Pc rame anormalement?Fermé

Question

Salut à tous, voila mon soucis, depuis ce matin mon pc rame comme pas permis alors que quand je l'ai éteins cette nuit, aucun soucis  
Donc je sus sous windows 7, 4Giga de ram et proc amd phenom  II x4 965  
J'ai soufflé mon pc  pour enelever tout les poussiere, fais un scan avec malawarebyte, mais cela n'a rien change  
Donc j'ai lance Hijackthis et voici le rapport, siq quelqun peut m'aider, le remercie grandement:  
Logfile of Trend Micro HijackThis v2.0.2  
Scan saved at 16:34:55, on 27/02/2011  
Platform: Unknown Windows (WinNT 6.01.3505 SP1, v.721)  
MSIE: Internet Explorer v8.00 (8.00.7601.17105)  
Boot mode: Normal  

Running processes:  
C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe  
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe  
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe  
C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe  
C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe  
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe  
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe  
C:\Windows\SysWOW64\NOTEPAD.EXE  
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  
C:\Users\dominic\Downloads\HiJackThis.exe  

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/?ocid=iehp  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =   
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =   
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =   
R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll  
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll  
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\Microsoft Office\Office14\GROOVEEX.DLL  
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll  
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\Microsoft Office\Office14\URLREDIR.DLL  
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll  
O4 - HKLM\..\Run: [BCU] "C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe"  
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe  
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun  
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent  
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background  
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun  
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun  
O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\Steam.exe" -silent  
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')  
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')  
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')  
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')  
O4 - Startup: CurseClientStartup.ccip  
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\Microsoft Office\Office14\ONBttnIE.dll/105  
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office14\EXCEL.EXE/3000  
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll  
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll  
O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll  
O9 - Extra 'Tools' menuitem: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll  
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll  
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll  
O13 - Gopher Prefix:   
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab  
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\Skype4COM.dll  
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL  
O23 - Service: Service Scheduler2 Acronis (AcrSch2Svc) - Acronis - C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe  
O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe  
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)  
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe  
O23 - Service: AMD Reservation Manager - Advanced Micro Devices - C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe  
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe  
O23 - Service: AppleChargerSrv - Unknown owner - C:\Windows\system32\AppleChargerSrv.exe (file missing)  
O23 - Service: Browser Configuration Utility Service (BCUService) - DeviceVM, Inc. - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe  
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe  
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)  
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe  
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe  
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE  
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)  
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe  
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe  
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)  
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe  
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files (x86)\ma-config.com\maconfservice.exe  
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)  
O23 - Service: NMSAccess - Unknown owner - C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe  
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)  
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe  
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe  
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)  
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)  
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe  
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe  
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe  
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)  
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)  
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)  
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)  

End of file - 10965 bytes

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Freedumz · Answer

Voici le lien obtenu:
http://www.cijoint.fr/cjlink.php?file=cj201102/cijzLUNrzE.txt

Ps: merci de ta reponse rapide

Utilisateur anonyme · Answer

comment as tu fais pour nettoyer ton pc ?

as tu démonté le ventillateur de processeur ?

si oui, sa tu remis la pâte thermique?


sinon

désinstalle ce programme :

C:\Program Files (x86)\Acronis

ton processeur est bien occupé !

Total RAM: 4092 MB (48% free)


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Freedumz · Answer

Voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201102/cijYiUk64a.txt
Et tantot, j'ai soufflé le pc avec une bombe a air sec(comme je fais tout le temps), je n'ai ni rajouté de pate thermiqi rien, juste un second ventilateur

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Freedumz · Answer

Voila, scan terminé, il a trouvé un trojan et un malaware
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.1.7601 Service Pack 1, v.721
Internet Explorer 8.0.7601.17105

27/02/2011 20:55:32
mbam-log-2011-02-27 (20-55-32).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 234539
Temps écoulé: 1 heure(s), 2 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\prog-reinstall\RPD_11_Pro_165\Raxco PerfectDisk 11 Professional (Build 165)\keygen\kg.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
D:\prog-reinstall\WPI\Tools\PEiD\plugins\ZDRx.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

relance MBAM, vide sa quarantaine,

repasse un nouveau zhpdiag tout frais, enregistre le rapport sur ton bureau, héberge le sur un site comme cijoint, copie et colle le lien sur ton prochain message.

