pc rame. Log ZHPDiagRésolu/Fermé

Question

Bonjour à tous et merci d'avance pour votre aide.

Voilà les symptômes: des fenêtres qui mettent des plombes à s'ouvrir et autant à se 

fermer, le pc qui ne veut pas s'éteindre,obligé de re-booter.

Et voilà le log ZHPDiag :


http://www.cijoint.fr/cjlink.php?file=cj201011/cijW0KVoJW.txt



Configuration: Windows 7 / Firefox 3.6.12

Utilisateur anonyme · Answer

Bonjour


* Télécharge et installe : Malwarebyte's Anti-Malware  
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/  
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée  
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)  
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"  
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"  
* A la fin du scan, clique sur Afficher les résultats  
* Coche tous les éléments détectés puis clique sur Supprimer la sélection  
* Enregistre le rapport  
* S'il t'est demandé de redémarrer, clique sur Yes  
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)  
* Si tu as besoin d'aide regarde ce tutorial   
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  

Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

pimprenelle27 · Answer

Bonjour,

Tu as des infection tel que infection USB, infection BT et en plus tu fais du peer 2 peer. 

1ère chose à faire : 

&#x25B6; Télécharge FindyKill et enregistre-le sur ton bureau

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque 

Tuto

Monsieurpatrick · Answer

Salut nanard et merci de ta réponse.


L'examen complet est en cours, j'avais lancé 2 examens rapides du C: il y a une

demi-heure en attendant une réponse, voilà ce que ça a donné:




Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5167

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

22/11/2010 13:23:12
mbam-log-2010-11-22 (13-23-12).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 140218
Temps écoulé: 4 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{fc0d62c2-9640-4aeb-a5d5-cf25df11fa8c} (PUP.OfferBox) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fc0d62c2-9640-4aeb-a5d5-cf25df11fa8c} (PUP.OfferBox) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Users\philou\AppData\Roaming\OfferBox (PUP.OfferBox) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

--------------------------------------------------------------------

Et le suivant, après nettoyage:




Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5167

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

22/11/2010 13:28:34
mbam-log-2010-11-22 (13-28-34).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 140444
Temps écoulé: 4 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

----------------------------------------------------

Tu auras besoin du log de l'examen complet ou tu penses que c'est réglé ?

Monsieurpatrick · Answer

Merci Pimprenelle voilà le rapport :



############################## | FindyKill V5.052 |

# User : philou (Administrateurs) # PHILOU-PC
# Update on 23/10/2010 by El Desaparecido
# Start at: 14:17:34 | 22/11/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Core(TM)2 Duo CPU     E6550  @ 2.33GHz
# Microsoft Windows 7 Édition Intégrale  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Disabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 34,46 Go (5,04 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 1397,26 Go (276,36 Go free) [IOMEGA_HDD] # NTFS
# G:\ # Disque CD-ROM
# H:\ # Disque CD-ROM
# I:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | Registre |

[HKCU\Software\Classes\ed2k]  
[HKCR\ed2k]  

################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.052 ! |

Utilisateur anonyme · Answer

Lis ce qui est ecrit.
Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 

Un examen rapide n'est pas suffisant.Temps écoulé: 4 minute(s), 21 seconde(s) 
Trés souvent le scan  rapide laisse des traces .

Monsieurpatrick · Answer

Pimprenelle , je fais quoi avec Findykill ? Je passe à l'option 2 (suppression) ?

SInon Kaspersky me détecte un cheval de Troie: 

"Trojan-Downloader.Win32.Banload.bddx".

pimprenelle27 · Answer

bonjour, 

Nanard 4700 désolé j'avais pas vu ton 1er message avant de poster. 

Monsieurpatrick oui tu peux faire l'option 2 de Findykill et poster le rapport. 
Helper - Contributeur sécurité

Monsieurpatrick · Answer

Bon séjour en Tunisie nanard !

Monsieurpatrick · Answer

Voilà le rapport Pimprenelle :



############################## | FindyKill V5.052 |

# User : philou (Administrateurs) # PHILOU-PC
# Update on 23/10/2010 by El Desaparecido
# Start at: 18:40:31 | 22/11/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Core(TM)2 Duo CPU     E6550  @ 2.33GHz
# Microsoft Windows 7 Édition Intégrale  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Disabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 34,46 Go (5,02 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 1397,26 Go (271,38 Go free) [IOMEGA_HDD] # NTFS
# G:\ # Disque CD-ROM
# H:\ # Disque CD-ROM
# I:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | CRC32 ... |


################## | Registre | 

Supprimé ! [HKCU\Software\Classes\ed2k]  
Supprimé ! [HKCR\ed2k]  

################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_philou-PC.zip : http://www.teamxscript.org/Sample/Upload.php 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.052 ! |

pimprenelle27 · Answer

Ensuite  : 

&#x25B6; Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement

&#x25B6; Clique sur "Recherche"

&#x25B6;  Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque.

Monsieurpatrick · Answer

C'est fait:




############################## | UsbFix 7.035 | [Recherche]

Utilisateur: philou (Administrateur) # PHILOU-PC [System manufacturer P5E]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 20:36:16 | 22/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 3071 Mo 
C:\ (%systemdrive%) -> Disque fixe # 34 Go (5 Go libre(s) - 14%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 1397 Go (271 Go libre(s) - 19%) [IOMEGA_HDD] # NTFS
G:\ -> CD-ROM
H:\ -> CD-ROM
I:\ -> CD-ROM

################## | Éléments infectieux |


Présent! G:\Autorun.inf
Présent! I:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\H
Shell\AutoRun\Command = H:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b4d88967-fe09-11de-91e1-001e8c745cc0}
Shell\AutoRun\Command = G:\Setup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b4d8897d-fe09-11de-91e1-001e8c745cc0}
Shell\AutoRun\Command = H:\Install.bat

HKCU\.\.\.\.\Explorer\MountPoints2\{b4d88c87-fe09-11de-91e1-001e8c745cc0}
Shell\AutoRun\Command = I:\Autorun.exe


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

pimprenelle27 · Answer

A demain :

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; Clique sur "Suppression"

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'envoyer un dossier compressé à cette adresse.

