Ordi qui rame et bug clavier

Résolu
Elena ! Messages postés 92 Statut Membre -  
Elena ! Messages postés 92 Statut Membre -
Bonjour,
Depuis quelque jours j'ai mon ordi qui rame et ma souris qui bouge toute seul et surmon clavier qi ne fonctionne pas
j'ai fait une analyse avec Eset nod 32 mais il trouve rien j'ai aussi fait une analyse avec Malwarebytes' Anti-Malware mais il trouve rien non plus
que dois-je faire ?

merci cordialement
ELENA

26 réponses

  • 1
  • 2
  1. Utilisateur anonyme
     
    Bonjour

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    0
  2. Elena ! Messages postés 92 Statut Membre 2
     
    Salut
    merci pour ton aide !
    voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201101/cijSk38bvS.txt
    0
  3. Utilisateur anonyme
     
    Re

    J'ai constaté que tu as utilisé Ma config.com.

    As tu procédé dernièrement à une mise à jour quelconque coté matériel?

    @+
    0
  4. Elena ! Messages postés 92 Statut Membre 2
     
    re
    Oui J'ai fait une mise a jour car je pensé que mon ralentissement étais du à cela a des pilote... non a jour mais enfaite non
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re

    Ok;)

    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Ou ici : https://forospyware.com
    >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
    -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    - Installe le console de récupération comme demandé ;utile en cas de plantage

    - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

    ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

    @+
    0
  7. Elena ! Messages postés 92 Statut Membre 2
     
    re
    alors voilà
    ComboFix 11-01-10.04 - Sevim 12/01/2011 13:16:14.1.2 - x86
    Microsoft Windows 7 Ultimate 6.1.7600.0.1252.33.1033.18.2038.1256 [GMT 1:00]
    Lancé depuis: c:\users\Sevim\Desktop\asdehi.exe
    AV: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
    SP: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}
    SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\users\Sevim\AppData\Roaming\cacaoweb
    c:\users\Sevim\AppData\Roaming\cacaoweb\ad96D9145E8C867A23E1125CAAA9681BE1.ad
    c:\users\Sevim\AppData\Roaming\cacaoweb\adstorage.db
    c:\users\Sevim\AppData\Roaming\cacaoweb\cacaoweb.exe
    c:\users\Sevim\AppData\Roaming\cacaoweb\storage.db

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2010-12-12 au 2011-01-12 ))))))))))))))))))))))))))))))))))))
    .

