DriverStore

Question

Bonjour, 


Depuis, un petit temps, j'ai des soucis avec mon pc. En fait, je n'arrive plus à effectuer une analyse anti-virus complètement. Avant, j'utilisais Avast et après 70% de scan mon ordinateur se bloquait et j'étais obligée de le redémarrer manuellement! J'ai donc décidé de désinstaller Avast et d'y substituer Kaspersky. Depuis, j'ai exactement le même problème qui se produit. Après 70% de scan, impossible d'utiliser mon pc! A chaque fois, le même fichier semble poser problème: C:/Windows\System32\DriverStore\FileRepository\ph6xib32c1.inf_e7517fd8\ph6xIB32.sys

Je suppose que ce fichier est important donc, que puis-je faire? Mon pc n'arrête pas d'avoir des problèmes alors qu'il n'a pas un an (malheureusement, je suis actuellement aux E-U donc je ne peux pas faire marcher ma garantie). 

Je n'y connais pas grand chose en pc donc merci de me venir en aide ;)

benurrr · Answer

salut

télécharge

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

Melo · Answer

voilà le rapport, il n'y a vraisemblablement aucun problème à ce niveau là :s

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4849

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

16/10/2010 16:07:05
mbam-log-2010-10-16 (16-07-05).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 142068
Temps écoulé: 11 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

benurrr · Answer

j'ai demander un scan complet et sa c'est un rapide

DÉSACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRÉSENTS !!!!!(car il est détecte a tort comme infection)  

Télécharge ici :List_Kill'em de gen-hackman   

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe 


et enregistre le sur ton bureau 

 windows 7 => clic droit "exécuter en tant que administrateur 

sur le raccourci sur ton bureau pour lancer l'installation 

Laisse coché : 

  Exécuter List_Kill'em 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu 

choisis l'option Search 

  laisse travailler l'outil 

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agrée" 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué. 

  Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

------  NE LE POSTE PAS SUR LE FORUM------- 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

  Clique sur Parcourir et cherche le fichier C:\List'em.txt 

  Clique sur Ouvrir. 

 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

  Copie ce lien dans ta réponse.

Melo · Answer

voilà 

http://www.cijoint.fr/cjlink.php?file=cj201010/cijBlBSgf8.txt

Merci

benurrr · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN 

laisse travailler l'outil. 

en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau

Melo · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijv108aZI.txt

benurrr · Answer

Pour + informations, fait ceci stp 

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. 

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur » 


Clique sur la loupe pour lancer l'analyse. 

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php 
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C.., 
Mais C.. de penser que ­tu es libre...Merci a australe13

Melo · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijTGcHlz3.txt

benurrr · Answer

* Sélectionne le script suivant en entier et copie le (Edition --> Copier) :

O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline
O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- dude\silikonjare.exe
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- dude\\silikonjare.exe
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- dude\\silikonjare.exe
O52 - TDSD: \Drivers32\"VIDC.dvsd"="C:\Program Files\Common Files\Sony Shared\VideoLib\sonydv.dll" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"DivX.dll"="DivX 6.9.2 Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O64 - Services: CurCS - (.not file.) - Beep (Beep) .(.Pas de propriétaire - Pas de description.) - LEGACY_BEEP
O64 - Services: CurCS - (.not file.) - Symantec Eraser Control driver (eeCtrl) .(.Pas de propriétaire - Pas de description.) - LEGACY_EECTRL
O64 - Services: CurCS - (.not file.) - FAT12/16/32 File System Driver (fastfat) .(.Pas de propriétaire - Pas de description.) - LEGACY_FASTFAT
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfeavfk (mfeavfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEAVFK
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfebopk (mfebopk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEBOPK
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfehidk (mfehidk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk01) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK01
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfesmfk (mfesmfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFESMFK
O64 - Services: CurCS - (.not file.) - MPFP (MPFP) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPFP
O64 - Services: CurCS - (.not file.) - Security Driver (secdrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_SECDRV
O64 - Services: CurCS - (.not file.) - Security Processor Loader Driver (spldr) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPLDR
O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.)
O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.)
O67 - Shell Spawning: <.bat> <batfile>[HKCR\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.cmd> <cmdfile>[HKCR\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.com> <comfile>[HKCR\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.exe> <exefile>[HKCR\..\open\Command] "%1" %* (.not file.)

