Ordi qui rame et bug clavier

Résolu
Bonjour,
Depuis quelque jours j'ai mon ordi qui rame et ma souris qui bouge toute seul et surmon clavier qi ne fonctionne pas
j'ai fait une analyse avec Eset nod 32 mais il trouve rien j'ai aussi fait une analyse avec Malwarebytes' Anti-Malware mais il trouve rien non plus
que dois-je faire ?

merci cordialement
ELENA

26 réponses

Résumé de la discussion

PC sous Windows 7 et Firefox 3.6.13 présente des ralentissements, une souris qui bouge toute seule et un clavier qui ne répond pas, malgré Eset NOD32 et Malwarebytes sans détection. Parmi les pistes évoquées, il est conseillé de démarrer l'ordinateur sur le CD pour vérifier le démarrage, puis d'essayer le mode sans échec (F5/F8) et d'examiner une éventuelle défaillance matérielle. Plusieurs réponses évoquent une mise à jour matérielle et demandent un rapport Malwarebytes, certains commentaires partageant un lien vers un fichier texte contenant les résultats. D'autres échanges mentionnent que le clavier a temporairement fonctionné et que l'ordinateur montre des signes de surchauffe ou d'alimentation, un problème distinct non résolu pour l'utilisateur.

Bobot (l’IA à votre service)
  1. Bonjour

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    1. Salut
      merci pour ton aide !
      voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201101/cijSk38bvS.txt
      1. Re

        J'ai constaté que tu as utilisé Ma config.com.

        As tu procédé dernièrement à une mise à jour quelconque coté matériel?

        @+
        1. re
          Oui J'ai fait une mise a jour car je pensé que mon ralentissement étais du à cela a des pilote... non a jour mais enfaite non
          1. Re

            Ok;)

            Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
            Ou ici : https://forospyware.com
            >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
            -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
            -> Tape sur la touche 1 (Yes) pour démarrer le scan.
            -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

            NOTE : Le rapport se trouve également ici : C:\Combofix.txt

            Avant d'utiliser ComboFix :

            -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

            -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

            Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

            - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

            - Installe le console de récupération comme demandé ;utile en cas de plantage

            - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

            - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

            - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

            -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

            -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

            /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

            ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

            @+
            1. re
              alors voilà
              ComboFix 11-01-10.04 - Sevim 12/01/2011 13:16:14.1.2 - x86
              Microsoft Windows 7 Ultimate 6.1.7600.0.1252.33.1033.18.2038.1256 [GMT 1:00]
              Lancé depuis: c:\users\Sevim\Desktop\asdehi.exe
              AV: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
              SP: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}
              SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              c:\users\Sevim\AppData\Roaming\cacaoweb
              c:\users\Sevim\AppData\Roaming\cacaoweb\ad96D9145E8C867A23E1125CAAA9681BE1.ad
              c:\users\Sevim\AppData\Roaming\cacaoweb\adstorage.db
              c:\users\Sevim\AppData\Roaming\cacaoweb\cacaoweb.exe
              c:\users\Sevim\AppData\Roaming\cacaoweb\storage.db

              .
              ((((((((((((((((((((((((((((( Fichiers créés du 2010-12-12 au 2011-01-12 ))))))))))))))))))))))))))))))))))))
              .

