ASH | 2459627520] 	C:\pagefile.sys
[23/09/2008 - 13:51:29 | D ] 	C:\PerfLogs
[25/09/2010 - 16:24:59 | RD ] 	C:\Program Files
[17/09/2010 - 12:19:12 | HD ] 	C:\ProgramData
[13/09/2010 - 12:10:52 | A | 459] 	C:kill.log
[18/10/2008 - 17:28:29 | D ] 	C:\SwSetup
[03/10/2010 - 10:31:10 | SHD ] 	C:\System Volume Information
[18/10/2008 - 17:28:58 | HD ] 	C:\System.sav
[07/04/2010 - 12:31:50 | D ] 	C:\Temp
[02/09/2009 - 14:42:03 | A | 989] 	C:\updatedatfix.log
[03/10/2010 - 11:26:10 | D ] 	C:\UsbFix
[03/10/2010 - 11:22:47 | A | 2846] 	C:\UsbFix.txt
[28/09/2008 - 18:10:35 | RD ] 	C:\Users
[02/10/2010 - 20:47:15 | D ] 	C:\WINDOWS
[12/03/2003 - 13:50:11 | AH | 52] 	C:\WM800918.bin
[13/09/2010 - 16:11:15 | A | 1676] 	C:\ZHPExportRegistry-13-09-2010-16-11-15.txt
[03/10/2010 - 11:26:10 | SHD ] 	D:\$RECYCLE.BIN
[11/09/2005 - 17:18:54 | SH | 340] 	D:\AUTOMODE
[14/09/2010 - 11:45:09 | RASHD ] 	D:\Autorun.inf
[03/09/2008 - 10:01:31 | SH | 13] 	D:\BLOCK.RIN
[03/09/2008 - 00:53:34 | SHD ] 	D:\boot
[04/10/2006 - 01:02:44 | SH | 438328] 	D:\bootmgr
[03/11/2006 - 21:43:28 | SH | 117] 	D:\Desktop.ini
[16/01/2008 - 11:30:42 | SH | 0] 	D:\DRECOVERY
[10/09/2002 - 18:14:28 | SH | 8134] 	D:\Folder.htt
[03/09/2008 - 00:53:34 | SHD ] 	D:\HP
[23/10/2007 - 18:42:26 | SH | 698] 	D:\MASTER.LOG
[03/09/2008 - 00:53:34 | SHD ] 	D:\preload
[03/11/2005 - 17:19:52 | SH | 181736] 	D:\protect.ed
[03/09/2008 - 00:53:34 | RD ] 	D:\RECOVERY
[03/09/2008 - 00:53:34 | SHD ] 	D:\SOURCES
[03/10/2010 - 10:15:49 | SHD ] 	D:\System Volume Information
[03/09/2008 - 00:53:34 | SHD ] 	D:\Tools
[23/10/2007 - 18:42:43 | SH | 0] 	D:\USER
[03/09/2008 - 00:53:34 | SHD ] 	D:\WINDOWS
[17/02/2010 - 20:01:44 | SHD ] 	I:\$RECYCLE.BIN
[14/09/2010 - 11:45:12 | RASHD ] 	I:\Autorun.inf
[03/10/2010 - 11:26:10 | SHD ] 	K:\$RECYCLE.BIN
[14/09/2010 - 11:45:10 | RASHD ] 	K:\Autorun.inf
[10/04/2010 - 12:48:02 | RA | 528] 	K:\MediaID.bin
[14/09/2010 - 16:03:49 | D ] 	K:\MUSIQUE
[06/09/2010 - 17:51:02 | D ] 	K:\Nouveau dossier
[10/04/2010 - 12:54:15 | D ] 	K:\PC_ADMIN
[17/02/2010 - 21:30:59 | D ] 	K:\PHOTO
[26/07/2010 - 17:03:13 | SHD ] 	K:\System Volume Information
[17/02/2010 - 21:02:21 | D ] 	K:\Systeme
[20/03/2010 - 00:07:33 | D ] 	K:\Travail Luc
[19/09/2010 - 23:44:57 | D ] 	K:\VIDEO