* Lance ZHPFix à partir du raccourci sur ton Bureau
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix.
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Puis fais redémarrer ton ordinateur

Melo · Answer

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-17-10-2010-23-38-37.txt
Run by user at 17/10/2010 23:38:37
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- dude\silikonjare.exe => Clé absente
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- dude\\silikonjare.exe => Clé absente
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- dude\\silikonjare.exe => Clé absente
O64 - Services: CurCS - (.not file.) - Beep (Beep) .(.Pas de propriétaire - Pas de description.) - LEGACY_BEEP => Clé absente
O64 - Services: CurCS - (.not file.) - Symantec Eraser Control driver (eeCtrl) .(.Pas de propriétaire - Pas de description.) - LEGACY_EECTRL => Clé absente
O64 - Services: CurCS - (.not file.) - FAT12/16/32 File System Driver (fastfat) .(.Pas de propriétaire - Pas de description.) - LEGACY_FASTFAT => Clé absente
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfeavfk (mfeavfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEAVFK => Clé absente
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfebopk (mfebopk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEBOPK => Clé absente
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfehidk (mfehidk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK => Clé absente
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk01) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK01 => Clé absente
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfesmfk (mfesmfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFESMFK => Clé absente
O64 - Services: CurCS - (.not file.) - MPFP (MPFP) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPFP => Clé absente
O64 - Services: CurCS - (.not file.) - Security Driver (secdrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_SECDRV => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Security Processor Loader Driver (spldr) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPLDR => Clé supprimée avec succès
O67 - Shell Spawning: <.bat> <batfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.cmd> <cmdfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.com> <comfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.exe> <exefile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente

========== Valeur(s) du Registre ==========
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.) => Valeur absente
O52 - TDSD: \Drivers32\"VIDC.dvsd"="C:\Program Files\Common Files\Sony Shared\VideoLib\sonydv.dll" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
O52 - TDSD: \drivers.desc\"DivX.dll"="DivX 6.9.2 Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente

========== Elément(s) de donnée du Registre ==========
O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée supprimée avec succès
O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée supprimée avec succès
O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée supprimée avec succès
O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\shows desktop.lnk () => Fichier absent
c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\window switcher.lnk () => Fichier absent
dude\silikonjare.exe => Supprimé et mis en quarantaine
dude\\silikonjare.exe => Supprimé et mis en quarantaine

========== Récapitulatif ==========
18 : Clé(s) du Registre
3 : Valeur(s) du Registre
4 : Elément(s) de donnée du Registre
4 : Fichier(s)

End of the scan

benurrr · Answer

Télécharge UsbFix de C_XX & Chiquitine29

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur "UsbFix.exe" présent sur ton bureau  ( clic droit "exécuter en tant qu'administrateur" pour Vista & 7 ) 

* Choisis l'option F pour français et tape sur [entrée] .

* Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

* Laisse travailler l'outil.

* Ensuite poste le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Melo · Answer

Je suis au E-U pour 4 mois et je n'ai pas pris mon disque dur externe avec moi. Voilà le rapport pour mes autres sources de données externes.  




############################## | UsbFix 7.032 | [Recherche]

Utilisateur: user (Administrateur) # PC-DE-USER [Sony Corporation VGN-NS38E_S]
Mis à jour le 17/10/10 par El Desaparecido / C_XX
Lancé à 15:15:56 | 18/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 7.0.6001.18000

Pare-feu Windows: Activé
RAM -> 2938 Mo 
C:\ (%systemdrive%) -> Disque fixe # 223 Go (140 Go libre(s) - 63%) [] # NTFS
D:\ -> Disque amovible # 7 Go (7 Go libre(s) - 96%) [] # FAT32
F:\ -> CD-ROM
H:\ -> Disque amovible # 4 Go (430 Mo libre(s) - 11%) [MÉLO] # FAT32

################## | Éléments infectieux |


Présent! H:\Autorun.inf
Présent! H:\jedna
Présent! H:	rikfx
Présent! H:\delpijero
Présent! H:\DOBRERIBE
Présent! H:\KLIZAVI
Présent! H:\zalio

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{5e00dbd0-18c1-11df-98ef-0024be3815ae}
Shell\AutoRun\Command = dude\silikonjare.exe
Shell\explore\Command = dude\\silikonjare.exe
Shell\open\Command = dude\\silikonjare.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

benurrr · Answer

Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

 Ton bureau disparaitra et le pc redémarrera .

