Mon ordi ne trouve pas yzshadow.exe Fermé

Question

Bonjour, aidé moi svp jpp jpp jpp

Quand je démarre mon pc, une fenêtre apparait indiquant cela: 
Windows ne trouve pas 'C:\PROGRA~1\Yzshadow.exe. Vérifiez que vous avez entré le nom correcte, puis réessayez.

et je trouve aucun fichier nul par.

ensuite j'ai aussi le message suivant :
Windows ne trouve pas 'C:\PROGRA~1\RKLauncher.exe. Vérifiez que vous avez entré le nom correcte, puis réessayez.

et tjr pareil je ne trouve ce fichier nul par dans mon ordi qui m'enerve bcp bcp

merci de me repondre svp 

 

<config>Windows 7 / Internet Explorer 10

Lyonnais92 · Answer

Bonjour,

on va faire un diagnostic pour savoir ce qui se passe.

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

jeje · Answer

ok, je suis entrain d'essayer de faire ce que vous me dite

merci

jeje · Answer

le lien est :

http://www.cijoint.fr/cjlink.php?file=cj201103/cijdar6pTr.txt

jeje · Answer

!!!

jeje · Answer

que doit je faire maintenant ? SVP

Lyonnais92 · Answer

Re,

tu es sur un forum d'entraide où les intervenants sont des bénévoles. n'espère pas une réponse immédiate.

Pourquoi RSIT est installé sur ton ordi ?

===
 * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

jeje · Answer

le rapport est : 

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 11:22:40 le 08/03/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
Jérôme@JEROME (Hewlett-Packard HP Pavilion dv7 Notebook PC) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8080.16413] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} (x)
HKCU_SearchScopes\{940E211F-8DD4-4E44-946C-52CE035A2A0C} - "Wikipedia" (hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms})
HKLM_SearchScopes\{940E211F-8DD4-4E44-946C-52CE035A2A0C} - "Wikipedia" (hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms})
HKCU_Toolbar\WebBrowser|{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\18.1.0.37\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{6A4E5109-F35C-469e-BEBC-A9241C14D8B3} - C:\Program Files (x86)\Hp\Common\iPAQDetection2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{36327bb0-af31-11de-8a39-0800200c9a66} - "freezik.BHO.BHO" (mscoree.dll) (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 29 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/03/2011 11:20:37 (3540 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 08/03/2011 11:23:36 (3130 Octet(s)) 

Fin à: 11:24:43, 08/03/2011 
 
============== E.O.F ==============

Lyonnais92 · Answer

Re,

poste ce fichier :

C:\Ad-Report-CLEAN[1].txt

jeje · Answer

dsl je n'ai plus   CLEAN1

MAIS J'ai   CLEAN 3


======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 11:45:39 le 08/03/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
Jérôme@JEROME (Hewlett-Packard HP Pavilion dv7 Notebook PC) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8080.16413] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} (x)
HKCU_SearchScopes\{940E211F-8DD4-4E44-946C-52CE035A2A0C} - "Wikipedia" (hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms})
HKLM_SearchScopes\{940E211F-8DD4-4E44-946C-52CE035A2A0C} - "Wikipedia" (hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms})
HKCU_Toolbar\WebBrowser|{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\18.1.0.37\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{6A4E5109-F35C-469e-BEBC-A9241C14D8B3} - C:\Program Files (x86)\Hp\Common\iPAQDetection2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{36327bb0-af31-11de-8a39-0800200c9a66} - "freezik.BHO.BHO" (mscoree.dll) (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 29 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[2].txt - 08/03/2011 11:23:36 (3269 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 08/03/2011 11:45:46 (3130 Octet(s)) 

Fin à: 11:46:53, 08/03/2011 
 
============== E.O.F ==============

Lyonnais92 · Answer

Re,


lance ZHPDiag sur ton Bureau par clic droit et Exécuter en tant qu'administrateur.

Clique sur les jumelles;

tape Yzshadow.exe dans la fenêtre.

Coche toutes les cases de Mode de recherche.

Clique sur la loupe pour lancer l'analyse.

Poste le rapport.

jeje · Answer

il y a que ça est-ce normal !!


C:\Users\Jérôme\Favorites\Mon ordi ne trouve pas yzshadow.exe.url

jeje · Answer

dsl je pense que c'est plus ça : 


Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
Run by Jérôme at 08/03/2011 12:03:09
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

---\ Elément(s) de recherche
Yzshadow.exe

---\ Liste des Fichiers & Dossiers:
C:\Users\Jérôme\Favorites\Mon ordi ne trouve pas yzshadow.exe.url

---\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers
Elément(s) trouvé(s) : 1
Nombre de fichiers analysés : 342720
Nombre de clés, valeurs ou données analysées : 0
Mode : Recherche complète
End of the scan (04mn 54s)

Lyonnais92 · Answer

Re,

non,

tu n'as pas fait ceci :

Coche toutes les cases de Mode de recherche.

jeje · Answer

ok ok,  le rapport est : 

Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
Run by Jérôme at 08/03/2011 13:34:09
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

---\ Elément(s) de recherche
Yzshadow.exe

---\ Liste des Fichiers & Dossiers:
[MD5.4F3EAF62436F17A9A4DE8D8DDF2D1991] 08/03/2011 11:12:37 | ---A- | -- C:\Users\Jérôme\Favorites\Mon ordi ne trouve pas yzshadow.exe.url [352]

---\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers, Registre
Elément(s) trouvé(s) : 1
Nombre de fichiers analysés : 343845
Nombre de clés, valeurs ou données analysées : 778402
Mode : Recherche complète
End of the scan (13mn 02s)

jeje · Answer

c'est ça ?