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6;  Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. 

&#x25B6; Merci d'avance pour ta contribution !!

Monsieurpatrick · Answer

Voilà c'est fait et le rapport a été envoyé chez teamxscript, tout comme le 

rapport Findykill.




############################## | UsbFix 7.035 | [Suppression]

Utilisateur: philou (Administrateur) # PHILOU-PC [System manufacturer P5E]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 01:35:53 | 23/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 3071 Mo 
C:\ (%systemdrive%) -> Disque fixe # 34 Go (5 Go libre(s) - 14%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 1397 Go (269 Go libre(s) - 19%) [IOMEGA_HDD] # NTFS
G:\ -> CD-ROM
H:\ -> CD-ROM
I:\ -> CD-ROM

################## | Éléments infectieux |


Non supprimé ! G:\Autorun.inf
Non supprimé ! I:\Autorun.inf
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3962059809-181346273-2002524440-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3962059809-181346273-2002524440-1000

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\H
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b4d88967-fe09-11de-91e1-001e8c745cc0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b4d88c87-fe09-11de-91e1-001e8c745cc0}

################## | Listing |

[23/11/2010 - 01:38:39 | SHD ] 	C:\$RECYCLE.BIN
[17/06/2010 - 13:01:37 | D ] 	C:\32788R22FWJFW
[12/02/2010 - 13:59:52 | D ] 	C:\Ad-Remover
[21/11/2010 - 19:46:22 | RASHD ] 	C:\Autorun.inf
[14/10/2009 - 13:56:56 | D ] 	C:\b34adc0d7e9aab4ad79c0e50
[13/03/2010 - 10:52:30 | D ] 	C:\Boot
[21/07/2009 - 11:20:38 | RASH | 383582] 	C:\bootmgr
[09/01/2010 - 21:21:24 | N | 8192] 	C:\BOOTSECT.BAK
[22/11/2010 - 05:12:31 | N | 3560] 	C:\bootsqm.dat
[06/02/2010 - 14:22:27 | D ] 	C:\CanoScan_N650U_N656U_CSUv571a
[22/11/2010 - 18:38:16 | N | 2566] 	C:\config.xml
[12/03/2010 - 21:16:21 | D ] 	C:\Diskeeper
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[22/10/2010 - 14:50:47 | D ] 	C:\Downloads
[09/01/2010 - 21:21:06 | D ] 	C:\Extra
[22/11/2010 - 19:25:19 | N | 791] 	C:\FindyKill_Upload_Me_philou-PC.zip
[22/11/2010 - 19:25:28 | D ] 	C:\FyK
[22/11/2010 - 19:25:28 | N | 1694] 	C:\FyK.txt
[25/02/2010 - 10:01:42 | D ] 	C:\inetpub
[15/10/2009 - 02:42:40 | D ] 	C:\Intel
[17/06/2010 - 11:58:42 | D ] 	C:\Kill'em
[05/10/2010 - 13:06:19 | D ] 	C:\kleaner.tmp
[14/05/2009 - 15:01:09 | N | 1101] 	C:\message CCM
[29/12/2008 - 14:39:19 | RD ] 	C:\MSOCache
[11/02/2010 - 17:33:43 | D ] 	C:\Nsi.pending
[23/11/2010 - 01:26:29 | ASH | 3145728000] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[17/11/2010 - 17:51:58 | D ] 	C:\Program Files
[22/11/2010 - 05:46:22 | D ] 	C:\Program Files (x86)
[22/11/2010 - 04:03:05 | HD ] 	C:\ProgramData
[23/11/2009 - 09:59:28 | D ] 	C:\Qoobox
[09/01/2010 - 21:32:25 | SHD ] 	C:\Recovery
[12/02/2010 - 16:36:01 | SHD ] 	C:\RECYCLER
[28/08/2009 - 12:46:49 | D ] 	C:\rsit
[23/07/2009 - 22:18:50 | N | 268] 	C:\sqmdata00.sqm
[23/07/2009 - 23:43:21 | N | 268] 	C:\sqmdata01.sqm
[23/07/2009 - 23:59:47 | N | 268] 	C:\sqmdata02.sqm
[24/07/2009 - 14:36:24 | N | 268] 	C:\sqmdata03.sqm
[25/07/2009 - 13:37:56 | N | 268] 	C:\sqmdata04.sqm
[25/07/2009 - 21:30:59 | N | 268] 	C:\sqmdata05.sqm
[26/07/2009 - 14:52:11 | N | 268] 	C:\sqmdata06.sqm
[27/07/2009 - 22:24:02 | N | 268] 	C:\sqmdata07.sqm