    2011-01-12 12:23 . 2011-01-12 12:23 -------- d-----w- c:\users\Sevim\AppData\Local\temp
    2011-01-12 12:23 . 2011-01-12 12:23 -------- d-----w- c:\users\Default\AppData\Local\temp
    2011-01-09 14:06 . 2010-11-05 22:39 354840 ----a-w- c:\windows\system32\drivers\iaStor.sys
    2011-01-08 18:30 . 2011-01-08 18:30 -------- d-----w- c:\users\Sevim\AppData\Roaming\dvdcss
    2011-01-07 19:37 . 2011-01-07 19:37 -------- d-----w- c:\users\sevim2
    2011-01-06 21:52 . 2010-06-17 15:18 9112168 ----a-w- c:\windows\system32\RtsUStoricon.dll
    2011-01-06 21:52 . 2010-06-17 15:17 313960 ----a-w- c:\windows\system32\RtsUStor.dll
    2011-01-06 21:42 . 2011-01-06 21:42 -------- d-----w- c:\windows\system32\sda
    2011-01-06 21:42 . 2010-06-17 15:18 193640 ----a-w- c:\windows\system32\drivers\RtsUStor.sys
    2011-01-06 21:40 . 2011-01-06 21:52 -------- d-----w- c:\program files\Realtek
    2011-01-06 21:40 . 2009-07-23 20:02 43008 ----a-w- c:\windows\system32\drivers\Rtnicxp.sys
    2011-01-06 21:40 . 2009-07-20 18:07 73728 ----a-w- c:\windows\system32\RtNicProp32.dll
    2011-01-02 13:01 . 2011-01-02 13:01 -------- d-----w- c:\users\Sevim\AppData\Roaming\OpenOffice.org
    2011-01-02 05:15 . 2011-01-02 05:15 -------- d-----w- c:\program files\JRE
    2011-01-02 05:14 . 2011-01-02 05:15 -------- d-----w- c:\program files\OpenOffice.org 3
    2011-01-02 05:14 . 2011-01-02 05:14 -------- d-----w- c:\program files\Common Files\Java
    2011-01-02 05:14 . 2011-01-02 05:14 411368 ----a-w- c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
    2011-01-02 05:14 . 2011-01-02 05:14 411368 ----a-w- c:\windows\system32\deployJava1.dll
    2011-01-02 05:14 . 2011-01-02 05:14 -------- d-----w- c:\program files\Java
    2011-01-01 18:45 . 2011-01-07 21:35 -------- d-----w- c:\users\Sevim\Tracing
    2011-01-01 18:35 . 2011-01-01 18:35 -------- d-----w- c:\program files\FreeTime
    2011-01-01 16:47 . 2011-01-01 16:47 -------- dc----w- c:\windows\system32\DRVSTORE
    2011-01-01 16:47 . 2009-05-18 12:17 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
    2011-01-01 16:47 . 2008-04-17 11:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
    2011-01-01 16:44 . 2011-01-01 16:44 -------- d-----w- c:\programdata\Apple
    2011-01-01 07:30 . 2011-01-01 07:30 2560 ----a-w- c:\windows\_MSRSTRT.EXE
    2010-12-29 19:00 . 2010-12-29 19:09 -------- d-----w- c:\programdata\regid.1986-12.com.adobe
    2010-12-29 18:44 . 2010-12-29 18:44 -------- d-----w- c:\program files\Common Files\Adobe AIR
    2010-12-29 01:45 . 2010-12-29 15:51 -------- d-----w- c:\users\Sevim\AppData\Roaming\skypePM
    2010-12-29 01:11 . 2010-12-29 01:11 -------- d-----w- c:\program files\Common Files\Skype
    2010-12-29 01:10 . 2011-01-01 07:29 -------- d-----r- c:\program files\Skype
    2010-12-29 01:10 . 2010-12-29 18:47 -------- d-----w- c:\users\Sevim\AppData\Roaming\Skype
    2010-12-29 01:10 . 2010-12-29 01:10 -------- d-----w- c:\programdata\Skype
    2010-12-28 21:30 . 2011-01-01 07:30 -------- d-----w- c:\program files\SimpleOCR
    2010-12-28 21:00 . 2011-01-01 07:34 -------- d-----w- c:\programdata\HomeGedScan
    2010-12-28 21:00 . 2010-12-28 21:00 -------- d-----w- c:\program files\gs
    2010-12-28 19:50 . 2011-01-02 22:07 -------- d-----w- c:\users\Sevim\dwhelper
    2010-12-26 21:58 . 2010-12-26 21:59 -------- d-----w- c:\program files\LinuxLive USB Creator
    2010-12-25 12:09 . 2011-01-01 07:34 -------- d-----w- c:\users\Sevim\AppData\Roaming\Teleca
    2010-12-25 12:08 . 2010-03-23 09:38 581192 ----a-w- c:\windows\system32\WinUSBCoInstaller.dll
    2010-12-25 12:08 . 2011-01-01 07:34 -------- d-----w- c:\program files\Common Files\Teleca Shared
    2010-12-25 12:08 . 2010-12-25 12:08 -------- d-----w- c:\program files\Dell
    2010-12-25 12:07 . 2010-12-25 12:07 -------- d-----w- c:\windows\Downloaded Installations
    2010-12-25 11:52 . 2011-01-01 07:35 -------- d-----w- c:\users\Sevim\AppData\Local\Deployment
    2010-12-25 11:52 . 2010-12-25 11:52 -------- d-----w- c:\users\Sevim\AppData\Local\Apps
    2010-12-19 19:31 . 2010-12-19 19:31 -------- d-----w- c:\program files\DIFX
    2010-12-18 15:57 . 2010-12-18 20:13 -------- d-----w- c:\users\Sevim\AppData\Local\Microsoft Games
    2010-12-16 07:33 . 2010-10-20 04:54 34304 ----a-w- c:\windows\system32\atmlib.dll
    2010-12-16 07:33 . 2010-10-20 02:58 294400 ----a-w- c:\windows\system32\atmfd.dll
    2010-12-16 07:33 . 2010-10-27 04:32 2048 ----a-w- c:\windows\system32\tzres.dll
    2010-12-16 07:33 . 2010-10-20 03:00 2327552 ----a-w- c:\windows\system32\win32k.sys
    2010-12-16 07:33 . 2010-10-16 04:41 101760 ----a-w- c:\windows\system32\consent.exe
    2010-12-16 07:33 . 2010-10-12 04:25 516096 ----a-w- c:\program files\Windows Mail\wab.exe
    2010-12-16 07:33 . 2010-11-02 04:41 351232 ----a-w- c:\windows\system32\wmicmiplugin.dll
    2010-12-16 07:33 . 2010-11-02 04:39 749056 ----a-w- c:\windows\system32\schedsvc.dll
    2010-12-16 07:33 . 2010-11-02 04:40 496128 ----a-w- c:\windows\system32\taskschd.dll
    2010-12-16 07:33 . 2010-11-02 04:34 192000 ----a-w- c:\windows\system32\taskeng.exe
    2010-12-16 07:33 . 2010-11-02 04:40 305152 ----a-w- c:\windows\system32\taskcomp.dll
    2010-12-16 07:33 . 2010-11-02 04:34 179712 ----a-w- c:\windows\system32\schtasks.exe
    2010-12-16 07:33 . 2010-10-16 04:36 314368 ----a-w- c:\windows\system32\webio.dll
    2010-12-16 07:32 . 2010-04-07 07:10 571904 ----a-w- c:\windows\system32\oleaut32.dll
    2010-12-15 21:24 . 2010-12-15 21:24 -------- d-----w- c:\program files\TRENDnet
    2010-12-14 18:06 . 2011-01-02 06:11 -------- d-----w- c:\users\Sevim\AppData\Local\Apple Computer
    2010-12-14 18:06 . 2011-01-01 16:49 -------- d-----w- c:\users\Sevim\AppData\Roaming\Apple Computer
    2010-12-14 18:05 . 2011-01-08 18:28 -------- d-----w- c:\program files\iTunes
    2010-12-14 18:05 . 2011-01-01 16:47 -------- d-----w- c:\program files\iPod
    2010-12-14 18:05 . 2010-12-14 18:06 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
    2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\program files\QuickTime
    2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\programdata\Apple Computer
    2010-12-14 18:05 . 2010-12-14 18:05 -------- d-----w- c:\users\Sevim\AppData\Local\Apple
    2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\program files\Apple Software Update
    2010-12-14 18:04 . 2011-01-01 16:44 -------- d-----w- c:\program files\Bonjour
    2010-12-14 18:04 . 2010-12-14 18:05 -------- d-----w- c:\program files\Common Files\Apple