 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Melo · Answer

Voilà le rapport. Par contre, mon bureau n'a pas disparu et mon pc n'a pas redémarré. Donc UsbFix n'a pas scanné mon pc. 


############################## | UsbFix 7.032 | [Suppression]

Utilisateur: user (Administrateur) # PC-DE-USER [Sony Corporation VGN-NS38E_S]
Mis à jour le 17/10/10 par El Desaparecido / C_XX
Lancé à 19:40:20 | 18/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 7.0.6001.18000

Pare-feu Windows: Activé
RAM -> 2938 Mo 
C:\ (%systemdrive%) -> Disque fixe # 223 Go (140 Go libre(s) - 63%) [] # NTFS
D:\ -> Disque amovible # 7 Go (7 Go libre(s) - 96%) [] # FAT32
F:\ -> CD-ROM
H:\ -> Disque amovible # 4 Go (430 Mo libre(s) - 11%) [MÉLO] # FAT32

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4256373446-1326228193-33545853-1000

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[18/10/2010 - 19:40:55 | SHD ] 	C:\$Recycle.Bin
[17/10/2010 - 18:13:20 | N | 4] 	C:\autoexec.bat
[18/10/2010 - 19:00:21 | RASHD ] 	C:\Autorun.inf
[05/03/2009 - 19:24:14 | D ] 	C:\Boot
[21/01/2008 - 04:24:42 | RASH | 333203] 	C:\bootmgr
[05/03/2009 - 19:24:14 | N | 8192] 	C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[13/02/2010 - 18:54:43 | D ] 	C:\Documentation
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[30/09/2010 - 16:37:31 | D ] 	C:\found.000
[18/10/2010 - 19:05:56 | ASH | 3081801728] 	C:\hiberfil.sys
[13/02/2010 - 18:16:03 | N | 187] 	C:\Installer_Setup.log
[05/03/2009 - 12:38:39 | D ] 	C:\Intel
[17/10/2010 - 17:50:14 | D ] 	C:\Kill'em
[17/10/2010 - 18:15:30 | N | 551] 	C:\Kill'em.txt
[17/10/2010 - 18:15:23 | N | 45779] 	C:\List'em.txt
[13/02/2010 - 18:26:26 | RHD ] 	C:\MSOCache
[18/10/2010 - 19:05:54 | ASH | 3395616768] 	C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[17/10/2010 - 18:54:54 | D ] 	C:\Program Files
[16/10/2010 - 15:52:31 | HD ] 	C:\ProgramData
[05/03/2009 - 12:10:56 | N | 1774] 	C:\RHDSetup.log
[15/10/2010 - 15:01:20 | SHD ] 	C:\System Volume Information
[18/10/2010 - 19:40:55 | D ] 	C:\UsbFix
[18/10/2010 - 19:40:25 | A | 2237] 	C:\UsbFix.txt
[18/10/2010 - 19:00:24 | N | 11793] 	C:\UsbFix_Upload_Me_PC-DE-USER.zip
[13/02/2010 - 19:07:22 | D ] 	C:\Users
[13/02/2010 - 18:49:00 | N | 386652] 	C:\vcredist_x86.log
[10/10/2010 - 14:55:22 | D ] 	C:\Windows
[17/10/2010 - 23:38:12 | N | 19752] 	C:\ZHPExportRegistry-17-10-2010-23-38-12.txt
[17/10/2010 - 23:38:18 | N | 1048] 	C:\ZHPExportRegistry-17-10-2010-23-38-18.txt
[17/10/2010 - 23:38:37 | N | 1048] 	C:\ZHPExportRegistry-17-10-2010-23-38-37.txt
[13/02/2010 - 18:54:43 | D ] 	C:\_FS_SWRINFO
[20/03/2008 - 08:54:48 | D ] 	D:	exas
[18/04/2008 - 10:14:26 | D ] 	D:\DCIM
[22/09/2010 - 01:02:32 | N | 944662460] 	H:\Barbarians At The Gate.m4v
[18/10/2010 - 18:06:08 | N | 12561] 	H:	exte présentation 2.docx
[16/05/2010 - 18:17:42 | D ] 	H:\job
[18/10/2010 - 19:00:24 | RASHD ] 	H:\Autorun.inf
[16/06/2010 - 11:21:32 | D ] 	H:\dude
[16/05/2010 - 18:16:42 | D ] 	H:\mémoire
[26/08/2008 - 22:22:58 | N | 734105600] 	H:\BRAQUAGE A L'ANGLAISE.FRENCH.DVDRiP(1).avi
[10/09/2008 - 18:57:18 | N | 1318708310] 	H:\Orange Mécanique.avi
[25/06/2006 - 00:13:50 | N | 732962816] 	H:\The Girl Next Door.avi
[23/09/2010 - 03:09:42 | N | 6271] 	H:\barbarians.at.the.gate.(3314838).nfo
[29/01/2010 - 18:33:10 | D ] 	H:ésumé comportement du conso
[23/09/2010 - 03:09:42 | N | 125964] 	H:\Barbarians At The Gate [DVD][ps].en.srt
[29/03/2010 - 08:16:36 | N | 877106] 	H:\Présentation rh.pptx
[12/04/2010 - 17:23:14 | N | 2070386] 	H:\Initial_Paperwork_Packet.pdf
[15/04/2010 - 14:39:20 | N | 785635] 	H:\immunization form 2009.pdf
[16/04/2010 - 18:13:16 | N | 20979] 	H:\exchange_affidavit_1semester.pdf
[04/02/2008 - 06:07:00 | N | 53248] 	H:\Session 1 - W+ data packaget.xls
[02/12/2009 - 13:39:16 | D ] 	H:\cours 3BAC