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC_ADMIN.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

moment de grace · Answer

vu

=> killem

Luc · Answer

2e étape: killem
Rapport List'em: http://www.cijoint.fr/cjlink.php?file=cj201010/cijf2cSwSr.txt
Rapport more: http://www.cijoint.fr/cjlink.php?file=cj201010/cijYhjVdYw.txt

moment de grace · Answer

tous les processus présents se comportent normalement

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

redemarre ensuite et dis moi ce qu'il en est

Luc · Answer

Rapport Kill'em

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : luc et ophélie (Administrateurs) 
Update on 02/10/2010 by g3n-h@ckm@n ::::: 14.00
Start at: 12:16:01 | 03/10/2010

Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 141,59 Go (54,69 Go free) | NTFS
D:\ -> Disque fixe local | 7,45 Go (1,6 Go free) [HP_RECOVERY] | NTFS
F:\ -> Disque CD-ROM
I:\ -> Disque fixe local | 2,01 Go (2,01 Go free) | FAT32
J:\ -> Disque fixe local
K:\ -> Disque fixe local | 335,39 Go (101,31 Go free) | NTFS

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log 
Quarantined & Deleted !! : C:\ProgramData\LauncherAccess.dt 
Quarantined & Deleted !! : C:\ProgramData\LUUnInstall.LiveUpdate 
Quarantined & Deleted !! : C:\ProgramData
tuser.dat 
Quarantined & Deleted !! : C:\ProgramData
vModes.001 
Quarantined & Deleted !! : C:\ProgramData
vModes.dat 
 
Quarantined & Deleted !! : C:\Windows\system32\AbaleZip.dll 
Quarantined & Deleted !! : C:\Users\luc et oph'lie\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\luc et oph'lie\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\luc et oph'lie\LOCAL Settings\Temp\NEventMessages.dll 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {D4027C7F-154A-4066-A1AD-4243D8127440}  
Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 () 
UacDisableNotify	=      	1 () 
InternetSettingsDisableNotify	=      	1 () 
AutoUpdateDisableNotify	=      	1 () 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

ok

comment se comporte le pc ?

Luc · Answer

Pas mieux :-(
Même si je fais rien j'ai toujours mon proc utilisé à 100% par windows explorer, et le ventilo qui tourne a fond.... 
Par contre l'antivirus et le parefeu ce sont réactivé......
Une idée????????

Luc · Answer

J'ai même énormément de mal a ouvrir le panneau de config alors que rien d'autre n'est ouvert........

moment de grace · Answer

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

* Télécharge sur ton bureau Defogger 

http://www.jpshortstuff.247fixes.com/Defogger.exe

* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"


puis

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


? Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Luc · Answer

Ok je lance tout ca...par contre je n'arrive pas a désactiver windows defender....

Luc · Answer

Voila le rapport...... apparemment pas de ligne rouge!!!!

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-10-03 15:43:19
Windows 6.0.6002 Service Pack 2
Running: ljcl1m5w.exe; Driver: C:\Users\LUCETO~1\AppData\Local\Temp\pglyapow.sys


---- System - GMER 1.0.15 ----

SSDT            9DA5EAB4                                                                                             ZwCreateThread
SSDT            9DA5EAA0                                                                                             ZwOpenProcess
SSDT            9DA5EAA5                                                                                             ZwOpenThread
SSDT            9DA5EAAF                                                                                             ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!KeSetEvent + 221                                                                        824C6984 4 Bytes  JMP 4A7B9DA5 
.text           ntkrnlpa.exe!KeSetEvent + 3F1                                                                        824C6B54 4 Bytes  JMP B68E9DA5 
.text           ntkrnlpa.exe!KeSetEvent + 40D                                                                        824C6B70 4 Bytes  JMP 5F089DA5 
.text           ntkrnlpa.exe!KeSetEvent + 621                                                                        824C6D84 4 Bytes  JMP 618F9DA5 

