disfonctionnement port usb Fermé

Question

Bonjour, voici mon pb , impossible de trouver certain pilote , et les disques dure externes ne sont plus reconnu au bout d un certain temp ainsi que la clé wifi , reconnection impossible .
voici le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:32:07, on 28/10/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askhost.exe
C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe
C:\Windows\SOUNDMAN.EXE
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\System32\spool\drivers\w32x86\3\E_FATIFJE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\OfferBox\OfferBox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [FUFAXSTM] "C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [EPSON SX610FW Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFJE.EXE /FU "C:\Windows\TEMP\E_SC55.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_6_0_1.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

Utilisateur anonyme · Accepted Answer

Bonjour
On va faire un examen du PC pour voir si c'est d'origine virale
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

florian.montaufier · Answer

au cela ressemble a cheval de throie a tu telecharger quelle que chose avant ?

lamiiik · Answer

non rien de telecharger appart hijackthis

lamiiik · Answer

impossible de télécharger ZHPdiag ," zebulon met trop de temp a repondre"
est parce que je suis connecter en hotspot ?

florian.montaufier · Answer

tu as quoi comme antivirus

lamiiik · Answer

j en ai pas

lamiiik · Answer

j ai un mcafee total protection que je ne peut pas installer car il y a un pb de compatibilitee connu me dit le pc

Utilisateur anonyme · Answer

Tu n'arrives toujours pas à télécharger ZHPDiag ?

lamiiik · Answer

non toujours pas , je viens de ressayer :(

lamiiik · Answer

ca y est enfin j ai trouver un lien sur internet ou j ai pu le prendre .
voici le rapport cijoint :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijoGZp4bi.txt

florian.montaufier · Answer

il faut mettre un antivirus comme AVG et faire un scan du PC . Prends le le lien pour AVG

Utilisateur anonyme · Answer

A Lamiiik

Télécharge UsbFix (de El Desaparecido, C_XX)  sur ton bureau­
http://www.teamxscript.org/usbfixTelechargement.html

# Clic droit sur UsbFix présent sur ton bureau, et clique sur  
exécuter en tant qu'administrateur, puis clique sur exécuter
 pour lancer l'installation qui se fera automatiquement

# Clique sur Recherche

# Branche toutes tes sources et données externes (clé USB, disque dur
externe...) sans les ouvrir, sur ton PC, et clique sur OK

# Laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra.

# Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lamiiik · Answer

bonjour jawaryinti , 
voici le rapport de usbfix ;D

############################## | UsbFix 7.034 | [Recherche]

Utilisateur: afrostar (Administrateur) # AFROSTAR-PC [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 12:37:45 | 29/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) XP 3000+
Microsoft Windows 7 Professionnel  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 512 Mo 
C:\ (%systemdrive%) -> Disque fixe # 15 Go (551 Mo libre(s) - 4%) [] # NTFS
D:\ -> Disque fixe # 134 Go (111 Go libre(s) - 83%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |


Présent! C:\Users\afrostar\AppData\Local\Temp\OB.exe
Présent! F:\Autorun.inf
Présent! F:\start.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{24468ebb-cb14-11df-95ef-806e6f6e6963}
Shell\AutoRun\Command = E:\MMDLM\MMJB\mmjbrun.exe "Setup.exe"

HKCU\.\.\.\.\Explorer\MountPoints2\{24468ebc-cb14-11df-95ef-806e6f6e6963}
Shell\AutoRun\Command = F:\start.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

Bonjour Lamiiik

# Double clic sur UsbFix présent sur ton bureau

# Clique sur Suppression 

# Branche toutes tes sources et données externes (clé USB, disque dur
externe...) sans les ouvrir sur ton PC, et clique sur OK

# La suppression est lancée. Le bureau va disparaitre, c'est normal

# Une fois le nettoyage terminé, le bureau va réapparaitre, et il se
pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te
demandant d'envoyer le fichier UsbFix_Upload_Me