              2011-01-12 12:23 . 2011-01-12 12:23 -------- d-----w- c:\users\Sevim\AppData\Local\temp
              2011-01-12 12:23 . 2011-01-12 12:23 -------- d-----w- c:\users\Default\AppData\Local\temp
              2011-01-09 14:06 . 2010-11-05 22:39 354840 ----a-w- c:\windows\system32\drivers\iaStor.sys
              2011-01-08 18:30 . 2011-01-08 18:30 -------- d-----w- c:\users\Sevim\AppData\Roaming\dvdcss
              2011-01-07 19:37 . 2011-01-07 19:37 -------- d-----w- c:\users\sevim2
              2011-01-06 21:52 . 2010-06-17 15:18 9112168 ----a-w- c:\windows\system32\RtsUStoricon.dll
              2011-01-06 21:52 . 2010-06-17 15:17 313960 ----a-w- c:\windows\system32\RtsUStor.dll
              2011-01-06 21:42 . 2011-01-06 21:42 -------- d-----w- c:\windows\system32\sda
              2011-01-06 21:42 . 2010-06-17 15:18 193640 ----a-w- c:\windows\system32\drivers\RtsUStor.sys
              2011-01-06 21:40 . 2011-01-06 21:52 -------- d-----w- c:\program files\Realtek
              2011-01-06 21:40 . 2009-07-23 20:02 43008 ----a-w- c:\windows\system32\drivers\Rtnicxp.sys
              2011-01-06 21:40 . 2009-07-20 18:07 73728 ----a-w- c:\windows\system32\RtNicProp32.dll
              2011-01-02 13:01 . 2011-01-02 13:01 -------- d-----w- c:\users\Sevim\AppData\Roaming\OpenOffice.org
              2011-01-02 05:15 . 2011-01-02 05:15 -------- d-----w- c:\program files\JRE
              2011-01-02 05:14 . 2011-01-02 05:15 -------- d-----w- c:\program files\OpenOffice.org 3
              2011-01-02 05:14 . 2011-01-02 05:14 -------- d-----w- c:\program files\Common Files\Java
              2011-01-02 05:14 . 2011-01-02 05:14 411368 ----a-w- c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
              2011-01-02 05:14 . 2011-01-02 05:14 411368 ----a-w- c:\windows\system32\deployJava1.dll
              2011-01-02 05:14 . 2011-01-02 05:14 -------- d-----w- c:\program files\Java
              2011-01-01 18:45 . 2011-01-07 21:35 -------- d-----w- c:\users\Sevim\Tracing
              2011-01-01 18:35 . 2011-01-01 18:35 -------- d-----w- c:\program files\FreeTime
              2011-01-01 16:47 . 2011-01-01 16:47 -------- dc----w- c:\windows\system32\DRVSTORE
              2011-01-01 16:47 . 2009-05-18 12:17 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
              2011-01-01 16:47 . 2008-04-17 11:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
              2011-01-01 16:44 . 2011-01-01 16:44 -------- d-----w- c:\programdata\Apple
              2011-01-01 07:30 . 2011-01-01 07:30 2560 ----a-w- c:\windows\_MSRSTRT.EXE
              2010-12-29 19:00 . 2010-12-29 19:09 -------- d-----w- c:\programdata\regid.1986-12.com.adobe
              2010-12-29 18:44 . 2010-12-29 18:44 -------- d-----w- c:\program files\Common Files\Adobe AIR
              2010-12-29 01:45 . 2010-12-29 15:51 -------- d-----w- c:\users\Sevim\AppData\Roaming\skypePM
              2010-12-29 01:11 . 2010-12-29 01:11 -------- d-----w- c:\program files\Common Files\Skype
              2010-12-29 01:10 . 2011-01-01 07:29 -------- d-----r- c:\program files\Skype
              2010-12-29 01:10 . 2010-12-29 18:47 -------- d-----w- c:\users\Sevim\AppData\Roaming\Skype
              2010-12-29 01:10 . 2010-12-29 01:10 -------- d-----w- c:\programdata\Skype
              2010-12-28 21:30 . 2011-01-01 07:30 -------- d-----w- c:\program files\SimpleOCR
              2010-12-28 21:00 . 2011-01-01 07:34 -------- d-----w- c:\programdata\HomeGedScan
              2010-12-28 21:00 . 2010-12-28 21:00 -------- d-----w- c:\program files\gs
              2010-12-28 19:50 . 2011-01-02 22:07 -------- d-----w- c:\users\Sevim\dwhelper
              2010-12-26 21:58 . 2010-12-26 21:59 -------- d-----w- c:\program files\LinuxLive USB Creator
              2010-12-25 12:09 . 2011-01-01 07:34 -------- d-----w- c:\users\Sevim\AppData\Roaming\Teleca
              2010-12-25 12:08 . 2010-03-23 09:38 581192 ----a-w- c:\windows\system32\WinUSBCoInstaller.dll
              2010-12-25 12:08 . 2011-01-01 07:34 -------- d-----w- c:\program files\Common Files\Teleca Shared
              2010-12-25 12:08 . 2010-12-25 12:08 -------- d-----w- c:\program files\Dell
              2010-12-25 12:07 . 2010-12-25 12:07 -------- d-----w- c:\windows\Downloaded Installations
              2010-12-25 11:52 . 2011-01-01 07:35 -------- d-----w- c:\users\Sevim\AppData\Local\Deployment
              2010-12-25 11:52 . 2010-12-25 11:52 -------- d-----w- c:\users\Sevim\AppData\Local\Apps
              2010-12-19 19:31 . 2010-12-19 19:31 -------- d-----w- c:\program files\DIFX
              2010-12-18 15:57 . 2010-12-18 20:13 -------- d-----w- c:\users\Sevim\AppData\Local\Microsoft Games
              2010-12-16 07:33 . 2010-10-20 04:54 34304 ----a-w- c:\windows\system32\atmlib.dll
              2010-12-16 07:33 . 2010-10-20 02:58 294400 ----a-w- c:\windows\system32\atmfd.dll
              2010-12-16 07:33 . 2010-10-27 04:32 2048 ----a-w- c:\windows\system32\tzres.dll
              2010-12-16 07:33 . 2010-10-20 03:00 2327552 ----a-w- c:\windows\system32\win32k.sys
              2010-12-16 07:33 . 2010-10-16 04:41 101760 ----a-w- c:\windows\system32\consent.exe
              2010-12-16 07:33 . 2010-10-12 04:25 516096 ----a-w- c:\program files\Windows Mail\wab.exe
              2010-12-16 07:33 . 2010-11-02 04:41 351232 ----a-w- c:\windows\system32\wmicmiplugin.dll
              2010-12-16 07:33 . 2010-11-02 04:39 749056 ----a-w- c:\windows\system32\schedsvc.dll
              2010-12-16 07:33 . 2010-11-02 04:40 496128 ----a-w- c:\windows\system32\taskschd.dll
              2010-12-16 07:33 . 2010-11-02 04:34 192000 ----a-w- c:\windows\system32\taskeng.exe
              2010-12-16 07:33 . 2010-11-02 04:40 305152 ----a-w- c:\windows\system32\taskcomp.dll
              2010-12-16 07:33 . 2010-11-02 04:34 179712 ----a-w- c:\windows\system32\schtasks.exe
              2010-12-16 07:33 . 2010-10-16 04:36 314368 ----a-w- c:\windows\system32\webio.dll
              2010-12-16 07:32 . 2010-04-07 07:10 571904 ----a-w- c:\windows\system32\oleaut32.dll
              2010-12-15 21:24 . 2010-12-15 21:24 -------- d-----w- c:\program files\TRENDnet
              2010-12-14 18:06 . 2011-01-02 06:11 -------- d-----w- c:\users\Sevim\AppData\Local\Apple Computer
              2010-12-14 18:06 . 2011-01-01 16:49 -------- d-----w- c:\users\Sevim\AppData\Roaming\Apple Computer
              2010-12-14 18:05 . 2011-01-08 18:28 -------- d-----w- c:\program files\iTunes
              2010-12-14 18:05 . 2011-01-01 16:47 -------- d-----w- c:\program files\iPod
              2010-12-14 18:05 . 2010-12-14 18:06 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
              2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\program files\QuickTime
              2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\programdata\Apple Computer
              2010-12-14 18:05 . 2010-12-14 18:05 -------- d-----w- c:\users\Sevim\AppData\Local\Apple
              2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\program files\Apple Software Update
              2010-12-14 18:04 . 2011-01-01 16:44 -------- d-----w- c:\program files\Bonjour
              2010-12-14 18:04 . 2010-12-14 18:05 -------- d-----w- c:\program files\Common Files\Apple

