Processus hôte a cessé de fonctionner - Page 2

Résolu
Précédent
  • 1
  • 2
  1. 007_scarface Messages postés 45 Statut Membre
     
    Je vois que le rapport ZHPDiag n'est pas complet.
    Voici un lien vers celui ci :
    http://www.cijoint.fr/cjlink.php?file=cj201010/cij6cV7Hrs.txt
    0
  2. Utilisateur anonyme
     
    A faire dans l'ordre.

    1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
    2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
    3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

    ----------------------------------------------------------
    O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} Clé orpheline
    O4 - Global Startup: C:\Documents And Settings\scarface\Desktop\Internet - Raccourci.lnk - Clé orpheline
    O4 - Global Startup: C:\Users\scarface\Desktop\Internet - Raccourci.lnk - Clé orpheline
    O4 - Global Startup: C:\Users\scarface\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop (2).lnk - Clé orpheline
    O4 - Global Startup: C:\Users\scarface\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher (2).lnk - Clé orpheline
    O44 - LFC:[MD5.1CABB066EE3CB248B2D05130B4A538DA] - 22/10/2010 - 19:39:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt [3695]
    O44 - LFC:[MD5.C520AF541A5C68D512AAB13415B7CD12] - 22/10/2010 - 19:21:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-SCAN[1].txt [3448]
    [HKLM\Software\13fe]
    [HKLM\Software\58f]
    O42 - Logiciel: FixLop version 1.0.1.3 - (.Pas de propriétaire.) [HKLM] -- {4CEAE8EB-DF48-46D4-955E-3D3EECD0545C}_is1
    O44 - LFC:[MD5.89E06AB7C5CF62698B15A6D12B7A5161] - 22/10/2010 - 20:45:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\FixLop[CLEAN].txt [1524]
    O44 - LFC:[MD5.3D05CFEF438D35592D532263835E351B] - 22/10/2010 - 19:57:14 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\FixLop[RECH].txt [1338]
    O44 - LFC:[MD5.1CABB066EE3CB248B2D05130B4A538DA] - 22/10/2010 - 19:39:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt [3695]
    O44 - LFC:[MD5.C520AF541A5C68D512AAB13415B7CD12] - 22/10/2010 - 19:21:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-SCAN[1].txt [3448]


    ----------------------------------------------------------
    * Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
    * Clique sur « Tous », puis sur « Nettoyer »
    * Copie/colle la totalité du rapport dans ta prochaine réponse
    =======================================================
    Ton pc est maintenant propre.
    Voici quelques conseils.

    j'ai remarqué dans ton rapport la présence de Spybot - Search & Destroy.
    Tu peux le supprimer car il est devenu totalement obsoléte et par conséquent il utilise des ressources mémoires inutiles.

    * Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus
    pour bloquer les publicités ;

    * WOT - Extension pour ton navigateur internet :
    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
    =========================================================
    Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
    * Télécharger IE8 : ici
    =========================================================
    Java n'est pas à jour, c'est une faille de sécurité.
    1. Tu dois en premier désinstaller l'ancienne version .
    2. Ouvre le menu démarrer
    3. Clic sur panneau de configuration
    4. Rends toi a ajout/suppression de programmes
    5. Sélectionne toutes les versions de java présentes et désinstalles les.
    6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
    =======================================================
    ============================================================
    Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
    Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

    Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

    Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

    * Un conseil : n'installe pas les BETA
    ====================================================
    Pour éliminer les programmes de desinfections.

    Téléchargez :DelFix sur votre bureau.
    Lancez le, tapez 1 et validez en appuyant sur [Entrée]
    Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

    Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt

    =======================================================
    Désactiver/Réactiver la restauration système de Vista
    * Après une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
    * Cliquez sur le bouton Vista, faîtes un clic droit sur "Ordinateur" puis cliquez sur "Propriétés" .
    * Cliquez ensuite sur "Protection du système" .
    * Décochez la case du ou des disque(s) pour lesquels vous souhaitez désactiver la restauration du système .
    * Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière .
    * Pour réactiver la restauration système, il suffit de cocher à nouveau les cases.
    * Pensé a vider la corbeille.
    ============================================================
    Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
    0
  3. 007_scarface Messages postés 45 Statut Membre
     
    Rapport de ZHPFix 1.12.3212 par Nicolas Coolman, Update du 15/10/2010
    Fichier d'export Registre : C:\ZHPExportRegistry-23-10-2010-18-28-29.txt
    Run by scarface at 23/10/2010 18:28:29
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Contact : nicolascoolman@yahoo.fr

    ========== Clé(s) du Registre ==========
    O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} Clé orpheline => Clé supprimée avec succès
    HKLM\Software\13fe => Clé supprimée avec succès
    HKLM\Software\58f => Clé supprimée avec succès