# Clique sur Parcourir pour aller chercher le fichier 
compressé qui se trouve à la racine du disque

# Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer
le fichier

# Ensuite poste le rapport UsbFix.txt qui est apparu avec le bureau .

# Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

lamiiik · Answer

re ;D

voici le rapport suppression de usbfix : 


############################## | UsbFix 7.034 | [Suppression]

Utilisateur: afrostar (Administrateur) # AFROSTAR-PC [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 12:50:32 | 29/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) XP 3000+
Microsoft Windows 7 Professionnel  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 512 Mo 
C:\ (%systemdrive%) -> Disque fixe # 15 Go (4 Go libre(s) - 26%) [] # NTFS
D:\ -> Disque fixe # 134 Go (111 Go libre(s) - 83%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\Users\afrostar\AppData\Local\Temp\OB.exe
Non supprimé ! F:\Autorun.inf
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-636905059-1793559359-2430726796-1000
Supprimé! C:\Recycler\S-1-5-21-796845957-412668190-1417001333-1003
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-636905059-1793559359-2430726796-1000
Supprimé! D:\Recycler\S-1-5-21-606747145-1292428093-1417001333-1003
Supprimé! D:\Recycler\S-1-5-21-796845957-412668190-1417001333-1003
Non supprimé ! F:\start.exe

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{24468ebb-cb14-11df-95ef-806e6f6e6963}

################## | Listing |

[29/10/2010 - 12:53:01 | SHD ] 	C:\$Recycle.Bin
[10/06/2009 - 23:42:20 | N | 24] 	C:\autoexec.bat
[28/09/2010 - 18:21:28 | D ] 	C:\Boot
[26/09/2010 - 14:00:42 | N | 212] 	C:\Boot.BAK
[28/09/2010 - 18:21:28 | N | 356] 	C:\Boot.ini.saved
[14/04/2008 - 16:00:00 | N | 4952] 	C:\Bootfont.bin
[14/07/2009 - 03:38:58 | RASH | 383562] 	C:\bootmgr
[28/09/2010 - 18:21:29 | N | 8192] 	C:\BOOTSECT.BAK
[10/06/2009 - 23:42:20 | N | 10] 	C:\config.sys
[14/07/2009 - 06:53:55 | SHD ] 	C:\Documents and Settings
[29/10/2010 - 12:25:23 | ASH | 402305024] 	C:\hiberfil.sys
[26/09/2010 - 14:05:39 | N | 0] 	C:\IO.SYS
[19/10/2010 - 14:25:51 | N | 16272] 	C:\LU4.log
[26/09/2010 - 14:05:39 | N | 0] 	C:\MSDOS.SYS
[26/09/2010 - 14:51:57 | RHD ] 	C:\MSOCache
[14/04/2008 - 16:00:00 | N | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 16:00:00 | N | 252240] 	C:
tldr
[14/07/2009 - 04:37:05 | D ] 	C:\PerfLogs
[28/10/2010 - 18:14:53 | D ] 	C:\Program Files
[28/10/2010 - 17:11:46 | HD ] 	C:\ProgramData
[28/09/2010 - 17:31:24 | SHD ] 	C:\Recovery
[26/09/2010 - 15:29:47 | SHD ] 	C:\RECYCLER
[29/10/2010 - 12:25:25 | SHD ] 	C:\System Volume Information
[29/10/2010 - 12:53:01 | D ] 	C:\UsbFix
[29/10/2010 - 12:50:44 | A | 2528] 	C:\UsbFix.txt
[28/09/2010 - 17:31:35 | D ] 	C:\Users
[29/10/2010 - 10:35:36 | D ] 	C:\Windows
[29/10/2010 - 12:45:18 | D ] 	C:\Windows.old
[29/10/2010 - 12:53:01 | SHD ] 	D:\$RECYCLE.BIN
[04/05/2009 - 11:58:34 | D ] 	D:\Config.Msi
[09/06/2010 - 07:19:19 | D ] 	D:\fonds d'écran HD
[20/10/2010 - 18:10:25 | D ] 	D:\musique magasin
[03/05/2009 - 20:26:36 | D ] 	D:\NOKIA
[29/10/2010 - 12:25:28 | ASH | 1073741824] 	D:\pagefile.sys
[18/10/2010 - 14:23:58 | D ] 	D:\photos iphone benoit
[25/04/2009 - 19:29:56 | D ] 	D:\Program Files
[29/10/2010 - 12:52:54 | SHD ] 	D:\RECYCLER
[04/11/2008 - 04:07:47 | SHD ] 	D:\System Volume Information
[20/09/2010 - 22:15:07 | D ] 	D:\TELECHARGEMENT UTORRENT
[28/09/2010 - 14:21:53 | D ] 	D:\Users
[22/09/2010 - 17:00:41 | N | 7694] 	D:\VirtualDJ Local Database v6.xml
[24/08/2010 - 21:01:46 | D ] 	D:\vlc
[23/09/2010 - 02:01:08 | RA | 25] 	F:\Autorun.inf
[23/09/2010 - 02:01:10 | RA | 5515] 	F:\index.htm
[23/09/2010 - 02:01:08 | RA | 2479] 	F:\INTEGRATION.htm
[23/09/2010 - 02:01:08 | RA | 1268] 	F:\LISEZMOI.txt
[23/09/2010 - 02:01:08 | RA | 1283] 	F:\README_BR.txt
[23/09/2010 - 02:01:08 | RA | 1290] 	F:\README_DE.txt
[23/09/2010 - 02:01:08 | RA | 1116] 	F:\README_EN.txt
[23/09/2010 - 02:01:08 | RA | 1240] 	F:\README_ES.txt
[23/09/2010 - 02:01:08 | RA | 1256] 	F:\README_FR.txt
[23/09/2010 - 02:01:08 | RA | 1295] 	F:\README_IT.txt
[23/09/2010 - 02:01:08 | RA | 1177] 	F:\README_PL.txt
[23/09/2010 - 02:01:08 | RA | 1717] 	F:\README_RU.txt
[23/09/2010 - 02:01:10 | RAD ] 	F:\sources
[23/09/2010 - 02:01:08 | RA | 2894950] 	F:\start.exe
[23/09/2010 - 02:01:08 | RA | 837566] 	F:\start.zip