MERCI

jeje · Answer

Que doit je faire par la suite svp !!

jeje · Answer

oki Merciii

juju666 · Answer

Salut,

Attend que Lyonnais92 revienne, il t'as pris en charge, n'écoute que lui :)

++

jeje · Answer

a d'accord merci merci

Lyonnais92 · Answer

Re,

ouvre l'explorateur Windows,

Cherche C:\Users\Jérôme\Favorites\Mon ordi ne trouve pas yzshadow.exe.url 

Fais un clic droit et Supprimer.

Fais redémarrer l'ordi.

Tu as toujours le message ?

jeje · Answer

l'explorateur windows c'est :

ordinateur / lecteur C:  et je cherche C:\Users\Jérôme\Favorites\Mon ordi ne trouve pas yzshadow.exe.url  ??

C'est bien ça

jeje · Answer

excusé moi mais maintenant mon probleme est le même type de message mais avec un autre fichier, ça me dit :

Windows ne trouve pas 'C:\System32/slwc.exe. Vérifiez que vous avez entré le nom correcte, puis réessayez.
 

c bon signe ou plutôt pas


Merci pour ta reponse

Lyonnais92 · Answer

Bonjour,

tu as pu supprimer le fichier ?

Pour l'autre message, commence par ceci :

lance ZHPDiag sur ton Bureau par clic droit et Exécuter en tant qu'administrateur.

Clique sur les jumelles;

tape slwc.exe dans la fenêtre.

Coche toutes les cases de Mode de recherche.

Clique sur la loupe pour lancer l'analyse.

Poste le rapport.

jeje · Answer

re, oui je pense avoir suprimé le fichier  et pour slwc.exe j'ai deja fait ce que tu dit et ce fichier est à aucun endroit de mon ordi 

que dois je faire

Lyonnais92 · Answer

Re,

fais l'analyse avec toutes les cases de Mode de recherche cochées et poste le rapport de ZHPSearch.

jeje · Answer

voila le rapport :

Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
Run by Jérôme at 09/03/2011 09:28:59
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

---\ Elément(s) de recherche
slwc.exe 

---\ Liste des Fichiers & Dossiers:
Aucune ligne trouvée

---\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers, Registre
Elément(s) trouvé(s) : 0
Nombre de fichiers analysés : 344125
Nombre de clés, valeurs ou données analysées : 778907
Mode : Recherche complète
End of the scan (13mn 27s)

jeje · Answer

donc mon ordi trouve pas ce fichier "slwc.exe" je comprend pas pk ce message d'erreur de m***** reste au demarage

Lyonnais92 · Answer

Bonjour,

je crois que j'ai trouvé, c'est une tâche planifiée.

D'ailleurs, il y en a plusieurs à supprimer.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[MD5.00000000000000000000000000000000] [APT] [{0FCF0034-E536-48F3-A294-2E1274B3D604}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Downloads\NBA 2K11 FR + Crack
ba2k11
ba2k11.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{19C922C9-819E-4A26-898E-FE40B97446B6}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop
ogrp-pop\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{27948EFC-4384-40EA-BBCF-63AC9A5F4A8E}] (.Pas de propriétaire.) -- C:\Windows\SysWOW64\slwc.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{3D635901-8DE1-4362-88F3-8575D34B8172}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop
ogrp-pop\autorun.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{3DECB741-8AEB-47A4-B1F4-2A963C487F63}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop
ogrp-pop\System\Prince of Persia.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{5E635397-DBAF-4E57-83C7-EBF67F461980}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Downloads\NBA 2K11 FR + Crack
ba2k11
ba2k11.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6E7B682A-BF50-4F3E-A98F-08248AF5D5BE}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Downloads\NBA 2K11 FR + Crack\Crack
ba2k11.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8562D269-ED53-4E66-B311-3BE32EEF8C8C}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop\Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{9A1BB09B-29AE-4F6A-B575-CD52EE63E50A}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop\Xpadder.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A3BC618F-492A-4AF3-96C1-AEFA7D9D02BD}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Downloads\NBA 2K11 FR + Crack
ba2k11
ba2k11.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A5CC30B5-B6E4-45E5-8139-74B2D3DBB180}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop\Pro 'volution soccer 2011\autorun.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B3DD19F4-6C59-41AB-8500-78C423761D16}] (.Pas de propriétaire.) -- C:\Program Files (x86)\2K Sports\NBA 2K11
ba2k11.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{BB042F36-30EE-4F63-99D7-5C791FC61331}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop
ogrp-pop\System\Prince of Persia.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{BF697112-1A7E-49EA-B079-798A0B24CEA5}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop\Xpadder.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C59F5071-EC87-40B0-829E-CC9970A5D738}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Downloads\NBA 2K11 FR + Crack
ba2k11
ba2k11.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CD861AE1-2E7A-4535-92A9-ACC050187E06}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop
ogrp-pop\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D456F4DF-E04A-405D-B944-5C06237FEC49}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop\Pro 'volution soccer 2011\autorun.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E34169E0-A477-44FF-BEDC-065F6634037B}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop
ogrp-pop\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E4ABF041-1A93-437F-A8CB-DC40D134ED6D}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Desktop
ogrp-pop\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{EDEAD2B4-FED0-4819-96F6-7A7C2B117522}] (.Pas de propriétaire.) -- C:\Users\J'r"me\Downloads\NBA 2K11 FR + Crack\Crack
ba2k11.exe (.not file.)


