Plantage et plantage et plantage...

J'ai deja telecharger les dernieres drivers nvidia puis l'analyse anti-virus avec AVG Internet Security...quelqun pour m'aider svp ?

Télécharges Malwarebyte's ici :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Fermes tous les navigateurs et ouvres Malwarebyte's en double-cliquant sur l'icône :

1) Clique sur Mise à jour / Rechercher mises à jour (attendre qu'il termine la mise à jour)

2) clique sur Recherche / Exécuter un examen complet (l'analyse démarre)

3) A la fin de l'analyse, un message s'affiche : l'examen s'est terminé normalement..... Clique sur Afficher les résultats pour afficher les éventuels objets trouvés

4) Si des objets ont été trouvés, sélectionne tout (possible que ça soit déjà coché) et clique sur Supprimer la sélection. Ceci détruira les nuisibles trouvés et Malwarebyte's va mettre une copie dans la quarantaine.

5) Copie-colle le rapport de l'analyse ici (que tu trouves dans le bloc-notes que Malwarebyte's a ouvert).

Si Malwarebyte's te demande de redémarrer, fais-le à la fin. S'il n'a rien trouvé, il te le dira.

Ok je viens de faire une analyse complete du disque dur avec Malwarebyte's.
Autant te dire que je suis tombé sur le cul en voyant le nombre d'infections...
Voici le rapport :

14/11/2010 16:42:59
mbam-log-2010-11-14 (16-42-59).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 385291
Temps écoulé: 1 heure(s), 42 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{8d71eeb8-a1a7-4733-8fa2-1cac015c967d} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adssite (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\AppID\Sidebar.dll (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\32 Vegas Casino (Adware.21Nova) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Anti-Leech (Trojan.AntiLeechPlugin) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\adssite (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\HID_Layer (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\U36VRSFLG6 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\32 Vegas Casino (Adware.21Nova) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

Dossier(s) infecté(s):
C:\ProgramData\Zwangie (Adware.Zwangi) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{FD47CF56-E0F7-42FB-91D5-03E50A5CBE8C} (Adware.Zwangi) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{FD47CF56-E0F7-42FB-91D5-03E50A5CBE8C}\chrome (Adware.Zwangi) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{FD47CF56-E0F7-42FB-91D5-03E50A5CBE8C}\defaults (Adware.Zwangi) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{FD47CF56-E0F7-42FB-91D5-03E50A5CBE8C}\defaults\preferences (Adware.Zwangi) -> No action taken.
C:\Program Files\Zwangie (Adware.Zwangi) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\Activision\Call.Of.Duty.4.Modern.Warfare_KEYGEN-FFF.exe (HackTool.Keygen) -> No action taken.
C:\Users\Cuinat\Documents\PhotoFiltre.Studio.X.v10.2.1.French.Incl.Keymaker-CORE\keygen.exe (Trojan.Dropper.PGen) -> No action taken.
C:\Windows\System32\WhoisCL.exe (Trojan.BHO) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{FD47CF56-E0F7-42FB-91D5-03E50A5CBE8C}\chrome.manifest (Adware.Zwangi) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{FD47CF56-E0F7-42FB-91D5-03E50A5CBE8C}\install.rdf (Adware.Zwangi) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{FD47CF56-E0F7-42FB-91D5-03E50A5CBE8C}\chrome\zwangie.jar (Adware.Zwangi) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{FD47CF56-E0F7-42FB-91D5-03E50A5CBE8C}\defaults\preferences\prefs.js (Adware.Zwangi) -> No action taken.
C:\Windows\System32\adssite-remove.exe (Trojan.Agent) -> No action taken.
C:\Windows\System32\nvs2.inf (Adware.EGDAccess) -> No action taken.
C:\Windows\System32\rightonadz-uninst.exe (Trojan.BHO) -> No action taken.
C:\Users\Cuinat\Local Settings\Application Data\kesem_nav.dat (Adware.NaviPromo) -> No action taken.
C:\Users\Cuinat\Local Settings\Application Data\yocgcgo_nav.dat (Adware.NaviPromo) -> No action taken.
C:\Users\Cuinat\Local Settings\Application Data\kesem_navps.dat (Adware.NaviPromo) -> No action taken.
C:\Windows\hosts (Trojan.Agent) -> No action taken.


bon a ton avis le problème vient de la ?

C'est très possible il faut nettoyer tout ca.

Tu as fait cette étape ? : 4) Si des objets ont été trouvés, sélectionne tout (possible que ça soit déjà coché) et clique sur Supprimer la sélection. Ceci détruira les nuisibles trouvés et Malwarebyte's va mettre une copie dans la quarantaine.

Parce que je vois No action taken. à chaque fois.