[28/07/2009 - 14:07:01 | N | 268] 	C:\sqmdata08.sqm
[28/07/2009 - 21:41:42 | N | 268] 	C:\sqmdata09.sqm
[29/07/2009 - 09:20:57 | N | 268] 	C:\sqmdata10.sqm
[29/07/2009 - 13:45:03 | N | 268] 	C:\sqmdata11.sqm
[29/07/2009 - 17:52:37 | N | 268] 	C:\sqmdata12.sqm
[01/08/2009 - 09:28:56 | N | 268] 	C:\sqmdata13.sqm
[01/08/2009 - 11:26:50 | N | 268] 	C:\sqmdata14.sqm
[21/08/2009 - 19:26:46 | N | 268] 	C:\sqmdata15.sqm
[21/08/2009 - 23:19:24 | N | 268] 	C:\sqmdata16.sqm
[22/07/2009 - 14:00:41 | N | 268] 	C:\sqmdata17.sqm
[22/07/2009 - 20:33:42 | N | 268] 	C:\sqmdata18.sqm
[23/07/2009 - 12:57:03 | N | 268] 	C:\sqmdata19.sqm
[23/07/2009 - 22:18:50 | N | 244] 	C:\sqmnoopt00.sqm
[23/07/2009 - 23:43:21 | N | 244] 	C:\sqmnoopt01.sqm
[23/07/2009 - 23:59:47 | N | 244] 	C:\sqmnoopt02.sqm
[24/07/2009 - 14:36:24 | N | 244] 	C:\sqmnoopt03.sqm
[25/07/2009 - 13:37:56 | N | 244] 	C:\sqmnoopt04.sqm
[25/07/2009 - 21:30:59 | N | 244] 	C:\sqmnoopt05.sqm
[26/07/2009 - 14:52:11 | N | 244] 	C:\sqmnoopt06.sqm
[27/07/2009 - 22:24:02 | N | 244] 	C:\sqmnoopt07.sqm
[28/07/2009 - 14:07:01 | N | 244] 	C:\sqmnoopt08.sqm
[28/07/2009 - 21:41:42 | N | 244] 	C:\sqmnoopt09.sqm
[29/07/2009 - 09:20:57 | N | 244] 	C:\sqmnoopt10.sqm
[29/07/2009 - 13:45:03 | N | 244] 	C:\sqmnoopt11.sqm
[29/07/2009 - 17:52:37 | N | 244] 	C:\sqmnoopt12.sqm
[01/08/2009 - 09:28:56 | N | 244] 	C:\sqmnoopt13.sqm
[01/08/2009 - 11:26:50 | N | 244] 	C:\sqmnoopt14.sqm
[21/08/2009 - 19:26:46 | N | 244] 	C:\sqmnoopt15.sqm
[21/08/2009 - 23:19:24 | N | 244] 	C:\sqmnoopt16.sqm
[22/07/2009 - 14:00:41 | N | 244] 	C:\sqmnoopt17.sqm
[22/07/2009 - 20:33:42 | N | 244] 	C:\sqmnoopt18.sqm
[23/07/2009 - 12:57:03 | N | 244] 	C:\sqmnoopt19.sqm
[22/11/2010 - 14:09:18 | SHD ] 	C:\System Volume Information
[14/05/2009 - 14:10:27 | N | 576] 	C:\TCleaner.txt
[13/02/2010 - 00:45:17 | D ] 	C:\Temp
[13/02/2010 - 00:09:54 | D ] 	C:\ToolBar SD
[23/11/2010 - 01:38:39 | D ] 	C:\UsbFix
[21/11/2010 - 14:49:57 | N | 1216950] 	C:\UsbFix.exe
[23/11/2010 - 01:36:02 | A | 5428] 	C:\UsbFix.txt
[21/11/2010 - 19:46:23 | N | 318539] 	C:\UsbFix_Upload_Me_PHILOU-PC.zip
[09/06/2010 - 13:15:09 | D ] 	C:\Users
[30/06/2010 - 13:56:16 | D ] 	C:\VueScan
[22/11/2010 - 18:39:45 | D ] 	C:\Windows
[10/01/2010 - 00:13:05 | D ] 	C:\Windows.old
[23/11/2010 - 01:38:39 | SHD ] 	F:\$RECYCLE.BIN
[11/06/2010 - 01:56:33 | D ] 	F:\83d86882c40ebccec0453f7d
[22/11/2010 - 04:17:19 | D ] 	F:\Arablionz.revouninstaller_1.8.9.0_portable.By.PrinceHiTcH
[21/11/2010 - 19:46:22 | RASHD ] 	F:\Autorun.inf
[21/10/2010 - 13:29:33 | D ] 	F:\Daemon tools
[23/11/2010 - 01:36:21 | D ] 	F:\Downloads
[21/11/2010 - 20:30:14 | D ] 	F:\Emule
[07/11/2007 - 07:00:40 | N | 17734] 	F:\eula.1028.txt
[07/11/2007 - 07:00:40 | N | 17734] 	F:\eula.1031.txt
[07/11/2007 - 07:00:40 | N | 10134] 	F:\eula.1033.txt
[07/11/2007 - 07:00:40 | N | 17734] 	F:\eula.1036.txt
[07/11/2007 - 07:00:40 | N | 17734] 	F:\eula.1040.txt
[07/11/2007 - 07:00:40 | N | 118] 	F:\eula.1041.txt
[07/11/2007 - 07:00:40 | N | 17734] 	F:\eula.1042.txt
[07/11/2007 - 07:00:40 | N | 17734] 	F:\eula.2052.txt
[07/11/2007 - 07:00:40 | N | 17734] 	F:\eula.3082.txt
[20/11/2010 - 18:17:03 | D ] 	F:\Films
[07/11/2007 - 07:00:40 | N | 1110] 	F:\globdata.ini
[07/11/2007 - 07:03:18 | N | 562688] 	F:\install.exe
[07/11/2007 - 07:00:40 | N | 843] 	F:\install.ini
[07/11/2007 - 07:03:18 | N | 76304] 	F:\install.res.1028.dll
