Aide ! hiberfil.sys et pagefile.sys

Question

Bonjour,  

j'ai un gros problème !! 
je démarre windows normalement, j'ouvre ma session, mon fond d'écran et les icônes s'affichent normalement... 
Et puis 1min après, j'ai un écran noir pendant 3-5 sec et puis j'ai mon fond d'écran qui mais sans icônes ! je n'ai pas de menu Démarrer... 
En faisant CTRL+ALT+DEL je redémarre l'ordi, en mode sans échec... pour avoir un minimum de controle. 

Puis je prends le programme "ESET NOD32 Antivirus" je clique, puis j'active une analyse, là 
ils me mettent: 
nom="C:\hiberfil.sys", menace="", action="", infos="erreur à l'ouverture" 
nom="C:\pagefile.sys",menace="", action="", infos="erreur à l'ouverture" 

Que dois-je faire ? 
J'ai Windows 7 et ordi: medion akoyaE6214 

Merci 

Configuration: Windows 7 / Internet Explorer 8.0

Utilisateur anonyme · Accepted Answer

Bonjour
C:\hiberfil.sys
"C:\pagefile.sys

Il ne faut surtout pas toucher à ces fichiers, car ce sont des fichiers que le système utilise et qu'il protège

era@tik · Answer

désactive en mode sans échec le fichier d'échange dans système avancer mémoire virtuel et le fichier de mise en veille dans options d'alimentation avancer mise en veille prolonger.puis redémarres en mode normale , désactive tous les programmes de la barre de lancement rapide et fais un scan antivirus

fait ensuite un scan avec malwarebyte antimalware 

si pas de nouvelles alertes réactives le fichiers d échange et la mise en veille prolongé

reboot ensuite

Marchombres · Answer

Ok !! Je vais essayer =D
Merci ;D

Marchombres · Answer

Bon ben, de toute façon ça a pas marché... =S

Jawaryinti, tu as une autre idée ? :)

Utilisateur anonyme · Answer

On va essayer d'examiner ton PC pour voir si c'est infectieux

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Marchombres · Answer

Voilà :D

http://www.cijoint.fr/cjlink.php?file=cj201101/cijNPSClnp.txt

Utilisateur anonyme · Answer

Ton PC est pas mal infecté
Tu as Ask Toolbar barre d'outil néfaste, fait attention lorsque tu installes ou
met à jour un logiciel gratuit, il faut refuser les compléments qu'on te propose
Prend le temps de lire, et ne clique pas sur suivant avant d'avoir bien lu ce qu'on te propose
Tu as aussi Shopper Report, programme néfaste qui infecte pas mal les PC

Tu as aussi MP3Tube qui est néfaste

Télécharge Ad-Remover sur ton bureau:
http://www.teamxscript.org/adremoverTelechargement.html    ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt

Marchombres · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cijVQPCjcI.txt

voilà =)

Mais le ask toolbaar, il s'est mit tout seul sur l'ordi lors d'une mise à jour, et j'avais demandé à un ami ce que c'était, et on avait plusieurs fois essayé de le supprimer, en vain !

Marchombres · Answer

Ca marche nickel !! Merci :D ;D

Utilisateur anonyme · Answer

Bonjour
Attends, c'est pas fini
Pourrais tu me refaire ZHPDiag et héberger le rapport