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Mozilla Firefox\firefox.exe[892] ntdll.dll!LdrLoadDll                               77639390 5 Bytes  JMP 003413F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[3564] USER32.dll!TrackPopupMenu                763B14F3 5 Bytes  JMP 671FDDE0 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown]                [74477817] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage]                 [744CA86D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI]             [7447BB22] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode]       [7446F695] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup]                 [744775E9] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC]              [7446E7CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM]  [744A8395] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream]     [7447DA60] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight]             [7446FFFA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth]              [7446FF61] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage]               [744671CF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM]       [744FCAE2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile]          [7449C8D8] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics]             [7446D968] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree]                       [74466853] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc]                      [7446687E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3824] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode]         [74472AD1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                              Wdf01000.sys (Runtime de l'infrastructure de pilotes en mode noyau/Microsoft Corporation)
AttachedDevice  \FileSystem\fastfat \Fat                                                                             fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)
AttachedDevice  \FileSystem\fastfat \Fat                                                                             fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

Luc · Answer

Une idée?????????????

moment de grace · Answer

non, mais on cherche Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

Luc · Answer

Ok par contre est ce que l'on peut désactiver windows defender?? Je ne trouve pas!

moment de grace · Answer

continue...

Luc · Answer

Voila le rapport combofix tout chaud tout frai!!!!!!!!!!!!!!!!!!!!!!

ComboFix 10-10-02.02 - luc et ophélie 04/10/2010  10:15:03.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.2046.1192 [GMT 2:00]
Lancé depuis: c:\users\luc et ophélie\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-04 au 2010-10-04  ))))))))))))))))))))))))))))))))))))
.