[07/11/2007 - 07:03:18 | N | 96272] 	F:\install.res.1031.dll
[07/11/2007 - 07:03:18 | N | 91152] 	F:\install.res.1033.dll
[07/11/2007 - 07:03:18 | N | 97296] 	F:\install.res.1036.dll
[07/11/2007 - 07:03:18 | N | 95248] 	F:\install.res.1040.dll
[07/11/2007 - 07:03:18 | N | 81424] 	F:\install.res.1041.dll
[07/11/2007 - 07:03:18 | N | 79888] 	F:\install.res.1042.dll
[07/11/2007 - 07:03:18 | N | 75792] 	F:\install.res.2052.dll
[07/11/2007 - 07:03:18 | N | 96272] 	F:\install.res.3082.dll
[22/01/2010 - 03:35:04 | D ] 	F:\JDownloader_portable
[18/11/2010 - 12:16:01 | D ] 	F:\Jeux
[03/11/2010 - 18:05:28 | D ] 	F:\Jeux ds
[20/11/2010 - 18:39:27 | D ] 	F:\Jeux iso
[16/06/2010 - 22:32:01 | D ] 	F:\JKDefrag
[22/11/2010 - 18:10:10 | D ] 	F:\Music
[22/07/2010 - 15:16:02 | D ] 	F:\Musique en cours
[10/11/2010 - 20:47:08 | D ] 	F:\NDS
[21/11/2010 - 19:46:17 | SHD ] 	F:\RECYCLER
[25/02/2010 - 21:10:16 | D ] 	F:\Root
[11/11/2010 - 19:22:15 | SHD ] 	F:\System Volume Information
[22/10/2010 - 15:06:12 | D ] 	F:\Temp
[11/11/2010 - 18:54:45 | ASH | 3072] 	F:\Thumbs.db
[07/11/2007 - 07:00:40 | N | 5686] 	F:\vcredist.bmp
[07/11/2007 - 07:09:22 | N | 1442522] 	F:\VC_RED.cab
[07/11/2007 - 07:12:28 | N | 232960] 	F:\VC_RED.MSI
[25/08/2010 - 19:10:41 | D ] 	G:\SKIDROW
[25/08/2010 - 19:10:41 | R | 317907872] 	G:\Setup-1.bin
[25/08/2010 - 19:10:41 | R | 481923] 	G:\Setup.exe
[25/08/2010 - 19:10:41 | R | 83966] 	G:\WormsReloaded.ico
[25/08/2010 - 19:10:41 | R | 71] 	G:\autorun.inf
[12/11/2010 - 09:09:06 | R | 4780816] 	I:\Activation.exe
[12/11/2010 - 09:09:06 | R | 110663] 	I:\Activation.xml
[12/11/2010 - 09:09:06 | R | 3005952] 	I:\Activation.x86.dll
[12/11/2010 - 09:09:06 | R | 15447040] 	I:\autorun.dat
[12/11/2010 - 09:09:06 | R | 161] 	I:\autorun.inf
[12/11/2010 - 09:19:34 | D ] 	I:\Autorun
[12/11/2010 - 09:09:06 | R | 444176] 	I:\AutoRun.exe
[12/11/2010 - 09:09:06 | R | 847360] 	I:\ConfigTool.exe
[12/11/2010 - 09:19:36 | D ] 	I:\Core
[12/11/2010 - 09:12:16 | R | 1833317352] 	I:\data.cab
[12/11/2010 - 09:14:00 | R | 1590310807] 	I:\data2.cab
[12/11/2010 - 09:15:56 | R | 1663603294] 	I:\data3.cab
[12/11/2010 - 09:17:08 | R | 1023601624] 	I:\data4.cab
[12/11/2010 - 09:18:48 | R | 1396423489] 	I:\data5.cab
[12/11/2010 - 09:19:32 | R | 700128006] 	I:\data6.cab
[12/11/2010 - 09:19:52 | D ] 	I:\DirectX
[12/11/2010 - 09:19:32 | R | 464656] 	I:\EASetup.exe
[12/11/2010 - 09:19:32 | R | 1197840] 	I:\GDFBinary.cs.dll
[12/11/2010 - 09:19:32 | R | 1197840] 	I:\GDFBinary.de.dll
[12/11/2010 - 09:19:34 | R | 1197840] 	I:\GDFBinary.en-uk.dll
[12/11/2010 - 09:19:34 | R | 1197840] 	I:\GDFBinary.en-us.dll
[12/11/2010 - 09:19:34 | R | 1197840] 	I:\GDFBinary.es.dll
[12/11/2010 - 09:19:34 | R | 1197840] 	I:\GDFBinary.fr-fr.dll
[12/11/2010 - 09:19:34 | R | 1197840] 	I:\GDFBinary.hu.dll
[12/11/2010 - 09:19:34 | R | 1197840] 	I:\GDFBinary.it.dll
[12/11/2010 - 09:19:34 | R | 1197840] 	I:\GDFBinary.nl.dll
[12/11/2010 - 09:19:34 | R | 1197840] 	I:\GDFBinary.pl.dll
[12/11/2010 - 09:19:34 | R | 1197840] 	I:\GDFBinary.ru.dll
[12/11/2010 - 09:19:34 | R | 1197328] 	I:\GDFBinary.zh-tw.dll
[12/11/2010 - 09:19:34 | R | 2823952] 	I:\Launcher.exe
[12/11/2010 - 09:19:52 | D ] 	I:\Redistributable
[12/11/2010 - 09:19:34 | R | 905344] 	I:\SHADERS.BNDL
[12/11/2010 - 09:20:02 | D ] 	I:\Support
[12/11/2010 - 09:19:34 | R | 7] 	I:\version.txt