Marchombres · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cij4uhcYSu.txt

Voilà ;D

Utilisateur anonyme · Answer

Bonjour
Excuse moi, j'étais très occupée cette semaine
Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\mp3tubetoolbar@mp3tubetoolbar.com    
O3 - Toolbar: Mp3Tube Toolbar - {46897C77-E7A6-4c33-BFFB-E9C2E2718942} . (.Mp3Tube Toolbar - Mp3Tube Toolbar.) -- "C:\Program Files\Mp3Tube Toolbar\mp3tubetb.DLL"    
O23 - Service:  (Mp3Tube Toolbar Updater Service) . (.Mp3Tube - Mp3Tube Toolbar Helper Service.) - C:\Program Files\Mp3Tube Toolbar\Mp3TubeSvc.exe   
O42 - Logiciel: Mp3Tube Toolbar - (.Pas de propriétaire.) [HKLM] -- Mp3Tube Toolbar   
O42 - Logiciel: QuestBrowse 1.0 build 117 - (.Pas de propriétaire.) [HKLM] -- QuestBrowse   
[HKCU\Software\AppDataLow\Software\Mp3Tube]    
[HKLM\Software\Mp3Tube]   
O43 - CFD: 20/11/2010 - 17:55:28 ----D- C:\Program Files\Mp3Tube Toolbar  
O43 - CFD: 4/01/2011 - 14:04:12 ----D- C:\Program Files\QuestBrowse     
O43 - CFD: 4/01/2011 - 14:04:12 ----D- C:\ProgramData\QuestBrowse     
O69 - SBI: SearchScopes [HKCU] {F76E96B8-98AD-46DF-BBA5-5D973634B985} - (Yahoo-Mp3Tube) - http://mp3tubetoolbarsearch.com/?tmp=toolbar_Mp3Tube_results&prt=pinballtb01ie&Keywords={searchTerms}&clid=af8538ca01d5450f94af84d7bbd6ad66    => Infection BT (Adware.Mp3Tube)  
SR - | Auto 12/11/2010 259848 |  (Mp3Tube Toolbar Updater Service) . (.Mp3Tube.) - C:\Program Files\Mp3Tube Toolbar\Mp3TubeSvc.exe    


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Marchombres · Answer

Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-7-01-2011-20-04-34.txt
Run by Fred at 7/01/2011 20:04:34
Windows 7 Home Premium Edition, 32-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: Mp3Tube Toolbar - (.Pas de propriétaire.) [HKLM] -- Mp3Tube Toolbar  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O42 - Logiciel: QuestBrowse 1.0 build 117 - (.Pas de propriétaire.) [HKLM] -- QuestBrowse  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46897C77-E7A6-4c33-BFFB-E9C2E2718942}]  => Clé supprimée avec succès
[HKCR\CLSID\{46897C77-E7A6-4c33-BFFB-E9C2E2718942}]  => Clé supprimée avec succès
O23 - Service: (Mp3Tube Toolbar Updater Service) . (.Mp3Tube - Mp3Tube Toolbar Helper Service.) - C:\Program Files\Mp3Tube Toolbar\Mp3TubeSvc.exe  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Mp3Tube  => Clé supprimée avec succès
HKLM\Software\Mp3Tube  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: Mp3Tube Toolbar - {46897C77-E7A6-4c33-BFFB-E9C2E2718942} . (.Mp3Tube Toolbar - Mp3Tube Toolbar.) -- "C:\Program Files\Mp3Tube Toolbar\mp3tubetb.DLL"  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {F76E96B8-98AD-46DF-BBA5-5D973634B985} - (Yahoo-Mp3Tube) - http://mp3tubetoolbarsearch.com/{searchTerms}&clid=af8538ca01d5450f94af84d7bbd6ad66 => Infection BT (Adware.Mp3Tube)  => Donnée remplacée avec succès

========== Dossier(s) ==========
C:\Program Files\Mp3Tube Toolbar  => Fichier supprimé au reboot
C:\Program Files\QuestBrowse  => Supprimé et mis en quarantaine
C:\ProgramData\QuestBrowse  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\mozilla firefox\extensions\mp3tubetoolbar@mp3tubetoolbar.com  => Supprimé et mis en quarantaine
c:\program files\mp3tube toolbar\mp3tubetb.dll  => Supprimé et mis en quarantaine
c:\program files\mp3tube toolbar\mp3tubesvc.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
7 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
3 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

On va faire un scan généraliste

Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller

Marchombres · Answer

Je n'ai pas trouver "édition" mais voilà ce que j'ai...