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2010-12-23 10:09 . 2010-12-03 22:00 53248 ----a-w- c:\windows\system32\CSVer.dll
              2010-12-09 20:04 . 2010-12-09 19:32 22328 ----a-w- c:\users\Sevim\AppData\Roaming\PnkBstrK.sys
              2010-12-08 20:45 . 2010-11-23 18:32 235248 ----a-w- c:\windows\system32\PnkBstrB.xtr
              2010-11-29 16:38 . 2010-11-29 16:38 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
              2010-11-29 16:38 . 2010-11-29 16:38 69632 ----a-w- c:\windows\system32\QuickTime.qts
              2010-11-25 05:59 . 2010-11-25 05:59 603240 ----a-w- c:\windows\system32\drivers\RTL8192su.sys
              2010-10-28 13:33 . 2010-11-23 17:51 31552 ----a-w- c:\windows\system32\TURegOpt.exe
              2010-10-28 13:29 . 2010-11-23 17:51 21312 ----a-w- c:\windows\system32\authuitu.dll
              2010-10-28 13:29 . 2010-11-23 17:51 29504 ----a-w- c:\windows\system32\uxtuneup.dll
              2010-10-19 09:41 . 2010-11-21 18:17 222080 ------w- c:\windows\system32\MpSigStub.exe
              .