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_AFROSTAR-PC.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

---\ System Information
Platform : Windows 7 Professional (6.1.7600) 
Processor: x86 Family 6 Model 10 Stepping 0, AuthenticAMD
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 511 MB (15% free)
System drive C: has 1 GB (3%) free of 15 GB

Pour la mémoire vive (RAM) c'est un peu juste
Il faut que tu libères de l'espace disque, c'est indispensable, car
si Windows crée des points de restauration, il n'aura plus assez d'espace disque


Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll  
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe    
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe 

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

lamiiik · Answer

voici le rapport de zhpfix ;D

Rapport de ZHPFix 1.12.3212 par Nicolas Coolman, Update du 15/10/2010
Fichier d'export Registre : 
Run by afrostar at 29/10/2010 13:16:58
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan

Utilisateur anonyme · Answer

Tu as lancé 2 fois ZHPFix ?

lamiiik · Answer

j avais oublier de cocher les lignes :/

Rapport de ZHPFix 1.12.3212 par Nicolas Coolman, Update du 15/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-29-10-2010-13-34-07.txt
Run by afrostar at 29/10/2010 13:34:07
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]  => Clé supprimée avec succès
[HKCR\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files\offerbox\offerboxbho.dll  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

On va faire un scan généraliste

Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller

lamiiik · Answer

re , j ai un pb pendant la MAJ de mbam voici le message :

