Ordi qui rame et bug clavier Résolu

Question

Bonjour, 
Depuis quelque  jours j'ai mon ordi qui  rame et ma souris qui bouge toute seul et surmon clavier qi ne fonctionne pas 
j'ai fait une analyse avec Eset nod 32 mais il trouve rien j'ai aussi fait une analyse avec Malwarebytes' Anti-Malware mais il trouve rien non plus
que dois-je faire ?

merci cordialement 
ELENA

Configuration: Windows 7 / Firefox 3.6.13

Guillaume5188 · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

Elena ! · Answer

Salut 
merci pour ton aide !
voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201101/cijSk38bvS.txt

Guillaume5188 · Answer

Re

J'ai constaté que tu as utilisé Ma config.com.

As tu procédé dernièrement à une mise à jour quelconque coté matériel?

@+

Elena ! · Answer

re
Oui J'ai fait une mise a jour car je pensé que mon ralentissement étais du à cela a des pilote... non a jour mais enfaite non

Guillaume5188 · Answer

Re

Ok;)

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

@+

Elena ! · Answer

re
 alors voilà  
ComboFix 11-01-10.04 - Sevim 12/01/2011  13:16:14.1.2 - x86
Microsoft Windows 7 Ultimate   6.1.7600.0.1252.33.1033.18.2038.1256 [GMT 1:00]
Lancé depuis: c:\users\Sevim\Desktop\asdehi.exe
AV: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
SP: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Sevim\AppData\Roaming\cacaoweb
c:\users\Sevim\AppData\Roaming\cacaoweb\ad96D9145E8C867A23E1125CAAA9681BE1.ad
c:\users\Sevim\AppData\Roaming\cacaoweb\adstorage.db
c:\users\Sevim\AppData\Roaming\cacaoweb\cacaoweb.exe
c:\users\Sevim\AppData\Roaming\cacaoweb\storage.db

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-12-12 au 2011-01-12  ))))))))))))))))))))))))))))))))))))
.