################## | Vaccin |

H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-USER.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

benurrr · Answer

Télécharge DelFix sur ton bureau. 

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe 

3.1 - Option Recherche 

Téléchargez DelFix sur votre bureau. 
Lancez le, tapez 1 et validez en appuyant sur [Entrée] 
Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge. 

Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt 

------------------------- 

3.2 - Option Suppression 

Téléchargez DelFix sur votre bureau 
Lancez le, tapez 2 et validez en appuyant sur [Entrée] 
Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge. 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt 

après sa 

tu peut refaire un scan avec ton antivirus  

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C.., 
Mais C.. de penser que ­tu es libre...Merci a australe13

Melo · Answer

Salut, 

J'ai téléchargé DelFix et j'ai essayé l'option Recherche et Suppression mais rien ne se passe... Pourtant, le téléchargement a fonctionné normalement

benurrr · Answer

bonjour

clic droit "exécuter en tant qu'administrateur" pour Vista & 7

Melo · Answer

C'est ce que j'ai fait mais voilà ce qui s'affiche pour la recherche:

Rapport DelFix v5.8 - 20/10/2010 à 15:05,21
Mis à jour le 15/10/10 à 12h par Xplode
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6001] Service Pack 1
Navigateur : Mozilla Firefox 3.6.11 (fr) [Navigateur par défaut]
Processeur : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz
Mémoire vive totale : 2,86 Go
Nom d'utilisateur : user - PC-DE-USER (Administrateur)
Exécuté depuis : C:\Users\user\Desktop\DelFix(2).exe


~~~~~~ Dossiers ~~~~~~