MBAM_ERROR_UPDATING_(12007,0WinhttpSendRequest)

lamiiik · Answer

ouf enfin j ai reussi a faire mon rapport mbam

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4989

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/10/2010 17:48:31
mbam-log-2010-10-29 (17-48-31).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 210512
Temps écoulé: 48 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_application (Hijacker.Application) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\Application (Hijacker.Application) -> Bad: (http://www.helpmeopen.com/?n=app&ext=%s) Good: (http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\System Volume Information\_restore{83A9E2B4-FE5D-4C74-89B9-2C506C5122F2}\RP52\A0020127.exe (HackTool.Wpakill) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{83A9E2B4-FE5D-4C74-89B9-2C506C5122F2}\RP53\A0020756.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{83A9E2B4-FE5D-4C74-89B9-2C506C5122F2}\RP53\A0020956.exe (HackTool.Wpakill) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{83A9E2B4-FE5D-4C74-89B9-2C506C5122F2}\RP53\A0020990.exe (Riskware.Keygen) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Vide la quarantaine de Malwarebytes
Ce problème de mise à jour persiste-t-il toujours ?

lamiiik · Answer

bonjour jawaryinti ;)

nan plus de pb de MAJ avec mbab , j ai reussi a la faire .
et la quarantaine de mbab est videe

Utilisateur anonyme · Answer

Bonjour
Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

Sélectionne Recherche

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )


- DelFix - Option Suppression

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
  
Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

lamiiik · Answer

voici le rapport delfix recherche :

Rapport DelFix v6.0 - 30/10/2010 à 15:09,32
Mis à jour le 22/10/10 à 13h30 par Xplode
Système d'exploitation : Windows 7 Professional (32 bits) [version 6.1.7600] 
Navigateur : Mozilla Firefox 3.6.12 (fr) [Navigateur par défaut]
Processeur : AMD Athlon(tm) XP 3000+
Mémoire vive totale : 511 Mo
Nom d'utilisateur : afrostar - AFROSTAR-PC (Administrateur)
Exécuté depuis : C:\Users\afrostar\Desktop\DelFix.exe


~~~~~~ Dossier(s) ~~~~~~

Présent : C:\USBFix
Présent : C:\Program Files\ZHPDiag
Présent : C:\Program Files	rend micro
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\UsbFix.txt
Présent : C:\UsbFix_Upload_Me_AFROSTAR-PC.zip
Présent : C:\ZHPExportRegistry-29-10-2010-13-34-07.txt
Présent : C:\Users\afrostar\Desktop\UsbFix.exe
Présent : C:\Users\afrostar\Desktop\HijackThis.lnk
Présent : C:\Users\Public\Desktop\ZHPDiag.lnk
Présent : C:\Users\Public\Desktop\ZHPFix.lnk
Présent : C:\Users\Public\Desktop\MBRCheck.lnk
Présent : C:\Users\afrostar\Downloads\HJTInstall.exe
Présent : C:\Users\afrostar\Downloads\ZHPDiag.zip

~~~~~~ Registre ~~~~~~

Clé Présente : HKLM\Software\TrendMicro
Clé Présente : HKCU\SOFTWARE\USBFix
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1


########## EOF - "C:\DelFixSearch.txt" - [1502 octets] ##########

lamiiik · Answer

et voici le rapport suppression :


Rapport DelFix v6.0 - 30/10/2010 à 15:10,57
Mis à jour le 22/10/10 à 13h30 par Xplode
Système d'exploitation : Windows 7 Professional (32 bits) [version 6.1.7600] 
Navigateur : Mozilla Firefox 3.6.12 (fr) [Navigateur par défaut]
Processeur : AMD Athlon(tm) XP 3000+
Mémoire vive totale : 511 Mo
Nom d'utilisateur : afrostar - AFROSTAR-PC (Administrateur)
Exécuté depuis : C:\Users\afrostar\Desktop\DelFix.exe