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-12-23 10:09 . 2010-12-03 22:00 53248 ----a-w- c:\windows\system32\CSVer.dll
    2010-12-09 20:04 . 2010-12-09 19:32 22328 ----a-w- c:\users\Sevim\AppData\Roaming\PnkBstrK.sys
    2010-12-08 20:45 . 2010-11-23 18:32 235248 ----a-w- c:\windows\system32\PnkBstrB.xtr
    2010-11-29 16:38 . 2010-11-29 16:38 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
    2010-11-29 16:38 . 2010-11-29 16:38 69632 ----a-w- c:\windows\system32\QuickTime.qts
    2010-11-25 05:59 . 2010-11-25 05:59 603240 ----a-w- c:\windows\system32\drivers\RTL8192su.sys
    2010-10-28 13:33 . 2010-11-23 17:51 31552 ----a-w- c:\windows\system32\TURegOpt.exe
    2010-10-28 13:29 . 2010-11-23 17:51 21312 ----a-w- c:\windows\system32\authuitu.dll
    2010-10-28 13:29 . 2010-11-23 17:51 29504 ----a-w- c:\windows\system32\uxtuneup.dll
    2010-10-19 09:41 . 2010-11-21 18:17 222080 ------w- c:\windows\system32\MpSigStub.exe
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2010-11-04 2219184]
    "Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]
    "IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    Wireless Configuration Utility.lnk - c:\program files\TRENDnet\TEW-648UB\WlanCU.exe [2010-12-19 499712]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "ConsentPromptBehaviorAdmin"= 5 (0x5)
    "ConsentPromptBehaviorUser"= 3 (0x3)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
    Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