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5481

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

8/01/2011 13:21:52
mbam-log-2011-01-08 (13-21-52).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 1456
Temps écoulé: 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)








Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5481

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

8/01/2011 13:57:07
mbam-log-2011-01-08 (13-57-07).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Elément(s) analysé(s): 253766
Temps écoulé: 34 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 38

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\QuestBrowse (Adware.QuestBrowse) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestBrowse (Adware.QuestBrowse) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Value: {46897C77-E7A6-4C33-BFFB-E9C2E2718942} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Value: {46897C77-E7A6-4C33-BFFB-E9C2E2718942} -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\program files\resultbar\resultbar.dll.vir (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\resultbar\resultbar.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\resultbar\uninstall.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\brnstie.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\cmndff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\cntntcntr.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\mozillaps.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\pltfrm.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\shopperreports.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\shopperreportsuninstaller.exe.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\firefox\firefoxtoolbar\extensions\components\brnstff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\brnstie.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\cmndff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\cntntcntr.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\mozillaps.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\pltfrm.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\shopperreports.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\shopperreportsuninstaller.exe.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\firefox\firefoxtoolbar\extensions\components\brnstff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shoppingreport2\uninst.exe.vir (Adware.ShoppingReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shoppingreport2\Bin\2.7.21\shoppingreport.dll.vir (Adware.SmartShopper) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\programdata\resultbar\resultbar115.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
c:\program files\ZHPDiag\quarantine\mp3tubesvc.exe.vir (Adware.Mp3Tube) -> Quarantined and deleted successfully.
c:\program files\ZHPDiag\quarantine\mp3tubetb.dll.vir (Adware.Mp3Tube) -> Quarantined and deleted successfully.
c:\program files\ZHPDiag\quarantine\mp3tube toolbar.dir\ffmpeg.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.
c:\program files\ZHPDiag\quarantine\mp3tube toolbar.dir\mp3tubevideotomp3.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.
c:\program files\ZHPDiag\quarantine\mp3tube toolbar.dir\uninstall.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.
c:\program files\ZHPDiag\quarantine\mp3tube toolbar.dir\mp3tube toolbar\mp3tubevideotomp3.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.
c:\program files\ZHPDiag\quarantine\questbrowse.dir\questbrowse\questbrowse117.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\program files\ZHPDiag\quarantine\questbrowse.dir\questbrowse_deleted0\uninstall.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\Users\Fred\downloads\plugin-force-download(3).exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\Fred\downloads\plugin-force-download(4).exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\Fred\downloads\plugin-force-download.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Windows\Temp\QUEAD20.tmp\upgrade.exe (Adware.Dropper.Gen) -> Quarantined and deleted successfully.
c:\Windows\Temp\QUEDE3D.tmp\upgrade.exe (Adware.Dropper.Gen) -> Quarantined and deleted successfully.
c:\Windows\Temp\RES2DA4.tmp\upgrade.exe (Adware.Dropper.Gen) -> Quarantined and deleted successfully.
c:\Windows\Temp\RES709E.tmp\upgrade.exe (Adware.Dropper.Gen) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\searchplugins\Mp3Tube.xml (Adware.Mp3Tube) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Bonjour
Ouvre Malwarebytes, va dans l'onglet quarantaine, et vide la

Pourrais tu refaire ZHPDiag pour que je fasse un contrôle, et héberge le rapport

Marchombres · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cijUHHYvgv.txt

Voilà :)

Utilisateur anonyme · Answer

ma réponse est pas passée

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 


M2 - MFEP: prefs.js [Fred - 7y2vgtac.default\{4562096d-4b1e-46b4-aaf2-e3492d44118e}] [] Force Download Community Toolbar v3.2.4.0 (.Conduit Ltd..)   
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\bh\BabylonToolbar.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarTlbr.dll
O4 - HKLM\..\Run: [BabylonToolbar] . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarsrv.exe  
[HKCU\Software\BabylonToolbar]    
O43 - CFD: 18/12/2010 - 11:39:16 ----D- C:\Program Files\BabylonToolbar   
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKUS\S-1-5-21-2102770390-3751359233-826320270-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - Global Startup: C:\Users\Fred\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk . (.Pas de propriétaire.)  -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe
[HKLM\Software\BrowserChoice]
O4 - Global Startup: C:\Documents And Settings\Fred\Desktop\FreeCell.lnk - Clé orpheline  
O4 - Global Startup: C:\Documents And Settings\Fred\Desktop\Hearts.lnk - Clé orpheline   
O4 - Global Startup: C:\Documents And Settings\Fred\Desktop\Solitaire.lnk - Clé orpheline    
O4 - Global Startup: C:\Documents And Settings\Fred\Desktop\Spider Solitaire.lnk - Clé orpheline    
O4 - Global Startup: C:\Users\Fred\Desktop\FreeCell.lnk - Clé orpheline    
O4 - Global Startup: C:\Users\Fred\Desktop\Hearts.lnk - Clé orpheline    
O4 - Global Startup: C:\Users\Fred\Desktop\Solitaire.lnk - Clé orpheline  
O4 - Global Startup: C:\Users\Fred\Desktop\Spider Solitaire.lnk - Clé orpheline   
O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} . (.not file.) - C:\Program Files\Internet Explorer\Custom\eBay.ico   