Freedumz · Answer

Voila, je viens de vider la quarataine, et reffectuer un scan avec zhpdiag:
http://www.cijoint.fr/cjlink.php?file=cj201102/cijgiey0kn.txt

Utilisateur anonyme · Answer

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)  
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :  

----------------------------------------------------------  


[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified   [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified  
O4 - Global Startup: C:\Users\dominic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Social Games.lnk - ClÃ© orpheline     
O4 - Global Startup: C:\Users\dominic\Desktop\Guild Wars.lnk - ClÃ© orpheline    


    


----------------------------------------------------------  

- Clique sur « Tous », puis sur « Nettoyer »  
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 
http://www.premiumorange.com/zeb-help-process/zhpfix.html 









Rends toi sur ce site :  
https://www.virustotal.com/gui/  
clique sur parcourir et cherche ces fichiers à faire analyser un par un  : 




C:\Windows\system32\drivers\amdiox64.sys 
C:\Windows\SysWOW64\drivers\aztech_npf64.sys 
C:\Windows\system32\drivers\amd_sata.sys 
C:\Windows\system32\drivers\AppleCharger.sys 


clique sur send file  
un rapport va s'élaborer ligne à ligne  
attends un peu, il doit comprendre la taille du fichier envoyé  
une fois le rapport complet, copie et colle les liens des rapports sur ton prochain message.  




on poursuit la suite demain

@ ++ 



O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Freedumz · Answer

Voici la premiere partie: le rapport ZHPFix:



Fichier d'export Registre : C:\ZHPExportRegistry-27-02-2011-22-45-55.txt
Run by dominic at 27/02/2011 22:45:55
Windows 7, 64-bit Service Pack 1, v.721 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified  => Valeur absente

========== Fichier(s) ==========
c:\users\dominic\appdata\roaming\microsoft\windows\start menu\programs\social games.lnk  => Supprimé et mis en quarantaine
c:\users\dominic\desktop\guild wars.lnk  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Valeur(s) du Registre
2 : Fichier(s)


End of the scan

------------------------------------------

Pour la seconde partie, j'ai seulement trouvé 
C:\Windows\SysWOW64\drivers\aztech_npf64.sys 

Alors que j'ai bien regarder, et j'ai activer fichier caché du systeme mais rien n'a eté trouvé
voici le lien du fichier analyser:
http://www.virustotal.com/file-scan/report.html?id=bab7187980b7783618cbe721f71052c1a1c70dc7adcf126acdbe480d75393648-1298843368

Utilisateur anonyme · Answer

regarde si tu trouvesles 3 autres via recercher 


sur ce, bonne nuit & à demain  :-)

Freedumz · Answer

Voila, en fait ils sont dans le repertoire que tu m'avais dit mais impossible des les scanners, mais ils sont également dans un autre repertoire (drivers Store)

amdiox64
http://www.virustotal.com/file-scan/report.html?id=e4cb35c6937c70a145a13e5ae5b34a271b49101da623171acbfda8601e5a70ea-1298847213

aztech_npf64.sys 
Voir post precendent

amd_sata.sys :
http://www.virustotal.com/file-scan/report.html?id=ec9b465b92c87522ed216cecb099ad91833c224e55969e1b3a033ee8a4a4f68d-1298848922
AppleCharger.sys :
Par contre celui là, est introuvalbe, j'en ai en .x64 ou .inf mais pas en .sys
Voila, passe une bonne nuit et encore merci pour ton aide

Utilisateur anonyme · Answer

bonjour,
je n'ai pas accès à tes rapports Virus total,

si le fichier est plus grand que 20 Mo, ça ne passera pas !

réessaie, sinon, repasse un nouveau zhpdiag tout frais, enregistre le rapport sur ton bureau, héberge le sur cijoint, copie et colle le lien sur ton prochain message.


sur ce, je file bosser, @ ++

Freedumz · Answer

Bonjour,
J'ai un soucis avec virus total, j'ai voulu relancé un scan mais rien a faire, il met un temps monstrueux(ca fait 1h qui scan mon fichier alors qu'il ne fait que 50Ko)
donc j'ai refait un zhpdiag:
http://www.cijoint.fr/cjlink.php?file=cj201102/cijbkSLh4A.txt

Utilisateur anonyme · Answer

va sdans le menu demarre, programmes, trouve Java 6 Update 18, désinstalle la,

retélécharge la dernière version ici :

https://www.java.com/fr/download/


donne moi des nouvelles du fonctionnement du pc  :-)

est ce qu'il rame encore ?

Freedumz · Answer

La version de java 6 update 18 n'est pas installé sur mon pc
J'ai fait des recherche sur tout les disques, j'ai seulement la version 16
Donc j'ai installé la24 que tu m'as pasé
Je redemarre mon pc et je te redis quoi

Utilisateur anonyme · Answer

oukiii  :)

Freedumz · Answer

Arf ca rame encore :/
Par exemple quand je lance une application, elle met enormement plus de temps que avant a s'ouvrir et lorsque j'ecoute de la musique, le son est sacadé :/
Je pense devoir opté pour le formatage =/

Utilisateur anonyme · Answer

il rame tout le temps ou il rame moins au demarage après une nuit de repos ?