~~~~~~ Fichiers ~~~~~~


~~~~~~ Registre ~~~~~~



########## EOF - "C:\DelFixSearch.txt" - [656 octets] ##########

benurrr · Answer

suprime delfix et
Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

http://pc-system.fr/


clic droit "exécuter en tant qu'administrateur" pour Vista & 7 

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

tu poste le rapport générer après suppression

Melo · Answer

Une nouvelle fois, rien ne semble se produire... 




[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 


---------------------------------
--> Suppression:

benurrr · Answer

ok

    * Pour Vista : Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez 'Exécuter en tant qu'administrateur'.
    * Cliquez sur le A rouge (Nettoyeur de Tools).
    * Cliquez sur Nettoyer.
    * Faîtes redémarrer l'ordinateur pour terminer le nettoyage.

melo · Answer

Ok ça a été fait... 
 
Que suis-je censée faire maintenant? J'ai essayé de refaire une analyse anti virus et à nouveau à 70% mon pc bug...

Je n'ai pas encore précisé que j'avais Windows defender... Ca peut peut-être aider. Sinon, je dois garder Malwarebytes, ZHPdiag et ZHPfix?

benurrr · Answer

tu garde que malwarbyte je t'ai fait enlever les autre pour éviter les FP > Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autres). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

melo · Answer

Petit problème... Quand je double clic (ou lance en tant qu'administrateur), ça ne me propose pas la même chose. D'abord, on me demande si je veux le lancer en "protection avancée". Ensuite, les deux seules options que j'ai c'est: "commencer le scan" ou "mettre à jour".

Je dois faire quoi?

melo · Answer

Je viens d'essayer deux fois et à chaque fois mon pc bug au milieu du scan... Il reste bloqué à ce fichier: 
C:\Windows\system32\DriverStore\FileRepository\prngt001.inf_be282870\I3861\GESD7453.PPD

benurrr · Answer

Télécharge combofix :
Faire un clic droit sur le lien
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    * Choisir : "Enregistrer la cible du lien sous..."
    * Choisir le Bureau comme destination.
    * Dans le champ "Nom du fichier", renommer ComboFix.exe en CCM.exe par exemple, puis enregistrer.
    * Attention ! L'étape de renommage est obligatoire sous peine de voir afficher le message "ComboFix.exe n'est pas une application win32 valide" et de le rendre ainsi totalement inefficace. 

 Note importante :tu est sous Vista

la désactivation du Contrôle des comptes utilisateurs est obligatoire

Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac

pour toute manipulation fait comme ceci( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) 

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

-Attention  Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet) 

::Si combofix detecte quelque chose et de demande a redémarrer tu accepte

melo · Answer

Je pense avoir bien suivi toutes le sinstructions, le rapport est termine (voir copier-coller ci dessous).

ComboFix 10-10-23.02 - user 24/10/2010  19:02:23.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6001.1.1252.32.1036.18.2938.1988 [GMT 2:00]
Lancé depuis: c:\users\user\Desktop\CCM.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-24 au 2010-10-24  ))))))))))))))))))))))))))))))))))))
.

2010-10-24 17:22 . 2010-10-24 17:22	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-10-22 19:45 . 2010-10-22 19:45	--------	d-----w-	c:\users\user\DoctorWeb
2010-10-22 12:31 . 2010-10-07 23:21	6146896	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{A50DD66C-BE2D-40E4-A09D-3EB04AEECFDC}\mpengine.dll
2010-10-17 14:20 . 2010-10-17 15:50	--------	d-----w-	C:\Kill'em
2010-10-16 13:52 . 2010-10-16 13:52	--------	d-----w-	c:\users\user\AppData\Roaming\Malwarebytes
2010-10-16 13:52 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-10-16 13:52 . 2010-10-16 13:52	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-10-16 13:52 . 2010-10-16 13:52	--------	d-----w-	c:\programdata\Malwarebytes
2010-10-16 13:52 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-10-14 01:02 . 2010-09-20 09:25	231936	----a-w-	c:\windows\system32\msshsq.dll
2010-10-13 23:55 . 2010-09-10 16:35	168960	----a-w-	c:\program files\Windows Media Player\wmplayer.exe
2010-10-13 23:55 . 2010-09-10 16:37	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2010-10-13 23:55 . 2010-09-06 16:24	125952	----a-w-	c:\windows\system32\srvsvc.dll
2010-10-13 23:55 . 2010-09-06 14:13	303616	----a-w-	c:\windows\system32\drivers\srv.sys