En fait j'ai enregistrer le rapport avant de supprimer les fichiers infectés pour etre bien sur d'avoir ce rapport au cas ou...et je viens de verifier, les fichiers sont tous placés en quarantaine.Je dois les supprimer de la quarantaine ou pas ?
En tout cas je te remercie pour ta précieuse aide ! J'ai passer plus d'un moi a surfer desesperement sur les forums pour trouver une solution et je crois que la tienne est la bonne.
Je te confirmerais cela trés bientot ;)

Ok alors voila le rapport de AD-Remover :

============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé

Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
Fichier supprimé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Fichier supprimé: C:\Windows\icons\digsby.ico
Fichier supprimé: C:\Windows\icons\pimped.ico
Dossier supprimé: C:\Users\Cuinat\AppData\Roaming\Mozilla\FireFox\Profiles\cj1v5ihl.default\extensions\toolbar@ask.com
Fichier supprimé: C:\Users\Cuinat\AppData\Roaming\Mozilla\FireFox\Profiles\cj1v5ihl.default\searchplugins\askcom.xml
Dossier supprimé: C:\Users\Cuinat\AppData\Roaming\Mozilla\FireFox\Profiles\cj1v5ihl.default\conduit
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everest Poker
Dossier supprimé: C:\Program Files\Everest Poker
Dossier supprimé: C:\Program Files\Application Updater
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileSubmit
Dossier supprimé: C:\Program Files\FileSubmit
Dossier supprimé: C:\Users\Cuinat\AppData\LocalLow\Search Settings
Dossier supprimé: C:\Program Files\Search Settings
Fichier supprimé: C:\Users\Cuinat\AppData\Local\yocgcgo_navup.dat
Fichier supprimé: C:\Users\Cuinat\AppData\Local\csgogks.bat
Fichier supprimé: C:\Users\Public\Desktop\Everest Poker.lnk

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Cuinat\AppData\Roaming\Mozilla\FireFox\Profiles\cj1v5ihl.default\Prefs.js --
Ligne supprimée:
Ligne supprimée:
Ligne supprimée: user_pref("CT2438727.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT2438727.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243...
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
Ligne supprimée: user_pref("browser.search.selectedEngine", "Ask.com");
Ligne supprimée: user_pref("extensions.asktb.cbid", "J7");
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
Ligne supprimée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
Ligne supprimée: user_pref("extensions.asktb.l", "dis");
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1289686266661");
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne supprimée: user_pref("extensions.asktb.o", "14979");
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
Ligne supprimée: user_pref("extensions.asktb.r", "6");
Ligne supprimée: user_pref("extensions.enabledAddons", "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.1,toolbar@ask.com:...
Ligne supprimée: user_pref("extensions.installCache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"{20a82645-c095-...
Ligne supprimée: user_pref("extensions.snipit.askTbInstalled", true);
Ligne supprimée: user_pref("extensions.toolbar@ask.com.install-event-fired", true);
-- Fichier Fermé --


Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\Grand Virtual
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform|AskTB5.5
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [4.0b6 (en-US)] **

-- C:\Users\Cuinat\AppData\Roaming\Mozilla\FireFox\Profiles\cj1v5ihl.default\Prefs.js --
browser.download.dir, C:\\Users\\Cuinat\\Downloads
browser.download.lastDir, C:\\Users\\Cuinat\\Desktop
browser.startup.homepage, hxxp://www.google.fr
browser.startup.homepage_override.buildID, 20100914073604
browser.startup.homepage_override.mstone, rv:1.9.2.2
keyword.URL, hxxp://search.avg.com/route/?d=4b1e6e83&v=6.010.006.004&i=26&tp=ab&iy=&ychte=us&lng=fr&q=

========================================

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 165 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 14/11/2010 (10761 Octet(s))

Fin à: 18:04:13, 14/11/2010

============== E.O.F ==============

Alors j'ai deja fait cette manip avec "DiskDoctor" du logiciel Tune Up Utilities et ca ne m'avait pas indiqué d'erreurs.En tout cas je suis etonné de voir tant de problèmes detecté moi qui croyait etre en sécurité avec AVG et Tuneup ^^
Alors maintenant qu'on a tout essayer je vais me lancer une partie gta (le test revelateur lol) et jte dis ce qu'il en est si ca se remet a planter comme d'hab ou pas...

Essaye quand même la vérification Windows, parce que la vérification TuneUp si je me souvient bien, n'est pas aussi complète que celle de Windows.

En gros, TuneUp, ne fait qu'une partie du boulot.

Ok sa marche je fait ca.

Ca peut prendre un bon bout de temps ;)

Voila ca a été assez rapide...mais je n'ai pas recu de rapport c'est normal ?

Ok pas de soucis, j'ai encore un truc à te proposer.

PS ; J'ai mis -1 Pour pas que la réponse soit au milieu ;)