Freedumz · Answer

Il rame tout le temps
Au demarrage, le son de 7 est sacadé
Quand j'ecris par exemple sur un forum, je ne vois pas les lettres s'inscrirent aux fur et a mesure, je les vois seulement 1-2 secondes apres les avoirs tappés

Utilisateur anonyme · Answer

vas dans le menu demarre, executer, tappe CMD
MSconfig,

regrade la configuration de démarage du pc !

as tu modifié des paramètres dans msconfig ?

Freedumz · Answer

Non
J'ai éteint mon pc le samedi soir, et quand je l'ai démarré le dimanche matin, pire qu'une galere tellement qu'il ramait
C'est ca qui me semble vraiment bizarre, c'est que la veille avant de l'eteindre, j'ai juste fini mon rapport de stage puis un peu jouer, et je l'ai éteins

Utilisateur anonyme · Answer

tu te rappeles de la date ?

Freedumz · Answer

Donc c'était le 26 fevrier

Utilisateur anonyme · Answer

essaie de voir dans la restauration système, si tu disposes d'un point de restauration avant le 26/02/2011 ?

si oui,
restaure ton pc à cette date,

puis on regardera ton problème à nouveau  :-)

Freedumz · Answer

Voila, j'ai restaurer mon pc le 27 a 2h du matin au point de restauration mise a jour critique
Voici mon rapport de ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201102/cij8I9Itfx.txt

Ps: je suis en train de reinstaller malware

Utilisateur anonyme · Answer

as tu toujours des ralentissements ?

Freedumz · Answer

Oui, ca aurait été trop facile :/

Freedumz · Answer

Mais ce qui est bizarre, c'est que je n'ai aucun autre points avant le 27 a 2h du matin, je trouve ca assez etrange non?

Utilisateur anonyme · Answer

heuuu !

je retente :


&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Freedumz · Answer

Voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201102/cijyowiqir.txt

Utilisateur anonyme · Answer

ok,

comment va le pc maintenant ?

Freedumz · Answer

Y ram encore un peu mais c'est déja beaucoup mieu que hier

Utilisateur anonyme · Answer

remets moi un nouveau zhpdiag s'il te plait

Freedumz · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cij2HhUWR8.txt

Et encore merci pour ton aide

Utilisateur anonyme · Answer

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified    
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified    
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified    
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified    
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified  

---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html




désinstalle la version de java que tu as sur ton pc et retélécharge la dernière version  ;-)

redemarre ton pc,

donne moi des nouvelles:-)

Freedumz · Answer

Juste pour savoir, les lignes je copies ligne par ligne ou je peux copier toutes les lignes d'un coup?

Utilisateur anonyme · Answer

toutes d'un coup  :-)

anonyme · Answer

Copie/colle...c'est + simple et + sur !!!!

Freedumz · Answer

Voila, le rapport
Je reinstalle java, et je te redis quoi

Utilisateur anonyme · Answer

heuuu!!

il est ou le rapport ???

mdr

Freedumz · Answer

Voila le rapport

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-28-02-2011-21-19-13.txt
Run by dominic at 28/02/2011 21:19:13
Windows 7, 64-bit Service Pack 1, v.721 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified  => Donnée supprimée avec succès


========== Récapitulatif ==========
5 : Elément(s) de donnée du Registre


End of the scan

Ca rame toujours mais encore un peu moins que avant

Utilisateur anonyme · Answer

ok,
diminue le nombre de programmes au demarrage de windows déjà

conserve ce qui est vitale pour le pc  :-)

Freedumz · Answer

En tout cas merci bcp pour ton aide =)
Je vais diminuer le nombre de programme au demarrage
Mais bon, je pense le formater un de ces 4

Utilisateur anonyme · Answer

ok,

lance zhpfix, clique sur leA rouge, redemarre le pc pour la désinstallation des Z et CF  :-)


bon surf;-)

Freedumz · Answer

j'aurais une derniere question
J'ai parlé avec un ami ayant eu le meme cas, apres avoir fais des scannes et compagnie, il l'a amené a son informatiocien, et et ce dernier lui a dit que c'etait sa carte mere qui avait legerement grillé ce qui expliquait ce ralentissement (grillage a cause des valeurs plus elevé leur du demar de l'alimentation) est ce posible avec une alimentation de marque? (ici, j'ai une cool master gx 550W)

Utilisateur anonyme · Answer

bonjour,
si tu as touché les paramètres de ta confiuration de carte mère  (en pensant à overclocking et ..), oui, ta carte ramasse vite fait !

mais tout ceci, on ne peut pas le voir sur les rapports de diagnostique !


ces rapports sont là juste pour dénicher les infections,

demonte de capot de ton pc, vérifie visuellement l'état des composants de ta cate mère et notament les condensateurs !

Pc rame anormalement?

47 réponses

Newsletters