              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2010-11-04 2219184]
              "Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]
              "IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]

              c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
              Wireless Configuration Utility.lnk - c:\program files\TRENDnet\TEW-648UB\WlanCU.exe [2010-12-19 499712]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
              "ConsentPromptBehaviorAdmin"= 5 (0x5)
              "ConsentPromptBehaviorUser"= 3 (0x3)
              "EnableUIADesktopToggle"= 0 (0x0)

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
              Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

              [HKLM\~\startupfolder\C:^Users^Sevim^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.2.lnk]
              path=c:\users\Sevim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk
              backup=c:\windows\pss\OpenOffice.org 3.2.lnk.Startup
              backupExtension=.Startup

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
              2010-03-06 02:44 500208 ------w- c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]
              2010-02-22 03:57 406992 ----a-w- c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware]
              2010-04-29 14:39 437584 ----a-w- c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
              2010-09-22 23:47 4240760 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]
              2010-02-19 12:37 517096 ----a-w- c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
              "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background
              "cacaoweb"="c:\users\Sevim\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
              "Skype"="c:\program files\Skype\Phone\Skype.exe" /nosplash /minimized

              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
              "Persistence"=c:\windows\system32\igfxpers.exe
              "IgfxTray"=c:\windows\system32\igfxtray.exe
              "HotKeysCmds"=c:\windows\system32\hkcmd.exe
              "HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
              "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
              "IAStorIcon"=c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
              "Apoint"=c:\program files\Apoint2K\Apoint.exe
              "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe"
              "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
              "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
              "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"

              R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
              R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-12-20 251760]
              R3 netr73;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2009-07-13 545792]
              R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
              R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
              R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
              R3 WatAdminSvc;Windows Activation Technologies Service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-11-22 1343400]
              R4 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
              S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2010-07-29 115008]
              S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
              S2 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [2010-09-03 137144]
              S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2010-11-04 810144]
              S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2010-07-29 96920]
              S2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 20992]
              S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
              S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [2010-10-28 1483072]
              S2 WlanWpsSvc;WlanWpsSvc;c:\program files\TRENDnet\TEW-648UB\WlanWpsSvc.exe [2008-06-26 167936]
              S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-06-17 193640]
              S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2010-11-25 603240]
              S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [2010-10-07 10064]
              S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
              HPService REG_MULTI_SZ HPSLPSVC
              HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
              hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
              HsfXAudioService REG_MULTI_SZ HsfXAudioService

              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
              UxTuneUp
              .
              .
              ------- Examen supplémentaire -------
              .
              uInternet Settings,ProxyOverride = *.local
              IE: &Envoyer à OneNote - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
              IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000
              FF - ProfilePath - c:\users\Sevim\AppData\Roaming\Mozilla\Firefox\Profiles\n8qv5kr8.default\
              FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
              FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
              FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
              FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
              FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
              FF - Ext: WiseStamp: wisestamp@wisestamp.com - %profile%\extensions\wisestamp@wisestamp.com
              FF - Ext: FoxTab: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a} - %profile%\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}
              FF - Ext: Cooliris: piclens@cooliris.com - %profile%\extensions\piclens@cooliris.com
              FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
              FF - Ext: CoolPreviews : {CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B} - %profile%\extensions\{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B}
              FF - user.js: network.http.max-persistent-connections-per-server - 4
              FF - user.js: nglayout.initialpaint.delay - 600
              FF - user.js: content.notify.interval - 600000
              FF - user.js: content.max.tokenizing.time - 1800000
              FF - user.js: content.switch.threshold - 600000
              .
              - - - - ORPHELINS SUPPRIMES - - - -

              AddRemove-UnityWebPlayer - c:\users\Sevim\AppData\Local\Unity\WebPlayer\Uninstall.exe

              .
              --------------------- CLES DE REGISTRE BLOQUEES ---------------------

              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
              @Denied: (A 2) (Everyone)
              @="FlashBroker"
              "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
              "Enabled"=dword:00000001

              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
              @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
              @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
              @Denied: (A 2) (Everyone)
              @="IFlashBroker4"

              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
              @="{00020424-0000-0000-C000-000000000046}"

              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
              @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
              "Version"="1.0"

              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000

              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
              @Denied: (Full) (Everyone)
              .
              Heure de fin: 2011-01-12 13:27:09
              ComboFix-quarantined-files.txt 2011-01-12 12:27

              Avant-CF: 76 033 060 864 bytes free
              Après-CF: 76 303 257 600 bytes free

              - - End Of File - - 6E1E0C51CB5A6FFEF11A68A7FB6250B2
              1. Bonsoir

                Y a t' il du mieux?

                Lance moi une analyse rapide avec Malwaresbytes à jour et poste moi le rapport;merci.

                @+
                ---------Contributeur Sécurité---------
                On a tous été un jour débutant dans quelque chose.
                Mais le savoir est la récompense de l'assiduité.
                1. salut, alors mon clavier a re-fonctionner pendant 2 jours, puis il a re-buger
                  mon ordinateur rame beaucoup moins merci et pour l'analyse avec malwaresbytes il ne trouve rien.