2011-01-12 12:23 . 2011-01-12 12:23	--------	d-----w-	c:\users\Sevim\AppData\Local	emp
2011-01-12 12:23 . 2011-01-12 12:23	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-01-09 14:06 . 2010-11-05 22:39	354840	----a-w-	c:\windows\system32\drivers\iaStor.sys
2011-01-08 18:30 . 2011-01-08 18:30	--------	d-----w-	c:\users\Sevim\AppData\Roaming\dvdcss
2011-01-07 19:37 . 2011-01-07 19:37	--------	d-----w-	c:\users\sevim2
2011-01-06 21:52 . 2010-06-17 15:18	9112168	----a-w-	c:\windows\system32\RtsUStoricon.dll
2011-01-06 21:52 . 2010-06-17 15:17	313960	----a-w-	c:\windows\system32\RtsUStor.dll
2011-01-06 21:42 . 2011-01-06 21:42	--------	d-----w-	c:\windows\system32\sda
2011-01-06 21:42 . 2010-06-17 15:18	193640	----a-w-	c:\windows\system32\drivers\RtsUStor.sys
2011-01-06 21:40 . 2011-01-06 21:52	--------	d-----w-	c:\program files\Realtek
2011-01-06 21:40 . 2009-07-23 20:02	43008	----a-w-	c:\windows\system32\drivers\Rtnicxp.sys
2011-01-06 21:40 . 2009-07-20 18:07	73728	----a-w-	c:\windows\system32\RtNicProp32.dll
2011-01-02 13:01 . 2011-01-02 13:01	--------	d-----w-	c:\users\Sevim\AppData\Roaming\OpenOffice.org
2011-01-02 05:15 . 2011-01-02 05:15	--------	d-----w-	c:\program files\JRE
2011-01-02 05:14 . 2011-01-02 05:15	--------	d-----w-	c:\program files\OpenOffice.org 3
2011-01-02 05:14 . 2011-01-02 05:14	--------	d-----w-	c:\program files\Common Files\Java
2011-01-02 05:14 . 2011-01-02 05:14	411368	----a-w-	c:\program files\Mozilla Firefox\plugins
pdeployJava1.dll
2011-01-02 05:14 . 2011-01-02 05:14	411368	----a-w-	c:\windows\system32\deployJava1.dll
2011-01-02 05:14 . 2011-01-02 05:14	--------	d-----w-	c:\program files\Java
2011-01-01 18:45 . 2011-01-07 21:35	--------	d-----w-	c:\users\Sevim\Tracing
2011-01-01 18:35 . 2011-01-01 18:35	--------	d-----w-	c:\program files\FreeTime
2011-01-01 16:47 . 2011-01-01 16:47	--------	dc----w-	c:\windows\system32\DRVSTORE
2011-01-01 16:47 . 2009-05-18 12:17	26600	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2011-01-01 16:47 . 2008-04-17 11:12	107368	----a-w-	c:\windows\system32\GEARAspi.dll
2011-01-01 16:44 . 2011-01-01 16:44	--------	d-----w-	c:\programdata\Apple
2011-01-01 07:30 . 2011-01-01 07:30	2560	----a-w-	c:\windows\_MSRSTRT.EXE
2010-12-29 19:00 . 2010-12-29 19:09	--------	d-----w-	c:\programdataegid.1986-12.com.adobe
2010-12-29 18:44 . 2010-12-29 18:44	--------	d-----w-	c:\program files\Common Files\Adobe AIR
2010-12-29 01:45 . 2010-12-29 15:51	--------	d-----w-	c:\users\Sevim\AppData\Roaming\skypePM
2010-12-29 01:11 . 2010-12-29 01:11	--------	d-----w-	c:\program files\Common Files\Skype
2010-12-29 01:10 . 2011-01-01 07:29	--------	d-----r-	c:\program files\Skype
2010-12-29 01:10 . 2010-12-29 18:47	--------	d-----w-	c:\users\Sevim\AppData\Roaming\Skype
2010-12-29 01:10 . 2010-12-29 01:10	--------	d-----w-	c:\programdata\Skype
2010-12-28 21:30 . 2011-01-01 07:30	--------	d-----w-	c:\program files\SimpleOCR
2010-12-28 21:00 . 2011-01-01 07:34	--------	d-----w-	c:\programdata\HomeGedScan
2010-12-28 21:00 . 2010-12-28 21:00	--------	d-----w-	c:\program files\gs
2010-12-28 19:50 . 2011-01-02 22:07	--------	d-----w-	c:\users\Sevim\dwhelper
2010-12-26 21:58 . 2010-12-26 21:59	--------	d-----w-	c:\program files\LinuxLive USB Creator
2010-12-25 12:09 . 2011-01-01 07:34	--------	d-----w-	c:\users\Sevim\AppData\Roaming\Teleca
2010-12-25 12:08 . 2010-03-23 09:38	581192	----a-w-	c:\windows\system32\WinUSBCoInstaller.dll
2010-12-25 12:08 . 2011-01-01 07:34	--------	d-----w-	c:\program files\Common Files\Teleca Shared
2010-12-25 12:08 . 2010-12-25 12:08	--------	d-----w-	c:\program files\Dell
2010-12-25 12:07 . 2010-12-25 12:07	--------	d-----w-	c:\windows\Downloaded Installations
2010-12-25 11:52 . 2011-01-01 07:35	--------	d-----w-	c:\users\Sevim\AppData\Local\Deployment
2010-12-25 11:52 . 2010-12-25 11:52	--------	d-----w-	c:\users\Sevim\AppData\Local\Apps
2010-12-19 19:31 . 2010-12-19 19:31	--------	d-----w-	c:\program files\DIFX
2010-12-18 15:57 . 2010-12-18 20:13	--------	d-----w-	c:\users\Sevim\AppData\Local\Microsoft Games
2010-12-16 07:33 . 2010-10-20 04:54	34304	----a-w-	c:\windows\system32\atmlib.dll
2010-12-16 07:33 . 2010-10-20 02:58	294400	----a-w-	c:\windows\system32\atmfd.dll
2010-12-16 07:33 . 2010-10-27 04:32	2048	----a-w-	c:\windows\system32	zres.dll
2010-12-16 07:33 . 2010-10-20 03:00	2327552	----a-w-	c:\windows\system32\win32k.sys
2010-12-16 07:33 . 2010-10-16 04:41	101760	----a-w-	c:\windows\system32\consent.exe
2010-12-16 07:33 . 2010-10-12 04:25	516096	----a-w-	c:\program files\Windows Mail\wab.exe
2010-12-16 07:33 . 2010-11-02 04:41	351232	----a-w-	c:\windows\system32\wmicmiplugin.dll
2010-12-16 07:33 . 2010-11-02 04:39	749056	----a-w-	c:\windows\system32\schedsvc.dll
2010-12-16 07:33 . 2010-11-02 04:40	496128	----a-w-	c:\windows\system32	askschd.dll
2010-12-16 07:33 . 2010-11-02 04:34	192000	----a-w-	c:\windows\system32	askeng.exe
2010-12-16 07:33 . 2010-11-02 04:40	305152	----a-w-	c:\windows\system32	askcomp.dll
2010-12-16 07:33 . 2010-11-02 04:34	179712	----a-w-	c:\windows\system32\schtasks.exe
2010-12-16 07:33 . 2010-10-16 04:36	314368	----a-w-	c:\windows\system32\webio.dll
2010-12-16 07:32 . 2010-04-07 07:10	571904	----a-w-	c:\windows\system32\oleaut32.dll
2010-12-15 21:24 . 2010-12-15 21:24	--------	d-----w-	c:\program files\TRENDnet
2010-12-14 18:06 . 2011-01-02 06:11	--------	d-----w-	c:\users\Sevim\AppData\Local\Apple Computer
2010-12-14 18:06 . 2011-01-01 16:49	--------	d-----w-	c:\users\Sevim\AppData\Roaming\Apple Computer
2010-12-14 18:05 . 2011-01-08 18:28	--------	d-----w-	c:\program files\iTunes
2010-12-14 18:05 . 2011-01-01 16:47	--------	d-----w-	c:\program files\iPod
2010-12-14 18:05 . 2010-12-14 18:06	--------	d-----w-	c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-12-14 18:05 . 2011-01-01 16:45	--------	d-----w-	c:\program files\QuickTime
2010-12-14 18:05 . 2011-01-01 16:45	--------	d-----w-	c:\programdata\Apple Computer
2010-12-14 18:05 . 2010-12-14 18:05	--------	d-----w-	c:\users\Sevim\AppData\Local\Apple
2010-12-14 18:05 . 2011-01-01 16:45	--------	d-----w-	c:\program files\Apple Software Update
2010-12-14 18:04 . 2011-01-01 16:44	--------	d-----w-	c:\program files\Bonjour
2010-12-14 18:04 . 2010-12-14 18:05	--------	d-----w-	c:\program files\Common Files\Apple