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Marchombres · Answer

pardon ?

Marchombres · Answer

Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-8-01-2011-15-55-32.txt
Run by Fred at 8/01/2011 15:55:23
Windows 7 Home Premium Edition, 32-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\bh\BabylonToolbar.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]  => Clé supprimée avec succès
[HKCR\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}]  => Clé supprimée avec succès
[HKCR\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}]  => Clé supprimée avec succès
HKCU\Software\BabylonToolbar  => Clé supprimée avec succès
HKLM\Software\BrowserChoice  => Clé supprimée avec succès
O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} . (.not file.) - C:\Program Files\Internet Explorer\Custom\eBay.ico  => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarTlbr.dll  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [BabylonToolbar] . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarsrv.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-2102770390-3751359233-826320270-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  => Valeur absente

========== Dossier(s) ==========
C:\Documents and Settings\Fred\Application Data\Mozilla\Firefox\Profiles\7y2vgtac.default\extensions\{4562096d-4b1e-46b4-aaf2-e3492d44118e}  => Supprimé et mis en quarantaine
C:\Program Files\BabylonToolbar  => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\program files\babylontoolbar\babylontoolbar\1.4.15.10\bh\babylontoolbar.dll  => Supprimé et mis en quarantaine
c:\program files\babylontoolbar\babylontoolbar\1.4.15.10\babylontoolbartlbr.dll  => Supprimé et mis en quarantaine
c:\program files\babylontoolbar\babylontoolbar\1.4.15.10\babylontoolbarsrv.exe  => Supprimé et mis en quarantaine
c:\users\fred\appdata\roaming\microsoft\windows\start menu\programs\startup\openoffice.org 3.2.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\fred\desktop\freecell.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\fred\desktop\hearts.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\fred\desktop\solitaire.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\fred\desktop\spider solitaire.lnk  => Supprimé et mis en quarantaine
c:\users\fred\desktop\freecell.lnk ()   => Fichier absent
c:\users\fred\desktop\hearts.lnk ()   => Fichier absent
c:\users\fred\desktop\solitaire.lnk ()   => Fichier absent
c:\users\fred\desktop\spider solitaire.lnk ()   => Fichier absent
c:\program files\internet explorer\custom\ebay.ico ()   => Fichier absent


========== Récapitulatif ==========
8 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Dossier(s)
13 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
  
Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

Marchombres · Answer

###### DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 08/01/2011 à 16:23
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7600] 
# Nom d'utilisateur : Fred - FRED-PC (Administrateur)
# Exécuté depuis : C:\Users\Fred\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\ZHPExportRegistry-7-01-2011-20-04-34.txt
Supprimé : C:\ZHPExportRegistry-8-01-2011-15-55-32.txt
Supprimé : C:\Users\Fred\Desktop\ZHPFixReport.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1206 octets] ##########

Utilisateur anonyme · Answer

Il faut mettre à jour Java
Désinstalle le et télécharge la nouvelle version
https://java.com/fr/

Marchombres · Answer

Voilà :)

Utilisateur anonyme · Answer

Tu dois supprimer les points de restauration infectés:

*Démarrer, clic droit sur ordinateur
*Clique sur propriétés
*Dans le volet gauche, clique sur protection du système (l'UAC nous met en garde si on est à l'origine de cette action)
*Dans la fenêtre propriètés système, va dans l'onglet protection du système
*Sélectionne le disque Système, puis clique sur configurer
*Dans protection système pour disque local (C), clique sur supprimer

Tu dois créer un point de restauration propre:

*Démarrer, clic droit sur ordinateur
*Dans le volet gauche, clique sur protection du système
*Dans propriétés du système, clique sur créer
*Dans la petite fenêtre qui s'ouvre, entre la date du point de restauration que tu vas créer, 
puis clique sur créer

Marchombres · Answer

pour la première étape...
Boot (c) c'est la mm chose ?