    [HKLM\~\startupfolder\C:^Users^Sevim^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.2.lnk]
    path=c:\users\Sevim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk
    backup=c:\windows\pss\OpenOffice.org 3.2.lnk.Startup
    backupExtension=.Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
    2010-03-06 02:44 500208 ------w- c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]
    2010-02-22 03:57 406992 ----a-w- c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware]
    2010-04-29 14:39 437584 ----a-w- c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
    2010-09-22 23:47 4240760 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]
    2010-02-19 12:37 517096 ----a-w- c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background
    "cacaoweb"="c:\users\Sevim\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
    "Skype"="c:\program files\Skype\Phone\Skype.exe" /nosplash /minimized

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
    "Persistence"=c:\windows\system32\igfxpers.exe
    "IgfxTray"=c:\windows\system32\igfxtray.exe
    "HotKeysCmds"=c:\windows\system32\hkcmd.exe
    "HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
    "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    "IAStorIcon"=c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
    "Apoint"=c:\program files\Apoint2K\Apoint.exe
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe"
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
    "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"

    R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
    R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-12-20 251760]
    R3 netr73;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2009-07-13 545792]
    R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
    R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
    R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
    R3 WatAdminSvc;Windows Activation Technologies Service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-11-22 1343400]
    R4 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
    S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2010-07-29 115008]
    S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
    S2 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [2010-09-03 137144]
    S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2010-11-04 810144]
    S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2010-07-29 96920]
    S2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 20992]
    S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
    S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [2010-10-28 1483072]
    S2 WlanWpsSvc;WlanWpsSvc;c:\program files\TRENDnet\TEW-648UB\WlanWpsSvc.exe [2008-06-26 167936]
    S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-06-17 193640]
    S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2010-11-25 603240]
    S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [2010-10-07 10064]
    S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    HPService REG_MULTI_SZ HPSLPSVC
    HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
    hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
    HsfXAudioService REG_MULTI_SZ HsfXAudioService

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
    UxTuneUp
    .
    .
    ------- Examen supplémentaire -------
    .
    uInternet Settings,ProxyOverride = *.local
    IE: &Envoyer à OneNote - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000
    FF - ProfilePath - c:\users\Sevim\AppData\Roaming\Mozilla\Firefox\Profiles\n8qv5kr8.default\
    FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
    FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
    FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
    FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
    FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
    FF - Ext: WiseStamp: wisestamp@wisestamp.com - %profile%\extensions\wisestamp@wisestamp.com
    FF - Ext: FoxTab: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a} - %profile%\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}
    FF - Ext: Cooliris: piclens@cooliris.com - %profile%\extensions\piclens@cooliris.com
    FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
    FF - Ext: CoolPreviews : {CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B} - %profile%\extensions\{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B}
    FF - user.js: network.http.max-persistent-connections-per-server - 4
    FF - user.js: nglayout.initialpaint.delay - 600
    FF - user.js: content.notify.interval - 600000
    FF - user.js: content.max.tokenizing.time - 1800000
    FF - user.js: content.switch.threshold - 600000
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    AddRemove-UnityWebPlayer - c:\users\Sevim\AppData\Local\Unity\WebPlayer\Uninstall.exe

    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
    "Enabled"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker4"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
    @Denied: (Full) (Everyone)
    .
    Heure de fin: 2011-01-12 13:27:09
    ComboFix-quarantined-files.txt 2011-01-12 12:27

    Avant-CF: 76 033 060 864 bytes free
    Après-CF: 76 303 257 600 bytes free

    - - End Of File - - 6E1E0C51CB5A6FFEF11A68A7FB6250B2
    0
  8. Utilisateur anonyme
     
    Bonsoir

    Y a t' il du mieux?

    Lance moi une analyse rapide avec Malwaresbytes à jour et poste moi le rapport;merci.

    @+
    ---------Contributeur Sécurité---------
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    0
  9. Elena ! Messages postés 92 Statut Membre 2
     
    salut, alors mon clavier a re-fonctionner pendant 2 jours, puis il a re-buger
    mon ordinateur rame beaucoup moins merci et pour l'analyse avec malwaresbytes il ne trouve rien.