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-23 10:09 . 2010-12-03 22:00	53248	----a-w-	c:\windows\system32\CSVer.dll
2010-12-09 20:04 . 2010-12-09 19:32	22328	----a-w-	c:\users\Sevim\AppData\Roaming\PnkBstrK.sys
2010-12-08 20:45 . 2010-11-23 18:32	235248	----a-w-	c:\windows\system32\PnkBstrB.xtr
2010-11-29 16:38 . 2010-11-29 16:38	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2010-11-29 16:38 . 2010-11-29 16:38	69632	----a-w-	c:\windows\system32\QuickTime.qts
2010-11-25 05:59 . 2010-11-25 05:59	603240	----a-w-	c:\windows\system32\drivers\RTL8192su.sys
2010-10-28 13:33 . 2010-11-23 17:51	31552	----a-w-	c:\windows\system32\TURegOpt.exe
2010-10-28 13:29 . 2010-11-23 17:51	21312	----a-w-	c:\windows\system32\authuitu.dll
2010-10-28 13:29 . 2010-11-23 17:51	29504	----a-w-	c:\windows\system32\uxtuneup.dll
2010-10-19 09:41 . 2010-11-21 18:17	222080	------w-	c:\windows\system32\MpSigStub.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2010-11-04 2219184]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Wireless Configuration Utility.lnk - c:\program files\TRENDnet\TEW-648UB\WlanCU.exe [2010-12-19 499712]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp

[HKLM\~\startupfolder\C:^Users^Sevim^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.2.lnk]
path=c:\users\Sevim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk
backup=c:\windows\pss\OpenOffice.org 3.2.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2010-03-06 02:44	500208	------w-	c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]
2010-02-22 03:57	406992	----a-w-	c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware]
2010-04-29 14:39	437584	----a-w-	c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-09-22 23:47	4240760	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]
2010-02-19 12:37	517096	----a-w-	c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background
"cacaoweb"="c:\users\Sevim\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
"Skype"="c:\program files\Skype\Phone\Skype.exe" /nosplash /minimized

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"Persistence"=c:\windows\system32\igfxpers.exe
"IgfxTray"=c:\windows\system32\igfxtray.exe
"HotKeysCmds"=c:\windows\system32\hkcmd.exe
"HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"IAStorIcon"=c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
"Apoint"=c:\program files\Apoint2K\Apoint.exe
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe"
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-12-20 251760]
R3 netr73;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS
etr73.sys [2009-07-13 545792]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
R3 WatAdminSvc;Windows Activation Technologies Service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-11-22 1343400]
R4 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2010-07-29 115008]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [2010-09-03 137144]
S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2010-11-04 810144]
S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2010-07-29 96920]
S2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 20992]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [2010-10-28 1483072]
S2 WlanWpsSvc;WlanWpsSvc;c:\program files\TRENDnet\TEW-648UB\WlanWpsSvc.exe [2008-06-26 167936]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-06-17 193640]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2010-11-25 603240]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [2010-10-07 10064]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPService	REG_MULTI_SZ   	HPSLPSVC
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
HsfXAudioService	REG_MULTI_SZ   	HsfXAudioService

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Sevim\AppData\Roaming\Mozilla\Firefox\Profiles
8qv5kr8.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: WiseStamp: wisestamp@wisestamp.com - %profile%\extensions\wisestamp@wisestamp.com
FF - Ext: FoxTab: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a} - %profile%\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}
FF - Ext: Cooliris: piclens@cooliris.com - %profile%\extensions\piclens@cooliris.com
FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF - Ext: CoolPreviews                   : {CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B} - %profile%\extensions\{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B}
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-UnityWebPlayer - c:\users\Sevim\AppData\Local\Unity\WebPlayer\Uninstall.exe


.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-01-12  13:27:09
ComboFix-quarantined-files.txt  2011-01-12 12:27

Avant-CF: 76 033 060 864 bytes free
Après-CF: 76 303 257 600 bytes free

- - End Of File - - 6E1E0C51CB5A6FFEF11A68A7FB6250B2

Guillaume5188 · Answer

Bonsoir 

Y a t' il du mieux? 

Lance moi une analyse rapide avec Malwaresbytes à jour et poste moi le rapport;merci. 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Elena ! · Answer

salut, alors mon clavier a re-fonctionner pendant 2 jours, puis il a re-buger
mon ordinateur rame beaucoup moins merci et pour l'analyse avec malwaresbytes il ne trouve rien.

Merci de ton aide

Elena ! · Answer

alwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5172

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

12/01/2011 19:59:12
mbam-log-2011-01-12 (19-59-12).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 151372
Temps écoulé: 10 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Guillaume5188 · Answer

Re

Merci de mettre à jour Malwaresbytes et procéder à une nouvelle analyse.
Et de poster le rapport à l'issue.