Utilisateur anonyme · Answer

oui, tu redémarres le PC

Marchombres · Answer

Voilà :) j'ai just' mis "fred" à la place de la date :)
Et j'ai re-démarrer l'ordi :)

Utilisateur anonyme · Answer

Un dernier petit nettoyage pour ton PC, on va passer C Cleaner pour nettoyer les 
fichiers temporaires, les cookies, vider le cache du navigateur, et nettoyer
le registre, Ce logiciel, c'est pour l'optimisation seulement


Télécharge C Cleaner Slim
   * Enregistre le sur le Bureau
   * Double-clique sur le fichier pour lancer l'installation
   * Sur la fenêtre de l'installation langage bien choisir français et OK
   * Clique sur suivant
   * Lit la licence, et clique sur j'accepte
   * Clique sur suivant, sur installer, puis sur fermer
   * Double-clique sur l'icône de C Cleaner pour l'ouvrir
   * Clique sur option, et puis avancé
   * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
   * Clique sur nettoyeur
   * Clique sur windows, et dans la colonne avancé
   * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
   *  Clique sur analyser 
   *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
   * Clique maintenant sur registre et puis sur chercher les erreurs
   *  Laisse tout coché, et clique sur corriger les erreurs sélectionnées
   *Il te demande de sauvegarder OUI
   *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
   * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
   * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
   *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
   * Tu peux fermer C Cleaner


Dernières recommandations pour préserver et entretenir ton PC:
*Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et
pense à le mettre à jour avant chaque scan.
*Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
*Nettoye ton PC régulièrement avec C Cleaner.
*Il faut défragmenter régulièrement le disque dur pour éviter les ralentissements,
et une usure trop rapide du disque dur.
*Soit prudent quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit 
et que tu le mets à jour, il faut refuser les compléments, telles que les barres d'outil.
*Ne télécharge pas de logiciel que tu ne connais pas, sur des sites que 
tu ne connais pas.
*Mieux vaut télécharger des logiciels connus sur des sites de très bonne réputation,
si tu as un doute sur un logiciel que tu veux télécharger, vérifie d'abord sa légitimité.
Je conseille de télécharger les logiciels sur les sites officiels.
*Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car
on risque de télécharger avec des fichiers infectés. Attention, ne télécharge jamais 
de cracks avec les logiciels P2P, car tu risques d'attraper le Bagle (ver), ou le Virut, 
virus dangereux.
*Sache que le meilleur anti-virus, c'est ta propre vigilence.
*Fait très attention aussi aux pubs qui proposent des faux logiciels de sécurité, 
des faux anti-spyware, et des faux nettoyeurs de registre, qui sont appelés rogues,
ne clique jamais sur les bannières publicitaires, et fait attention aux fausses pages 
de scan qui te proposent sans rien installer, de scanner ton PC pour voir s'il
est infecté, en fait, ils te proposent un rogue qui va s'installer sans autorisation
sur ton PC, puis va effectuer de faux balayages, va afficher de fausses alertes
pour te pousser à acheter une version commerciale.
*Ne télécharge aussi jamais de logiciels proposés par EoRezo, car ils sont 
néfastes. Ils peuvent modifier la page d'accueil et la base de registre.
*Il est indispensable de faire des sauvegardes régulièrement dans un support
externe, car en cas d'infection, tu auras un double des tes documents importants.


Pour ceux qui ont Firefox, je conseille ce module qui nous prévient si on visite
un site dangereux
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Pour ceux qui ont Internet Explorer 8, je recommande ce
module qui prévient si on visite un site dangereux
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Marchombres · Answer

Ok ! Merci bien ;D

Utilisateur anonyme · Answer

Bonjour
Si tu n'as plus de problème, tu peux mettre ton sujet en résolu
Bonne journée

Aide ! hiberfil.sys et pagefile.sys

32 réponses

Discussions similaires

Newsletters