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PHILOU-PC.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

pimprenelle27 · Answer

Bonjour,

Parfais, ensuite  : 

&#x25B6; Désactiver vos logiciels de sécurité tel qu'antivirus...

&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : 

http://www.teamxscript.org/adremoverTelechargement.html


/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

&#x25B6;  Double-clique sur l'icône Ad-remover située sur ton Bureau.

&#x25B6;  Sur la page, clique sur le bouton « Scanner »

&#x25B6;  Confirme lancement du scan

&#x25B6;  Laisse travailler l'outil.

&#x25B6;  Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Tuto

Monsieurpatrick · Answer

C'est fait:




======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:25:23 le 23/11/2010, Mode normal

Microsoft Windows 7 Édition Intégrale   (X64) 
philou@PHILOU-PC (System manufacturer P5E) 
 
============== RECHERCHE ==============


Dossier trouvé: C:\Users\philou\AppData\LocalLow\Conduit
Dossier trouvé: C:\Program Files (x86)\Conduit
Dossier trouvé: C:\Users\philou\AppData\LocalLow\ConduitEngine
Dossier trouvé: C:\Program Files (x86)\ConduitEngine
Dossier trouvé: C:\Users\philou\AppData\Roaming\freeTVRadio
Dossier trouvé: C:\Users\philou\AppData\LocalLow\PriceGong
Dossier trouvé: C:\ProgramData\Trymedia

Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Classes\CLSID\{6D192609-772B-4B06-8E5B-ECE688A71632}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D192609-772B-4B06-8E5B-ECE688A71632}
Clé trouvée: HKLM\Software\Classes\Toolbar.CT1060933
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\conduitEngine
Clé trouvée: HKCU\Software\Spointer
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Toolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{75614DA2-5C66-4B20-A5AE-4B80EC20B2C6}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\philou\AppData\Roaming\Mozilla\FireFox\Profiles\18ic9fsj.default\Prefs.js --
browser.download.lastDir, C:\Users\philou\Downloads
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 23/11/2010 (3924 Octet(s)) 

Fin à: 17:27:23, 23/11/2010 
 
============== E.O.F ==============

pimprenelle27 · Answer

Encore parfais,

Nettoyage:

/!\ Ferme toutes tes applications ouvertes. /!\

&#x25B6; Double-clique sur l'icône Ad-remover située sur ton Bureau.

&#x25B6; Sur la page, clique sur le bouton « Nettoyer »

&#x25B6; Confirme l'opération

&#x25B6; Laisse travailler l'outil.

&#x25B6; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Tuto

Monsieurpatrick · Answer

Et voilà:




======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:47:33 le 23/11/2010, Mode normal

Microsoft Windows 7 Édition Intégrale   (X64) 
philou@PHILOU-PC (System manufacturer P5E) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\philou\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Users\philou\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files (x86)\ConduitEngine
Dossier supprimé: C:\Users\philou\AppData\Roaming\freeTVRadio
Dossier supprimé: C:\Users\philou\AppData\LocalLow\PriceGong
Dossier supprimé: C:\ProgramData\Trymedia

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{6D192609-772B-4B06-8E5B-ECE688A71632}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D192609-772B-4B06-8E5B-ECE688A71632}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1060933
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{75614DA2-5C66-4B20-A5AE-4B80EC20B2C6}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\philou\AppData\Roaming\Mozilla\FireFox\Profiles\18ic9fsj.default\Prefs.js --
browser.download.lastDir, C:\Users\philou\Downloads
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 57 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 23/11/2010 (3956 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 23/11/2010 (4053 Octet(s)) 

Fin à: 21:49:37, 23/11/2010 
 
============== E.O.F ==============

pimprenelle27 · Answer

Parfais, maintenant pourrais tu me refaire un nouveau ZHP Diag afin de voir ce qu'il restevà faire merci. 
Helper - Contributeur sécurité

Monsieurpatrick · Answer

C'est fait le voilà:




http://www.cijoint.fr/cjlink.php?file=cj201011/cijb1JLAUV.txt

pimprenelle27 · Answer

Bonsoir,  

Peux tu mettre à jour malwarebyte's, et me faire un scan complet merci.  

Comment va le pc? 

Helper - Contributeur sécurité

Monsieurpatrick · Answer

Bonjour Pimprenelle,

il survivra, je pense. Il est beaucoup plus stable ça a l'air réglé mais MBAM a 

encore détecté des éléments suspects apparemment :





Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5184

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25/11/2010 00:55:10
mbam-log-2010-11-25 (00-55-10).txt

Type d'examen: Examen complet (C:\|F:\|)
Elément(s) analysé(s): 407014
Temps écoulé: 1 heure(s), 25 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
G:\autorun.inf (Worm.Agent.H) -> Quarantined and deleted successfully.
H:\Autorun.inf (Worm.Agent.H) -> Quarantined and deleted successfully.
I:\autorun.inf (Worm.Agent.H) -> Quarantined and deleted successfully.
F:\Jeux\Medal of Honor\Binaries\loader.dll (Riskware.Tool.CK) -> Quarantined and deleted successfully.

pimprenelle27 · Answer

Bonjour,

Pourrais tu m'analyser ce fichier STP  : C:\Users\philou\AppData\Roaming\inst.exe   sur Virus total :

Ce service se trouve ici :
==> https://www.virustotal.com/gui/

1) La fenêtre principale comporte plusieurs points qu'il faut comprendre :

# La Charge du service est l'élément qui détermine si le site VirusTotal est peu ou fortement sollicité, vert le site est peu utilisé, rouge vous allez devoir attendre.

# Parcourir, permettra de rechercher le fichier à analyser. Envoyer, commencera l'analyse du fichier que vous avez au préalable recherché voir cette cette image


2) Cliquez sur " Parcourir " afin de rechercher le fichier à tester qui peut se trouver sur votre bureau, vos documents, un dossier de Windows, etc. :
Une fois sélectionné , cliquez sur " Ouvrir " voir cette cette image

3) La page principale revient mais vous voyez maintenant précisément l'emplacement de ce fichier .
Cliquez sur " Envoyer "  voir cette image


4) L'envoi du fichier est en cours, patientez pendant quelques secondes. Le temps d'attente peut être plus ou moins long selon la charge du service VirusTotal et de la taille du fichier à analyser voir cette cette image


5) Cependant si le site VirusTotal est trop sollicité , cette fenêtre apparaitra et donc vous aurez pour choix, soit d'attendre tranquillement, soit de revenir à un autre moment de la journée quand le site sera moins utilisé.