2010-10-13 23:55 . 2010-09-06 14:12	145408	----a-w-	c:\windows\system32\drivers\srv2.sys
2010-10-13 23:55 . 2010-09-06 14:12	101888	----a-w-	c:\windows\system32\drivers\srvnet.sys
2010-10-13 23:55 . 2010-09-06 16:23	17920	----a-w-	c:\windows\system32
etevent.dll
2010-10-13 01:33 . 2010-10-13 01:33	--------	d-----w-	c:\windows\system32\EventProviders
2010-10-10 01:54 . 2010-10-10 01:54	--------	d-----w-	c:\users\user\AppData\Roaming\MP3SkypeRecorder
2010-10-10 01:54 . 2010-10-10 01:54	--------	d-----w-	c:\users\user\AppData\Local\Alexander_Nikiforov
2010-10-10 01:53 . 2010-10-13 12:14	--------	d-----w-	c:\program files\MP3 Skype Recorder
2010-10-09 15:59 . 2010-10-09 15:59	--------	d-----w-	c:\users\Default\AppData\Roaming\Apple Computer
2010-10-09 15:59 . 2010-10-09 15:59	--------	d-----w-	c:\users\Default\AppData\Local\Apple Computer
2010-10-09 15:09 . 2010-05-07 10:37	150200	----a-w-	c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\kavlinkfilter.dll
2010-10-09 15:09 . 2010-05-07 10:37	109240	----a-w-	c:\program files\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru\components\abhelperxpcom.dll
2010-10-09 15:07 . 2010-10-09 15:27	113933	----a-w-	c:\windows\system32\drivers\klin.dat
2010-10-09 15:07 . 2010-10-09 15:27	97549	----a-w-	c:\windows\system32\drivers\klick.dat
2010-10-09 15:05 . 2010-10-24 12:31	--------	d-----w-	c:\programdata\Kaspersky Lab
2010-10-09 15:05 . 2010-10-09 15:05	--------	d-----w-	c:\program files\Kaspersky Lab
2010-10-09 14:37 . 2010-10-09 14:37	--------	d-----w-	c:\programdata\Kaspersky Lab Setup Files
2010-09-30 17:13 . 2010-09-30 17:13	--------	d-----w-	c:\programdata\Office Genuine Advantage
2010-09-30 14:37 . 2010-09-30 14:37	--------	d-----w-	C:\found.000
2010-09-29 12:11 . 2010-06-22 12:57	2048	----a-w-	c:\windows\system32	zres.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-19 09:41 . 2010-05-16 06:37	222080	------w-	c:\windows\system32\MpSigStub.exe
2010-08-17 13:32 . 2010-09-15 23:51	126464	----a-w-	c:\windows\system32\spoolsv.exe
2010-08-10 03:15 . 2010-08-10 03:15	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2010-08-10 03:15 . 2010-08-10 03:15	69632	----a-w-	c:\windows\system32\QuickTime.qts
2010-07-08 13:46 . 2010-02-22 11:34	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NSUFloatingUI"="c:\program files\Sony\Network Utility\LANUtil.exe" [2008-12-21 274432]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-02-13 39408]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"NortonOnlineBackupReminder"="c:\program files\Symantec\Norton Online Backup\Activation\NobuActivation.exe" [2009-01-16 503976]
"Google Update"="c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-06-17 136176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-01-06 6703648]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-10 835584]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-11-29 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-11-29 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-11-29 145944]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-05 136600]
"ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2008-12-18 317288]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-07-08 30192]
"MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2010-02-13 26112]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-08-10 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-01 421160]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-01 1164584]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-05-07 344736]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\VESWinlogon]
2009-01-19 11:49	98304	----a-w-	c:\windows\System32\VESWinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll c:\progra~1\KASPER~1\KASPER~1\mzvkbd3.dll c:\progra~1\KASPER~1\KASPER~1\kloehk.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

R1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [2010-05-06 132184]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-19 135664]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-07-08 30192]
R3 SOHCImp;VAIO Media plus Content Importer;c:\program files\Common Files\Sony Shared\SOHLib\SOHCImp.exe [2009-01-20 120104]
R3 SOHDBSvr;VAIO Media plus Database Manager;c:\program files\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe [2009-01-20 70952]
R3 SOHDms;VAIO Media plus Digital Media Server;c:\program files\Common Files\Sony Shared\SOHLib\SOHDms.exe [2009-01-20 390440]