@+

Elena ! · Answer

SAlut, alors merci de ton aide mais  j'ai un autre problème mon ordinateur s'allume et s'éteins au bout de 10 secondes ma garentis et fini. :(

Guillaume5188 · Answer

Bonsoir

Et comment cela se passe t' il en mode sans echec avec prise en charge réseau?

@+

Elena ! · Answer

rien ne s'afiche a l'écran :/

Guillaume5188 · Answer

Bonsoir

Tu démarres bien en mode sans echec avec la touche F5 ou F8?

Elena ! · Answer

je voit rien a l'écran et meme quand je le branche a un moniteur externe c'est la meme chose

Guillaume5188 · Answer

Bonsoir

Et en mode normal il plante au bout de 10secondes, c'est cela?

@+

Elena ! · Answer

Je peut mettre aucun mode :/  et oui cest bien cela il plante au bout de 10 s

Guillaume5188 · Answer

Re

Tu vas devoir procéder à partir d'un CD Live qui dans le pire des cas te permettra de sauvegarder tes données avant formatage.


Mais avant essayons de dépanner ce PC:

Télécharge OTLPENet sur le bureau.
Double clique ou clic droit sous Vista ou Seven pour lancer l'application.
On va te demander si tu veux graver ...
Prépare un CD vierge et lance OTLPENet, cela va te permettre de graver une image iso. 
Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM 
Pour se faire suivre ce lien : Booter sur un CD 
Tuto OTLPE 

Tu lances l'iso d'OTLPENet que tu as gravé. 
*	une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune 

*	Double-clique sur l'icone OTLPE 
*	quand demandé "Do you wish to load the remote registry", select Yes 
*	quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes 
*	vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK 
*	sous Custom Scan box 
1) copie_colle le contenu du cadre ci dessous: 

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%SYSTEMDRIVE%\*.exe 
/md5start 
eventlog.dll 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
iaStor.sys 
nvstor.sys 
atapi.sys 
cdrom.sys 
disk.sys 
ndis.sys 
mountmgr.sys 
aec.sys 
rasacd.sys 
mrxsmb10.sys 
mrxsmb20.sys 
termdd.sys 
mrxsmb.sys 
win32k.sys 
storport.sys 
IdeChnDr.sys 
viasraid.sys 
explorer.exe 
winlogon.exe 
wininit.exe
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
ahcix86.sys 
KR10N.sys 
nvstor32.sys 
ahcix86s.sys 
nvrd32.sys 
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
CREATERESTOREPOINT

*	copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller. 

*	2) Clic Run Scan pour démarrer le scan. 
*	Une fois terminé , le fichier se trouve là C:\OTL.txt 
*	Copie_colle le contenu dans ta prochaine réponse. 


@+

Elena ! · Answer

Mais tes sur que c'est pas un problème avec ma carte mère ?

Elena ! · Answer

Cca ne marche pas

Guillaume5188 · Answer

Bonsoir

Qu'est ce qui ne marche pas ?

Le CD Live ou tu as toujours ces problèmes matériels(souris et clavier)?

@+

Elena ! · Answer

l'ordinateur s'ouvre (mais rien ne s'affiche sue l'écran) le ventilateur tourne pendant 5 secondes ensuite il s'éteind (le ventilo) et 5 seconde plus tard les led du pc aussi 
et quand je met le cd c'est la même choses

Guillaume5188 · Answer

Bonsoir

Il faut que le PC démarre sur le CD.
Donc arrête ton PC ;laisse le disque dedans,et redémarre ton PC.
Il devrais logiquement démarré dessus.

@+

Elena ! · Answer

TOUjours pareille

Guillaume5188 · Answer

Bonsoir

Il s'agit donc bien d'un problème matériel.

Je ne peux malheureusement rien de plus pour toi.
Tu n'as plus qu'a te rendre chez un réparateur.

@+

Elena ! · Answer

ok merci beaucoup à toi !

Ordi qui rame et bug clavier - Page 2

Discussions similaires

Newsletters