6) Votre fichier a été envoyé avec succès donc l'analyse va débuter dans quelques secondes et durer quelques minutes.
Les 32 anti-virus vont analyser chacun à leur tour le fichier envoyé.


7) Une fois le fichier totalement analysé vous verrez apparaitre dans le haut de la fenêtre le statut de l'analyse.
Le chiffre en rouge est le nombre d'anti-virus considérant le fichier comme infecté.
Cliquez sur " Formaté " afin d'avoir un rapport détaillé .


Il ne vous reste qu'à faire un copier-coller du résultat ou de recopier l'url présente sur la barre d'adresse et de l'envoyer à la personne qui vous a demandé de faire cette analyse.

Monsieurpatrick · Answer

C'est fait. Les 43 anti-virus n'ont rien détecté :


http://www.virustotal.com/file-scan/report.html?id=124f3710c7c8979724b40f129d99b3d6caabc865c2948db52641c33a1fc4d072-1290695028

pimprenelle27 · Answer

Peux tu me faire une analyse complet avec kaspersky

Monsieurpatrick · Answer

C'est parti mais ça va être un peu long...

Monsieurpatrick · Answer

Je crois qu'il manque des lignes. Le voilà complet :


http://www.cijoint.fr/cjlink.php?file=cj201011/cij8zpWkWV.txt

pimprenelle27 · Answer

Bonjour,

Kaspersky n'a trouvé que ceci  :

Supprimés: Trojan-Downloader.Win32.Banload.bddx		F:\NDS\winds_pro_dsi_204.exe

Monsieurpatrick · Answer

Apparemment,oui.

Donc je fais quoi maintenant ? Le pc se comporte plutôt bien, est-ce qu'on peut 

considérer que c'est réglé ?

pimprenelle27 · Answer

Bonjour,

non ce n'est pas fini, il reste encore tout le nettoyage à faire je te prépare ça.

Monsieurpatrick · Answer

OK, j'attends.

pimprenelle27 · Answer

Ensuite  : 

On peut passer au nettoyage et mise à jour de l'ordinateur :



* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* où télécharge le ici

* Pour Xp : Double-cliquez sur l'icône ZHPFix.exe sur votre Bureau.

*Pour Vista : Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez 'Exécuter en tant qu'administrateur'.

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :
----------------------------------------------------------
O43 - CFD: 10/01/2010 - 13:05:52 ----D- C:\ProgramData\PopCap Games 
[MD5.16E53BFC96CE14021C0E07EB1C198478] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\philou\AppData\Roaming\inst.exe   [99384]    => Infection Diverse

R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Freecorder	bFree.dll
R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Freecorder	bFree.dll
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Freecorder	bFree.dll
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Freecorder	bFree.dll
[HKCU\Software\Ask&Record]    => Ask&Record Toolbar

[MD5.F3F709C2D49DD6636F4EDE5C2CAE5448] - (.https://www.emule-project.net/home/perl/general.cgi?l=1 - eMule.) -- F:\Emule\emule.exe   [5758976]
O23 - Service:  (nvsvc) - Clé orpheline    => Orphean Key not necessary
[MD5.00000000000000000000000000000000] [APT] [{23D6F61E-E1FF-4C80-B699-C4931B98FA61}] (.Pas de propriétaire.) -- C:\Users\philou\Desktop\Total Uninstall 4.31	u_setup.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{5087578D-0A62-4105-9AD6-C7FB1E4C9AAE}] (.Pas de propriétaire.) -- F:\Jeux iso\Batman.Arkham.Asylum.READNFO.Direct2Drive-TL\BatmanArkhamAsylum.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{9D59D8F2-F150-4B4A-9FDC-526362BE9E8A}] (.Pas de propriétaire.) -- D:\Jeux iso\Batman.Arkham.Asylum.READNFO.Direct2Drive-TL\BatmanArkhamAsylum.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{AD8A20FC-CA66-46BD-8D3F-A4EFE83048C4}] (.Pas de propriétaire.) -- D:\Jeux iso\Batman.Arkham.Asylum.READNFO.Direct2Drive-TL\BatmanArkhamAsylum.SetUp\BatmanArkhamAsylum.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{E8A5358A-F9D1-4D1A-8BF9-184753113A00}] (.Pas de propriétaire.) -- C:\Users\philou\Desktop\Total Uninstall 4.31	u_setup.exe (.not file.)    => Fichier absent
O41 - Driver: C:\Windows\system32\drivers\afd.sys (AFD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\afd.sys (.not file.)    => Fichier absent
O41 - Driver: (blbdrive) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\blbdrive.sys (.not file.)    => Fichier absent
O41 - Driver:  (cdrom) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\cdrom.sys (.not file.)    => Fichier absent
O41 - Driver: C:\Windows\system32\cscsvc.dll (CSC) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\drivers\csc.sys (.not file.)    => Fichier absent
O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\Drivers\dfsc.sys (.not file.)    => Fichier absent
O41 - Driver: C:\Windows\system32\drivers\discache.sys (discache) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\drivers\discache.sys (.not file.)    => Fichier absent
O41 - Driver:  (ElbyCDIO) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\Drivers\ElbyCDIO.sys (.not file.)    => Fichier absent
O41 - Driver:  (kl2) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\kl2.sys (.not file.)    => Fichier absent
O41 - Driver:  (KLIF) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\klif.sys (.not file.)    => Fichier absent
O41 - Driver:  (KLIM6) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\klim6.sys (.not file.)    => Fichier absent
O41 - Driver:  (mssmbios) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\mssmbios.sys (.not file.)    => Fichier absent
O41 - Driver:  (NetBIOS) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS
etbios.sys (.not file.)    => Fichier absent
O41 - Driver: C:\Windows\system32\drivers
etbt.sys (NetBT) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS
etbt.sys (.not file.)    => Fichier absent
O41 - Driver: C:\Windows\system32\drivers
siproxy.sys (nsiproxy) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\drivers
siproxy.sys (.not file.)    => Fichier absent
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (Psched) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\pacer.sys (.not file.)    => Fichier absent
O41 - Driver: C:\Windows\system32\wkssvc.dll (rdbss) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERSdbss.sys (.not file.)    => Fichier absent
O41 - Driver: C:\Windows\system32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\RDPCDD.sys (.not file.)    => Fichier absent
O41 - Driver: C:\Windows\system32\drivers\RDPENCDD.sys (RDPENCDD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\driversdpencdd.sys (.not file.)    => Fichier absent
O41 - Driver: C:\Windows\system32\drivers\RdpRefMp.sys (RDPREFMP) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\driversdprefmp.sys (.not file.)    => Fichier absent
O41 - Driver:  (TermDD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS	ermdd.sys (.not file.)    => Fichier absent
O41 - Driver: (VgaSave) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\vga.sys (.not file.)    => Fichier absent
O41 - Driver:  (WfpLwf) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\wfplwf.sys (.not file.)    => Fichier absent
[HKCU\Software\Poker Simulator]    => Online Game
O44 - LFC:[MD5.6A51DC2B10847CA829DDF118A88F07EA] - 23/11/2010 - 21:49:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt   [4142]    => C_XX AdRemover Report
O44 - LFC:[MD5.DCC38BB895D18DCDBA686554A3372A94] - 23/11/2010 - 17:27:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-SCAN[1].txt   [4053]    => C_XX AdRemover Scan Report
O51 - MPSK:{b4d8897d-fe09-11de-91e1-001e8c745cc0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\Install.bat (.not file.)    => Fichier absent