    ========== Fichier(s) ==========
    c:\documents and settings\scarface\desktop\internet - raccourci.lnk => Supprimé et mis en quarantaine
    c:\users\scarface\desktop\internet - raccourci.lnk () => Fichier absent
    c:\users\scarface\appdata\roaming\microsoft\internet explorer\quick launch\shows desktop (2).lnk => Supprimé et mis en quarantaine
    c:\users\scarface\appdata\roaming\microsoft\internet explorer\quick launch\window switcher (2).lnk => Supprimé et mis en quarantaine
    c:\ad-report-clean[1].txt => Supprimé et mis en quarantaine
    c:\ad-report-scan[1].txt => Supprimé et mis en quarantaine
    c:\fixlop[clean].txt => Supprimé et mis en quarantaine
    c:\fixlop[rech].txt => Supprimé et mis en quarantaine

    ========== Logiciel(s) ==========
    O42 - Logiciel: FixLop version 1.0.1.3 - (.Pas de propriétaire.) [HKLM] -- {4CEAE8EB-DF48-46D4-955E-3D3EECD0545C}_is1 => Logiciel supprimé avec succès

    ========== Récapitulatif ==========
    3 : Clé(s) du Registre
    8 : Fichier(s)
    1 : Logiciel(s)

    End of the scan
    0
  4. 007_scarface Messages postés 45 Statut Membre
     
    Avant de marquer mon problème comme resolu

    J'ai pu remarque en cliquant malencontreusement sur MBRCheck que dans le rapport il y avait une ligne que je trouve suspecte.

    0x9DD9D000 \??\C:\Users\scarface\AppData\Local\Temp\catchme.sys

    Ai-je raison de m'inquiter ?
    0
    1. Utilisateur anonyme
       
      Catchme est le scanner de rootkits qui détecte tous les rootkits.

      Si tu le veux tu peux le virer....
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. 007_scarface Messages postés 45 Statut Membre
     
    Rapport DelFix v6.0 - 24/10/2010 à 00:41,56
    Mis à jour le 22/10/10 à 13h30 par Xplode
    Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
    Navigateur : Mozilla Firefox 3.6.11 (fr) [Navigateur par défaut]
    Processeur : Genuine Intel(R) CPU 2140 @ 1.60GHz
    Mémoire vive totale : 2,49 Go
    Nom d'utilisateur : scarface - PC-DE-SCARFACE (Administrateur)
    Exécuté depuis : C:\Users\scarface\Downloads\DelFix.exe

    ~~~~~~ Dossier(s) ~~~~~~

    Supprimé : C:\Qoobox
    Supprimé : C:\tdsskiller
    Supprimé : C:\Program Files\Ad-Remover
    Supprimé : C:\Program Files\FixLop
    Supprimé : C:\Program Files\ZHPDiag
    Supprimé : C:\Program Files\trend micro
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\ComboFix.txt
    Supprimé : C:\cleannavi.txt
    Supprimé : C:\TCleaner.txt
    Supprimé : C:\TDSSKiller.2.4.4.0_20.10.2010_22.45.16_log.txt
    Supprimé : C:\TDSSKiller.2.4.4.0_20.10.2010_22.56.11_log.txt
    Supprimé : C:\ZHPExportRegistry-20-10-2010-22-42-38.txt
    Supprimé : C:\ZHPExportRegistry-23-10-2010-18-28-29.txt
    Supprimé : C:\Windows\grep.exe
    Supprimé : C:\Windows\PEV.exe
    Supprimé : C:\Windows\NIRCMD.exe
    Supprimé : C:\Windows\MBR.exe
    Supprimé : C:\Windows\sed.exe
    Supprimé : C:\Windows\SWREG.exe
    Supprimé : C:\Windows\SWSC.exe
    Supprimé : C:\Windows\SWXCACLS.exe
    Supprimé : C:\Windows\zip.exe
    Supprimé : C:\Users\scarface\Desktop\MBRCheck_10.23.10_19.04.23.txt
    Supprimé : C:\Users\scarface\Desktop\AD-R.lnk
    Supprimé : C:\Users\scarface\Desktop\HJTInstall.exe
    Supprimé : C:\Users\scarface\Desktop\HijackThis.lnk
    Supprimé : C:\Users\scarface\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\scarface\Desktop\ZHPDiag2.Txt
    Supprimé : C:\Users\scarface\Desktop\ZHPDiag7.Txt
    Supprimé : C:\Users\scarface\Desktop\ZHPDiag8.Txt
    Supprimé : C:\Users\scarface\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\scarface\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\scarface\Downloads\FixLop.exe
    Supprimé : C:\Users\scarface\Downloads\ddsetup.exe
    Supprimé : C:\Users\scarface\Downloads\Load_tdsskiller.exe

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKLM\Software\swearware
    Clé Supprimée : HKLM\Software\TrendMicro
    Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ########## EOF - "C:\DelFixSuppr.txt" - [2690 octets] ##########
    0
  7. 007_scarface Messages postés 45 Statut Membre
     
    Merci beaucoup pour ton aide qui m'as été précieuse !

    Avant de te laisser tranquille pour de bon, aurais-tu un bon antivirus ( Gratuit si

    possible ) à me conseiller ? Enfin, le processeur de ma machine est assez faible.

    Je voulais savoir si il était possible de le remplacer et à quel prix ?
    0
Précédent
  • 1
  • 2