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_AFROSTAR-PC.zip
Supprimé : C:\ZHPExportRegistry-29-10-2010-13-34-07.txt
Supprimé : C:\Users\afrostar\Desktop\UsbFix.exe
Supprimé : C:\Users\afrostar\Desktop\HijackThis.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\afrostar\Downloads\HJTInstall.exe
Supprimé : C:\Users\afrostar\Downloads\ZHPDiag.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## EOF - "C:\DelFixSuppr.txt" - [1520 octets] ##########

Utilisateur anonyme · Answer

Tu dois supprimer les points de restauration infectés:

*Démarrer, clic droit sur ordinateur
*Clique sur propriétés
*Dans le volet gauche, clique sur protection du système (l'UAC nous met en garde si on est à l'origine de cette action)
*Dans la fenêtre propriètés système, va dans l'onglet protection du système
*Sélectionne le disque Système, puis clique sur configurer
*Dans protection système pour disque local (C), clique sur supprimer

Tu dois créer un point de restauration propre:

*Démarrer, clic droit sur ordinateur
*Dans le volet gauche, clique sur protection du système
*Dans propriétés du système, clique sur créer
*Dans la petite fenêtre qui s'ouvre, entre la date du point de restauration que tu vas créer, 
puis clique sur créer

lamiiik · Answer

c est bon , jai supprimer les anciens points de restauration et j ai creer un nouveau point de restauration .

Utilisateur anonyme · Answer

Un dernier petit nettoyage pour ton PC, on va passer C Cleaner pour nettoyer les 
fichiers temporaires, les cookies, vider le cache du navigateur, et nettoyer
le registre, Ce logiciel, c'est pour l'optimisation seulement


Télécharge C Cleaner Slim
   * Enregistre le sur le Bureau
   * Double-clique sur le fichier pour lancer l'installation
   * Sur la fenêtre de l'installation langage bien choisir français et OK
   * Clique sur suivant
   * Lit la licence, et clique sur j'accepte
   * Clique sur suivant, sur installer, puis sur fermer
   * Double-clique sur l'icône de C Cleaner pour l'ouvrir
   * Clique sur option, et puis avancé
   * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
   * Clique sur nettoyeur
   * Clique sur windows, et dans la colonne avancé
   * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
   *  Clique sur analyser 
   *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
   * Clique maintenant sur registre et puis sur chercher les erreurs
   *  Laisse tout coché, et clique sur corriger les erreurs sélectionnées
   *Il te demande de sauvegarder OUI
   *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
   * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
   * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
   *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
   * Tu peux fermer C Cleaner

lamiiik · Answer

bonjour jawaryinti ;)

ca y est j ai fais le nettoyage avec ccleaner comme tu me la dit ci dessus .
j ai pas pu te repondre avant car c est le pc du magasin dsl

Utilisateur anonyme · Answer

Bonjour
Le dysfonctionnement port USB est-il toujours présent ?

lamiiik · Answer

non pas vraiment , dans le sens ou des que ma connexion hotspot est arriver a terme , c est a dire au bout de 2 heures , il m est impossible de me reconnecter la cle wifi ne répond plus . j essaye de désactiver et réactiver a partir du gestionnaire de périphérique , mais la ya un beugue , au bout d un certain temp il me met gestionnaire de peripherique ne répond plus .
des que je veux redémarrer , mini 20 min sur arret de l ordinateur .
je peut me reconnecter seulement une fois l ordi redémarrer .

Utilisateur anonyme · Answer

Il faudrai essayer avec une connexion normale pour voir si c'est pas la connexion
hotspot qui pose problème

lamiiik · Answer

bonjour Jawaryinti ,
j ai ramener la tour chez moi hier , j ai essayer sur ma connexion de chez moi , meme pb , au redemarrage j ai un ecran bleu qui dure 3secondes et l ordi a du mal a s eteindre .

Utilisateur anonyme · Answer

Bonjour
Montre ta tour à un réparateur

Disfonctionnement port usb

36 réponses

Discussions similaires