----------------------------------------------------------

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse



Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection: 


* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* où télécharge le ici
    
    * Pour Xp : Double-cliquez sur l'icône ZHPFix.exe sur votre Bureau.

    * Pour Vista : Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez 
 'Exécuter en tant qu'administrateur'.

  
    * Cliquez sur le A rouge (Nettoyeur de Tools).

    * Cliquez sur Nettoyer.

    * Faîtes redémarrer l'ordinateur pour terminer le nettoyage.


Pour mettre à jour les logiciels sur ton PC : 

 Les Mises A Jour sont très importantes pour votre PC,  afin d'éviter certaines failles de sécurité


Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

==> Télécharge Update Checker

==> Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.

==> Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

==> Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.

==> Un conseil : n'installe pas les BETA qui sont listées en dessous.

==> Tu installes les mises à jour que tu désires, les plus importantes sont :

==> Java

==> Adobe Reader

==> Adobe Flash Player

==> Navigateur Internet

(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)


Voici un tuto


Enfin un petit nettoyage de l'ordi  :


==> Télécharge Ccleaner

==> Tutoriel pour l'installer et l'utiliser correctement CCleaner

==> Installe le puis lance le.

==> Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

==> Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

==> Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).




Enfin Purge de la restauration système : 
   
==> Cliquez sur le menu Démarrer
==> Faites un clic-droit sur Ordinateur puis sélectionnez Propriétés
==> Cliquez sur Protection du système
==> Sélectionnez le disque Système puis cliquez sur le bouton Configurer...
==> Cliquez sur le bouton Supprimer afin de supprimer tous les points de restauration
==> Puis cliquez sur Continuer pour valider



Et ensuite création d'un nouveau point de restauration comme ce qui suit : 


==> Cliquez sur le menu Démarrer
==> Faites un clic-droit sur Ordinateur puis sélectionnez Propriétés
==> Cliquez sur Protection du système
==> Cliquez sur Créer
==> Dans la nouvelle fenêtre apparue, entrez un nom pour la création d'un point de restauration
==> Puis cliquez sur le bouton Créer


Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection  et le nettoyage:: 


==> Ccleaner à garder absolument et faire le nettoyage souvent

==> Malware à garder absolument (faire scan de temps en temps)

==> Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement 



Pour finir, penser à faire après tout ça, une défragmentation du  PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure : 

Méthode 1 : 

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation : 

==> Pour Windows XP et pour les autres versions, la procédure est quasiment la même

==> Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

==> Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télécharge MyDefrag

Voir le tuto pour bien l'installer et l'utiliser


==> Pensez aussi à vider le cache des mises à jour : voir le Tuto

Vider le cache des mises à jour


Un peu de prévention, je te conseille :

De remplacer IE par Firefox :

 

==> Télécharge Firefox, car il est plus sûr et plus rapide que IE. 

Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :


==> IE Tab

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.


Si IE Tab ne marche, installer ceci qui le remplace : 

==> Coral IE Tab
 

==>  AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

 
==> Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

 
==> NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités...

 
==> PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet./list


Et pour finir, un peu de lecture :

https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf Prévention & Sécurité sur internet]

Les arnaques sur Internet

L'importance de maintenir à jour son PC pour éviter les failles de sécurité, et d'éviter certains comportements à risque

Antispyware gratuit : ça sert à rien!

/!\ danger pour les téléchargements et crack P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.

L'infection la plus courante, est l'infection beagle.

A lire :

le danger des cracks

bagle/beagle



Pensez à supprimer eMule PeerToPeer qui est source d'infection

Monsieurpatrick · Answer

Voilà déjà le rapport ZHPFix, je fais le reste pendant que tu étudies ça.

Je vais tenter update checker. J'ai déjà Secunia PSI mais quand je mets à jour 

Adobe ou Java il ne tient pas compte des mises à jour et affiche toujours les 

anciennes versions j'ai un peu de mal à comprendre ça ???

pimprenelle27 · Answer

où est le rapport ZHP Fix?

Monsieurpatrick · Answer

J'ai oublié de le joindre...

En plus là ça va être compliqué de te l'envoyer je te réponds d'un autre pc.