2010-10-04 08:25 . 2010-10-04 08:25	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-10-03 09:44 . 2010-10-03 10:16	--------	d-----w-	C:\Kill'em
2010-10-03 09:43 . 2010-10-03 10:26	--------	d-----w-	c:\program files\List_Kill'em
2010-10-01 17:24 . 2010-06-22 13:30	2048	----a-w-	c:\windows\system32	zres.dll
2010-09-17 10:19 . 2010-09-17 10:19	--------	d-----w-	c:\program files\QuickTime
2010-09-17 10:19 . 2010-09-17 10:19	--------	d-----w-	c:\programdata\Apple Computer
2010-09-15 05:47 . 2010-04-16 16:46	502272	----a-w-	c:\windows\system32\usp10.dll
2010-09-15 05:38 . 2010-05-27 20:08	739328	----a-w-	c:\windows\system32\inetcomm.dll
2010-09-15 05:34 . 2010-08-17 14:11	128000	----a-w-	c:\windows\system32\spoolsv.exe
2010-09-15 05:34 . 2010-04-05 17:02	317952	----a-w-	c:\windows\system32\MP4SDECD.DLL
2010-09-14 09:44 . 2010-10-03 09:26	--------	d-----w-	C:\UsbFix
2010-09-13 11:40 . 2010-09-14 10:44	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-09-13 11:40 . 2010-09-14 09:26	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-09-13 11:09 . 2010-07-17 03:00	423656	----a-w-	c:\windows\system32\deployJava1.dll
2010-09-13 08:49 . 2010-10-03 09:05	--------	d-----w-	c:\program files\ZHPDiag
2010-09-12 16:11 . 2010-05-21 10:11	475648	----a-w-	c:\windows\system32\MyDefragScreenSaver_v4.3.1.scr
2010-09-12 16:11 . 2010-05-21 10:11	1061888	----a-w-	c:\windows\system32\MyDefragScreenSaver_v4.3.1.exe
2010-09-12 16:11 . 2010-09-13 23:02	--------	d-----w-	c:\program files\MyDefrag v4.3.1
2010-09-12 16:07 . 2010-09-12 16:07	--------	d-----w-	c:\program files\CCleaner
2010-09-12 15:53 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-12 15:53 . 2010-09-12 15:53	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-09-12 15:53 . 2010-09-12 15:53	--------	d-----w-	c:\programdata\Malwarebytes
2010-09-12 15:53 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-04 08:08 . 2010-10-03 10:29	399862	----a-w-	c:\programdata
vModes.dat
2010-10-03 09:17 . 2006-11-02 15:48	695694	----a-w-	c:\windows\system32\perfh00C.dat
2010-10-03 09:17 . 2006-11-02 15:48	133408	----a-w-	c:\windows\system32\perfc00C.dat
2010-10-03 08:59 . 2009-03-23 08:37	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-09-25 14:17 . 2008-11-02 11:17	--------	d-----w-	c:\program files\Common Files\Adobe
2010-09-16 09:05 . 2007-06-25 20:34	--------	d-----w-	c:\programdata\Roxio
2010-09-15 09:01 . 2007-06-25 20:49	--------	d-----w-	c:\programdata\Microsoft Help
2010-09-15 08:54 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-09-14 09:09 . 2007-06-25 21:26	--------	d-----w-	c:\program files\Java
2010-09-13 11:09 . 2007-06-25 21:26	--------	d-----w-	c:\program files\Common Files\Java
2010-09-12 14:39 . 2009-11-10 18:17	--------	d-----w-	c:\programdata\Ulead Systems
2010-09-12 14:39 . 2009-11-10 18:17	--------	d-----w-	c:\program files\Common Files\Ulead Systems
2010-09-12 14:39 . 2007-06-25 20:15	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-08-24 13:39 . 2010-08-24 13:39	--------	d-----w-	c:\program files\uTorrent
2010-08-21 12:03 . 2009-11-11 17:39	--------	d-----w-	c:\programdata\Installations
2010-08-21 12:03 . 2009-11-10 17:50	--------	d-----w-	c:\program files\Nokia
2010-08-21 12:02 . 2010-08-21 12:02	3351812	----a-w-	c:\programdata\Installations\{4ECA710C-B818-4751-A3B8-42C2D93922A8}\Installer\CommonCustomActions\msxml6Exec.exe
2010-08-21 12:02 . 2010-08-21 12:02	36864	----a-w-	c:\programdata\Installations\{4ECA710C-B818-4751-A3B8-42C2D93922A8}\Installer\CommonCustomActions\Sleep.exe
2010-08-21 12:02 . 2010-08-21 12:02	3203453	----a-w-	c:\programdata\Installations\{4ECA710C-B818-4751-A3B8-42C2D93922A8}\Installer\CommonCustomActions\vcredistExec.exe
2010-08-21 11:49 . 2010-08-21 12:02	36454656	----a-w-	c:\programdata\Installations\{4ECA710C-B818-4751-A3B8-42C2D93922A8}\NokiaSoftwareUpdaterSetup_2.5.8FR.exe
2010-07-26 14:54 . 2006-11-02 10:25	86016	----a-w-	c:\windows\Inf\infpub.dat
2010-07-26 14:54 . 2006-11-02 10:25	143360	----a-w-	c:\windows\Inf\infstrng.dat
2010-07-26 14:54 . 2006-11-02 10:25	143360	----a-w-	c:\windows\Inf\infstor.dat
2010-07-26 14:44 . 2010-07-26 14:44	12212040	----a-w-	c:\programdata\NokiaInstallerCache\ProductCache\{D5878294-C113-43c5-A24F-FC333C52015A}\Installer\CommonCustomActions\WMFDist11-WindowsXP-X86-ENU.exe
2010-07-26 14:44 . 2010-07-26 14:44	13930312	----a-w-	c:\programdata\NokiaInstallerCache\ProductCache\{D5878294-C113-43c5-A24F-FC333C52015A}\Installer\CommonCustomActions\WMFDist11-WindowsXP-X64-ENU.exe
2010-07-26 14:44 . 2010-07-26 14:44	77824	----a-w-	c:\programdata\NokiaInstallerCache\ProductCache\{D5878294-C113-43c5-A24F-FC333C52015A}\Installer\CommonCustomActions\Run_XML6_SP1.exe
2010-07-26 14:44 . 2010-07-26 14:44	50000	----a-w-	c:\programdata\NokiaInstallerCache\ProductCache\{D5878294-C113-43c5-A24F-FC333C52015A}\Installer\CommonCustomActions\pcswpc.exe
2010-07-26 14:44 . 2010-07-26 14:44	38912	----a-w-	c:\programdata\NokiaInstallerCache\ProductCache\{D5878294-C113-43c5-A24F-FC333C52015A}\Installer\CommonCustomActions\WMF11Runx86.exe
2010-07-26 14:44 . 2010-07-26 14:44	38912	----a-w-	c:\programdata\NokiaInstallerCache\ProductCache\{D5878294-C113-43c5-A24F-FC333C52015A}\Installer\CommonCustomActions\WMF11Runx64.exe
2010-07-26 14:43 . 2010-07-26 14:44	103412296	----a-w-	c:\programdata\NokiaInstallerCache\ProductCache\{D5878294-C113-43c5-A24F-FC333C52015A}\Installer.exe
2010-07-26 09:29 . 2010-07-26 09:30	52948	----a-w-	c:\windows\Inf\Ovi Player\0000	mp7DAE.tmp
2010-07-26 09:29 . 2010-07-26 09:29	52948	----a-w-	c:\windows\Inf\Ovi Player\000C	mp7DAE.tmp
2010-07-26 09:29 . 2010-07-26 09:29	52948	----a-w-	c:\windows\Inf\Ovi Player\0009	mp7DAE.tmp
2010-07-26 09:29 . 2010-07-26 09:29	1657	----a-w-	c:\windows\Inf\Ovi Player	mp7DAF.tmp
2010-07-09 08:42 . 2010-07-09 08:42	69222840	----a-w-	c:\users\luc et ophélie\AppData\Roaming\Nokia\Ovi Suite\Software Updater\NokiaOviSuite2Installer.exe
2010-07-09 08:42 . 2010-07-09 08:42	69222840	----a-w-	c:\users\luc et ophélie\AppData\Roaming\Nokia\Ovi Suite\Software Updater\NokiaOviSuite2Installer.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NokiaMServer"="c:\program files\Common Files\Nokia\MPlatform\NokiaMServer" [X]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-10-09 729088]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-01-13 827392]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-09 4390912]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 174872]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-04-23 176128]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 159744]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 50696]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2008-03-25 49152]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2005-06-10 81920]
"NokiaMusic FastStart"="c:\program files\Nokia\Ovi Player\NokiaOviPlayer.exe" [2010-03-04 2192672]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-10-03 13826664]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-09-08 421888]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="c:\windows\SMINST\launcher.exe" [2006-11-07 44128]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 AdobeActiveFileMonitor;Adobe Active File Monitor;c:\program files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1cacf7f750612e8;Service Google Update (gupdate1cacf7f750612e8);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-29 133104]
R2 PhotoshopElementsDeviceConnect;Photoshop Elements Device Connect;c:\program files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe [x]
R3 DsAudioDevice_207;DsAudioDevice_207;c:\windows\system32\drivers\DsAudioDevice_207.sys [2009-01-08 16640]
R3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2009-08-26 14216]
R3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2009-09-16 8456]
R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers
mwcdnsu.sys [2010-02-26 137344]
R3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers
mwcdnsuc.sys [2010-02-26 8320]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2009-03-20 90112]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2009-03-20 14976]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2009-03-20 121856]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-04-09 108289]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2009-08-03 233472]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-08-03 36608]