                  Merci de ton aide
                  1. Bonjour

                    Merci de poster ce rapport de Malwaresbytes.
                2. alwarebytes' Anti-Malware 1.46
                  www.malwarebytes.org

                  Version de la base de données: 5172

                  Windows 6.1.7600
                  Internet Explorer 8.0.7600.16385

                  12/01/2011 19:59:12
                  mbam-log-2011-01-12 (19-59-12).txt

                  Type d'examen: Examen rapide
                  Elément(s) analysé(s): 151372
                  Temps écoulé: 10 minute(s), 53 seconde(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
                  1. Re

                    Merci de mettre à jour Malwaresbytes et procéder à une nouvelle analyse.
                    Et de poster le rapport à l'issue.

                    @+
                    1. SAlut, alors merci de ton aide mais j'ai un autre problème mon ordinateur s'allume et s'éteins au bout de 10 secondes ma garentis et fini. :(
                      1. Bonsoir

                        Tu démarres bien en mode sans echec avec la touche F5 ou F8?
                        1. je voit rien a l'écran et meme quand je le branche a un moniteur externe c'est la meme chose
                          1. Bonsoir

                            Et en mode normal il plante au bout de 10secondes, c'est cela?

                            @+
                            1. Je peut mettre aucun mode :/ et oui cest bien cela il plante au bout de 10 s
                              1. Re

                                Tu vas devoir procéder à partir d'un CD Live qui dans le pire des cas te permettra de sauvegarder tes données avant formatage.

                                Mais avant essayons de dépanner ce PC:

                                Télécharge OTLPENet sur le bureau.
                                Double clique ou clic droit sous Vista ou Seven pour lancer l'application.
                                On va te demander si tu veux graver ...
                                Prépare un CD vierge et lance OTLPENet, cela va te permettre de graver une image iso.
                                Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
                                Pour se faire suivre ce lien : Booter sur un CD
                                Tuto OTLPE

                                Tu lances l'iso d'OTLPENet que tu as gravé.
                                * une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune

                                * Double-clique sur l'icone OTLPE
                                * quand demandé "Do you wish to load the remote registry", select Yes
                                * quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
                                * vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
                                * sous Custom Scan box
                                1) copie_colle le contenu du cadre ci dessous:

                                netsvcs
                                msconfig
                                safebootminimal
                                safebootnetwork
                                activex
                                drivers32
                                %ALLUSERSPROFILE%\Application Data\*.
                                %ALLUSERSPROFILE%\Application Data\*.exe /s
                                %SYSTEMDRIVE%\*.exe
                                /md5start
                                eventlog.dll
                                scecli.dll
                                netlogon.dll
                                cngaudit.dll
                                sceclt.dll
                                ntelogon.dll
                                logevent.dll
                                iaStor.sys
                                nvstor.sys
                                atapi.sys
                                cdrom.sys
                                disk.sys
                                ndis.sys
                                mountmgr.sys
                                aec.sys
                                rasacd.sys
                                mrxsmb10.sys
                                mrxsmb20.sys
                                termdd.sys
                                mrxsmb.sys
                                win32k.sys
                                storport.sys
                                IdeChnDr.sys
                                viasraid.sys
                                explorer.exe
                                winlogon.exe
                                wininit.exe
                                AGP440.sys
                                vaxscsi.sys
                                nvatabus.sys
                                viamraid.sys
                                nvata.sys
                                nvgts.sys
                                iastorv.sys
                                ViPrt.sys
                                eNetHook.dll
                                ahcix86.sys
                                KR10N.sys
                                nvstor32.sys
                                ahcix86s.sys
                                nvrd32.sys
                                /md5stop
                                %systemroot%\*. /mp /s
                                %systemroot%\system32\*.dll /lockedfiles
                                %systemroot%\Tasks\*.job /lockedfiles
                                %systemroot%\system32\drivers\*.sys /lockedfiles
                                %systemroot%\System32\config\*.sav
                                CREATERESTOREPOINT


                                * copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.

                                * 2) Clic Run Scan pour démarrer le scan.
                                * Une fois terminé , le fichier se trouve là C:\OTL.txt
                                * Copie_colle le contenu dans ta prochaine réponse.

                                @+
                                1. Mais tes sur que c'est pas un problème avec ma carte mère ?
                                  1. Peut être ;mais le fait d'essayer ce CD Live et qu'il fonctionne écartera un problème matériel...
                                • 1
                                • 2