    Merci de ton aide
    0
    1. Utilisateur anonyme
       
      Bonjour

      Merci de poster ce rapport de Malwaresbytes.
      0
  10. Elena ! Messages postés 92 Statut Membre 2
     
    alwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 5172

    Windows 6.1.7600
    Internet Explorer 8.0.7600.16385

    12/01/2011 19:59:12
    mbam-log-2011-01-12 (19-59-12).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 151372
    Temps écoulé: 10 minute(s), 53 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  11. Utilisateur anonyme
     
    Re

    Merci de mettre à jour Malwaresbytes et procéder à une nouvelle analyse.
    Et de poster le rapport à l'issue.

    @+
    0
  12. Elena ! Messages postés 92 Statut Membre 2
     
    SAlut, alors merci de ton aide mais j'ai un autre problème mon ordinateur s'allume et s'éteins au bout de 10 secondes ma garentis et fini. :(
    0
  13. Elena ! Messages postés 92 Statut Membre 2
     
    rien ne s'afiche a l'écran :/
    0
  14. Utilisateur anonyme
     
    Bonsoir

    Tu démarres bien en mode sans echec avec la touche F5 ou F8?
    0
  15. Elena ! Messages postés 92 Statut Membre 2
     
    je voit rien a l'écran et meme quand je le branche a un moniteur externe c'est la meme chose
    0
  16. Utilisateur anonyme
     
    Bonsoir

    Et en mode normal il plante au bout de 10secondes, c'est cela?

    @+
    0
  17. Elena ! Messages postés 92 Statut Membre 2
     
    Je peut mettre aucun mode :/ et oui cest bien cela il plante au bout de 10 s
    0
  18. Utilisateur anonyme
     
    Re

    Tu vas devoir procéder à partir d'un CD Live qui dans le pire des cas te permettra de sauvegarder tes données avant formatage.

    Mais avant essayons de dépanner ce PC:

    Télécharge OTLPENet sur le bureau.
    Double clique ou clic droit sous Vista ou Seven pour lancer l'application.
    On va te demander si tu veux graver ...
    Prépare un CD vierge et lance OTLPENet, cela va te permettre de graver une image iso.
    Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
    Pour se faire suivre ce lien : Booter sur un CD
    Tuto OTLPE

    Tu lances l'iso d'OTLPENet que tu as gravé.
    * une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune

    * Double-clique sur l'icone OTLPE
    * quand demandé "Do you wish to load the remote registry", select Yes
    * quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
    * vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
    * sous Custom Scan box
    1) copie_colle le contenu du cadre ci dessous:

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %SYSTEMDRIVE%\*.exe
    /md5start
    eventlog.dll
    scecli.dll
    netlogon.dll
    cngaudit.dll
    sceclt.dll
    ntelogon.dll
    logevent.dll
    iaStor.sys
    nvstor.sys
    atapi.sys
    cdrom.sys
    disk.sys
    ndis.sys
    mountmgr.sys
    aec.sys
    rasacd.sys
    mrxsmb10.sys
    mrxsmb20.sys
    termdd.sys
    mrxsmb.sys
    win32k.sys
    storport.sys
    IdeChnDr.sys
    viasraid.sys
    explorer.exe
    winlogon.exe
    wininit.exe
    AGP440.sys
    vaxscsi.sys
    nvatabus.sys
    viamraid.sys
    nvata.sys
    nvgts.sys
    iastorv.sys
    ViPrt.sys
    eNetHook.dll
    ahcix86.sys
    KR10N.sys
    nvstor32.sys
    ahcix86s.sys
    nvrd32.sys
    /md5stop
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    CREATERESTOREPOINT


    * copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.

    * 2) Clic Run Scan pour démarrer le scan.
    * Une fois terminé , le fichier se trouve là C:\OTL.txt
    * Copie_colle le contenu dans ta prochaine réponse.

    @+
    0
  19. Elena ! Messages postés 92 Statut Membre 2
     
    Mais tes sur que c'est pas un problème avec ma carte mère ?
    0
    1. Utilisateur anonyme
       
      Peut être ;mais le fait d'essayer ce CD Live et qu'il fonctionne écartera un problème matériel...
      0
  20. Elena ! Messages postés 92 Statut Membre 2
     
    Cca ne marche pas
    0
  • 1
  • 2