--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - FSUSBEXDISK

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
Contenu du dossier 'Tâches planifiées'

2010-10-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-29 20:35]

2010-10-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-29 20:35]

2010-10-04 c:\windows\Tasks\User_Feed_Synchronization-{621F91AC-756E-446B-9CEF-DE51805A8F75}.job
- c:\windows\system32\msfeedssync.exe [2010-08-19 04:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
Trusted Zone: ineris.fr\www
FF - ProfilePath - c:\users\luc et ophélie\AppData\Roaming\Mozilla\Firefox\Profiles\6xy7dxrt.default\
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/
FF - prefs.js: keyword.URL - 
FF - component: c:\program files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\components\FirefoxExtension.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\VistaCodecPackm\browser\plugins
ppl3260.dll
FF - plugin: c:\program files\VistaCodecPackm\browser\plugins
prpjplug.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-NPSStartup - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-10-04 10:25
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,3c,df,10,ae,ad,f3,55,4a,9a,5c,fe,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,3c,df,10,ae,ad,f3,55,4a,9a,5c,fe,\

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-10-04  10:28:50
ComboFix-quarantined-files.txt  2010-10-04 08:28

Avant-CF: 47 138 304 000 octets libres
Après-CF: 47 077 773 312 octets libres

- - End Of File - - 2CB3AE02CDCDE13D0B4A58327D460D38


Alors c grave docteur????????

moment de grace · Answer

ok

la bonne nouvelle semble t il c'est que ce n'est pas d'origine infectieuse

la mauvaise est que je ne sais pas qu'elle application ou incompatibilté est en cause

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


? enregistre le sur ton Bureau. 

? Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

? Coche les 2 cases Lop et Purity 

? Coche la case devant tous les utilisateurs 

? règle age du fichier sur "60 jours" 

? dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

?Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

??? NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

? Clique sur Parcourir et cherche le fichier ci-dessus. 

? Clique sur Ouvrir. 

? Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

? Copie ce lien dans ta réponse. 

?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Luc · Answer

En attendant le rapport si cela t'aide voila comment le pb arrive:
lorsque je lance un film a partir du dossier téléchargement avec le windows media player puis que je ferme l'application windows explorer prend 100% du cpu en continue. Le seul moyen pour l'instant de gérer ca et de stopper l'ordi ou de stopper le processus explorer.exe ........

Sinon voila les rapports:
OTL:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijYqoBuYp.txt
Extra:
http://www.cijoint.fr/cjlink.php?file=cj201010/cij2QEAJ18.txt

moment de grace · Answer

on pourrait donc penser que media player fonctionne toujours malgre l'arret de l'application, ou explorer lié avec pour trouver ton film dans le pc

pendant que je regarde olt, vois avec un autre lecteur, genre vlc si ca fait pareil
https://www.commentcamarche.net/telecharger/tv-video/23317-vlc-media-player/

Luc · Answer

Et merde...... idem avec VLC.....

Luc · Answer

J'ai un fichier en particulier qui à l'air de mettre le bordel. C'est un fichier MKV. Quand j'essaye de le supprimer il indique une taille de  octet et la suppression à l'air de ne pas vouloir se faire!

Luc · Answer

Bon j'ai l'impression que c'est bien ce fichier qui pose pb... Apres avoir redémarrer j'ai ouvert le dossier téléchargement ou se trouve ce fameux fichier... j'ai juste fait un clic droit sur le fichier pour essayer de le mettre à la poubelle et la cpu a 100% par windows explorer.

Un moyen de forcer pour effacer un fichier?

moment de grace · Answer

ok

1)

c'est quoi ca ?

C:\Users\luc et ophélie\AppData\Local\wryfggaep  
 C:\Users\luc et ophélie\AppData\Local\denggfmdb

2)

https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/

Luc · Answer

1)
Aucune idéé...mais les deux fichiers ont été créés à la même date...J'en fait quoi?

2)
Le fichier associé ne marche pas...mais je l'ai téléchargé ailleurs. Alors il y a avait le processus explorer qui bloquait le fichier. Je l'ai débloqué puis effacé le fichier.
Je vais redémarrer l'ordi et voir....

moment de grace · Answer

1)

supprime les

2)

j'attends de savoir

Luc · Answer

1)
ok

2)
CA MARCHEEEEEEEEEEEE!!!!!!!!!!!!

Bon donc apparemment c'était juste ce fichier MKV qui bloquait le processus windows...............

Maintenant je vire juste tout les petits exécutable de diagnostique?

Une dernière question au cas ou..... c'est un truc a deux balles mais bon... j'ai un pb avec le raccourci de la poubelle sur le bureau qui ne switch pas en icone plein/vide.... une idée?

En tout cas merci beaucoup. Je vais signaler sur torrent411 que le fichier est infecté......

moment de grace · Answer

pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode 

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe 

choisis l'option 2 

poste son rapport

Luc · Answer

Option 2 c.a.d suppression?

Luc · Answer

Pour la poubelle ca ne marche pas...l'icone reste soit toujours pleine soit toujours vide mais ne change pas....

Sinon voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201010/cijVN3y9x2.txt

moment de grace · Answer

ok

pour la corbeille...je trouve pas mieux désolé

donc résolu pour le reste

bonne continuation

Luc · Answer

Merci en tout cas!

Virus? Utilisation proc. 100% par explorer

36 réponses

Discussions similaires