Je t'explique le problème dans l'ordre:

- j'ai lancé un ZHPFix en copiant/collant les lignes que tu m'as jointes

-ensuite le nettoyeur de tools

-j'ai fait la purge des points de restauration et création d'un nouveau

Et c'est là que ça s'est gâté: au redémarrage de l'ordi, il ne trouvait plus de 

connexion.

J'ai appelé un ami qui pense que ça vient des pilotes.

J'ai joint la hotline mais j'ai dû partir avant que le problème soit résolu.

T'as pas une idée ?

pimprenelle27 · Answer

Bonsoir,

C'est à dire à dire que tu n'as plus de connexion internet sur ton ordi?

Monsieurpatrick · Answer

C'est ça. La box est opérationnelle (j'arrive à me servir du téléphone fixe) mais 

le pc ne trouve plus de connexion.

pimprenelle27 · Answer

Tu as quoi comme  FAI?

Monsieurpatrick · Answer

Bonsoir, c'est SFR mon FAI. J'ai appelé la Hotline mais là je suis pas chez moi pour la semaine et le problème n'est pas encore résolu.
Depuis je me suis rendu compte que mon lecteur/graveur n'est plus détecté non plus.

pimprenelle27 · Answer

Bonsoir,

c'est bizarre ça cela marchais avant le nettoyage?

Utilisateur anonyme · Answer

Hello a tous les deux.

Je me permet d'intervenir pour soutenir primprenelle27 :)

Tentes une restauration des drivers stp.

Dans ZHPFix,

1) Cliquer sur le bouton "Restaurer la quarantaine" C'est la corbeille de gauche entierement rouge.
2) restaurer les lignes ci dessous une par une
3) Faire un clic droite et choisir "Restaurer la ligne sélectionnée".

O41 - Driver: C:\Windows\system32\drivers\afd.sys (AFD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\afd.sys (.not file.) => Fichier absent
O41 - Driver: (blbdrive) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\blbdrive.sys (.not file.) => Fichier absent
O41 - Driver: (cdrom) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\cdrom.sys (.not file.) => Fichier absent
O41 - Driver: C:\Windows\system32\cscsvc.dll (CSC) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\drivers\csc.sys (.not file.) => Fichier absent
O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\Drivers\dfsc.sys (.not file.) => Fichier absent
O41 - Driver: C:\Windows\system32\drivers\discache.sys (discache) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\drivers\discache.sys (.not file.) => Fichier absent
O41 - Driver: (ElbyCDIO) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\Drivers\ElbyCDIO.sys (.not file.) => Fichier absent
O41 - Driver: (kl2) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\kl2.sys (.not file.) => Fichier absent
O41 - Driver: (KLIF) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\klif.sys (.not file.) => Fichier absent
O41 - Driver: (KLIM6) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\klim6.sys (.not file.) => Fichier absent
O41 - Driver: (mssmbios) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\mssmbios.sys (.not file.) => Fichier absent
O41 - Driver: (NetBIOS) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS
etbios.sys (.not file.) => Fichier absent
O41 - Driver: C:\Windows\system32\drivers
etbt.sys (NetBT) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS
etbt.sys (.not file.) => Fichier absent
O41 - Driver: C:\Windows\system32\drivers
siproxy.sys (nsiproxy) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\drivers
siproxy.sys (.not file.) => Fichier absent
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (Psched) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\pacer.sys (.not file.) => Fichier absent
O41 - Driver: C:\Windows\system32\wkssvc.dll (rdbss) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERSdbss.sys (.not file.) => Fichier absent
O41 - Driver: C:\Windows\system32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\RDPCDD.sys (.not file.) => Fichier absent
O41 - Driver: C:\Windows\system32\drivers\RDPENCDD.sys (RDPENCDD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\driversdpencdd.sys (.not file.) => Fichier absent
O41 - Driver: C:\Windows\system32\drivers\RdpRefMp.sys (RDPREFMP) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\driversdprefmp.sys (.not file.) => Fichier absent
O41 - Driver: (TermDD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS	ermdd.sys (.not file.) => Fichier absent
O41 - Driver: (VgaSave) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\vga.sys (.not file.) => Fichier absent
O41 - Driver: (WfpLwf) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\DRIVERS\wfplwf.sys (.not file.) => Fichier absent 



ATTENTION : Surtout ne pas cliquer sur le bouton "VIDER LA QUARANTAINE" qui est juste à côté !!!

pimprenelle27 · Answer

Bonsoir nanard4700

Pourtant c'est marqué fichier absent donc pour moi ça ne sert à rien.

Utilisateur anonyme · Answer

Tu as raison mais pour ce cas précis je pense que zhp n'as pas réussit a identifié les fichiers et a tout simplement collé l'étiquette no file. 

Avec les lignes 04 Global startup il a eu les même soucis.

La restau des lignes nous permettra de conforter mon raisonnement.

a+

Monsieurpatrick · Answer

Je pourrai essayer que demain. Je vous tiens au courant. 

Merci pour votre aide, Nanard et Pimprenelle.

Monsieurpatrick · Answer

Aux grands maux les grands remèdes je suis passé par un reformatage et ça 

a l'air d'aller mieux. En tous cas j'ai retrouvé mes pilotes.

Si tu veux que je fasse une analyse MBAM ou autre pour être sûr.


Nanard je n'ai pas pu tenter la restau des lignes j'avais déjà désinstallé les

utilitaires de nettoyage.

Monsieurpatrick · Answer

Je connais mais sans connexion c'était compliqué de mettre mes pilotes à jour... 

Je serai prudent merci de ton aide !

Je mets réglé ou Pimprenelle voudrait ajouter quelque chose ?

pimprenelle27 · Answer

Bonjour,

Je n'ai rien à rajouter de plus que nanard. J'ai mis le sujet résolu comme tu as formaté.

Monsieurpatrick · Answer

OK merci encore !

Pc rame. Log ZHPDiag

47 réponses

Newsletters