R3 SOHDs;VAIO Media plus Device Searcher;c:\program files\Common Files\Sony Shared\SOHLib\SOHDs.exe [2009-01-20 75048]
R3 SOHPlMgr;VAIO Media plus Playlist Manager;c:\program files\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe [2009-01-20 91432]
R3 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2009-01-19 394536]
R3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe [2009-01-16 83240]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2010-04-22 22104]
S2 NSUService;NSUService;c:\program files\sony\Network Utility\NSUService.exe [2008-12-21 303104]
S2 regi;regi;c:\windows\system32\driversegi.sys [2007-04-17 11032]
S2 uCamMonitor;CamMonitor;c:\program files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [2008-09-18 104960]
S2 VAIO Power Management;VAIO Power Management;c:\program files\Sony\VAIO Power Management\SPMService.exe [2008-12-19 415592]
S2 VCFw;VAIO Content Folder Watcher;c:\program files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [2009-01-14 5184872]
S3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\DRIVERS\ArcSoftKsUFilter.sys [2008-04-24 17920]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-11-02 19984]
S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\DRIVERS\SFEP.sys [2008-11-19 9344]

.
Contenu du dossier 'Tâches planifiées'

2010-10-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-19 17:02]

2010-10-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-19 17:02]

2010-10-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4256373446-1326228193-33545853-1000Core.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2010-10-12 18:18]

2010-10-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4256373446-1326228193-33545853-1000UA.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2010-10-12 18:18]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\sxb7jfmk.default\
FF - component: c:\program files\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru\components\abhelperxpcom.dll
FF - component: c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\kavlinkfilter.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Google\Update\1.2.183.39
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\user\AppData\Local\Google\Update\1.2.183.39
pGoogleOneClick8.dll
FF - plugin: c:\users\user\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
FF - plugin: c:\users\user\AppData\Roaming\Mozilla\plugins
pgtpo3dautoplugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

SafeBoot-mcmscsvc
SafeBoot-MCODS



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-10-24 19:23
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:0000003d
.
Heure de fin: 2010-10-24  19:24:39
ComboFix-quarantined-files.txt  2010-10-24 17:24

Avant-CF: 143.441.219.584 octets libres
Après-CF: 143.706.804.224 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - EDB96079FFEE6DDB46309C07B2688D81

benurrr · Answer

Dr web en mode sans echec

melo · Answer

Salut,

Je suis desolee de mettre chaque fois autant de temps avant de repondre, mais je ne suis pas souvent chez moi et la, j ai du m absenter quelques jours.

Quoiqu il en soit, hier j ai essaye Dr web en mode sans echec et a nouveau pc bloque :s

Ce matin, impossible de demarrer mon pc. La "reparation du demmarage" s est mise en route depuis plus de 2h. Je ne sais pas si c est normal que ca prenne autant de temps?

Merci de bien vouloir m aider!

melo · Answer

Depuis avant-hier matin, je ne parviens plus a demarrer mon pc. Il cherche pendant des heures et la reparation du demarrage ne fonctionne pas. J ai essaye de le demarrer en mode sans echec mais sans succes. J ai egalement tente de restaurer mon pc en retournant a une version anterieure. La, on m a dit que j ai des 'outils systemes' (si je me souviens bien) endommages. On m a egalement dit d enlever tous mes outils peripheriques et de redemarrer mon pc (je n avais aucun peripherique de branche). Finalement, on m a dit que si le redemarrage ne fonctionnait pas, je devais contacter mon revendeur.

Comme je suis aux USA, c est difficile de me faire aider...Je pensais reformater bon pc, il y a autre chose a tenter avant?

Merci

benurrr · Answer

salut

une réparation içi un tuto 

http://www.vista-xp.fr/forum/topic39.html

ou bien antivirus bootable içi un tuto

https://www.commentcamarche.net/faq/22656-antivirus-bootable-scanner-son-systeme-avec-antivir

en espérant que c'est pas un problème matériel du disque dure

DriverStore

31 réponses

Discussions similaires

Newsletters