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Les cracks sont dangereux pour la sécurité de ton ordi.

Si tu continues, tu es un candidat sérieux pour revenir nous voir (et avec des problèmes qui peuvent être bien pires).

jeje · Answer

J'ESPERE DE T COEUR  que tu as trouvé, j'ai fait exactement ce que tu ma dit: et le rapport est :  ( mais je voie pas trop trop le rapport avec mon prob)


Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
Fichier d'export Registre : 
Run by Jérôme at 09/03/2011 12:07:33
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Fichier(s) ==========
c:\users\j'r"me\downloads
ba 2k11 fr + crack
ba2k11
ba2k11.exe (.not file.)  => Fichier absent
c:\users\j'r"me\desktop
ogrp-pop\setup.exe (.not file.)  => Fichier absent
c:\windows\system32\slwc.exe (.not file.)  => Fichier absent
c:\users\j'r"me\desktop
ogrp-pop\autorun.exe (.not file.)  => Fichier absent
c:\users\j'r"me\desktop
ogrp-pop\system\prince of persia.exe (.not file.)  => Fichier absent
c:\users\j'r"me\downloads
ba 2k11 fr + crack\crack
ba2k11.exe (.not file.)  => Fichier absent
c:\users\j'r"me\desktop\setup.exe (.not file.)  => Fichier absent
c:\users\j'r"me\desktop\xpadder.exe (.not file.)  => Fichier absent
c:\users\j'r"me\desktop\pro 'volution soccer 2011\autorun.exe (.not file.)  => Fichier absent
c:\program files (x86)\2k sports
ba 2k11
ba2k11.exe (.not file.)  => Fichier absent

========== Tache planifiée ==========
Task : {0FCF0034-E536-48F3-A294-2E1274B3D604}  => Tache absente
Task : {19C922C9-819E-4A26-898E-FE40B97446B6}  => Tache absente
Task : {27948EFC-4384-40EA-BBCF-63AC9A5F4A8E}  => Tache absente
Task : {3D635901-8DE1-4362-88F3-8575D34B8172}  => Tache absente
Task : {3DECB741-8AEB-47A4-B1F4-2A963C487F63}  => Tache absente
Task : {5E635397-DBAF-4E57-83C7-EBF67F461980}  => Tache absente
Task : {6E7B682A-BF50-4F3E-A98F-08248AF5D5BE}  => Tache absente
Task : {8562D269-ED53-4E66-B311-3BE32EEF8C8C}  => Tache absente
Task : {9A1BB09B-29AE-4F6A-B575-CD52EE63E50A}  => Tache absente
Task : {A3BC618F-492A-4AF3-96C1-AEFA7D9D02BD}  => Tache absente
Task : {A5CC30B5-B6E4-45E5-8139-74B2D3DBB180}  => Tache absente
Task : {B3DD19F4-6C59-41AB-8500-78C423761D16}  => Tache absente
Task : {BB042F36-30EE-4F63-99D7-5C791FC61331}  => Tache absente
Task : {BF697112-1A7E-49EA-B079-798A0B24CEA5}  => Tache absente
Task : {C59F5071-EC87-40B0-829E-CC9970A5D738}  => Tache absente
Task : {CD861AE1-2E7A-4535-92A9-ACC050187E06}  => Tache absente
Task : {D456F4DF-E04A-405D-B944-5C06237FEC49}  => Tache absente
Task : {E34169E0-A477-44FF-BEDC-065F6634037B}  => Tache absente
Task : {E4ABF041-1A93-437F-A8CB-DC40D134ED6D}  => Tache absente
Task : {EDEAD2B4-FED0-4819-96F6-7A7C2B117522}  => Tache absente


========== Récapitulatif ==========
10 : Fichier(s)
20 : Tache planifiée


End of the scan

Lyonnais92 · Answer

Re,

tu as bien lancé ZHPFix par clic droit et exécuter en tant qu'administrateur .

Fais redémarrer l'ordi.

Si le message continue d'apparaître, refais tourner ZHPDiag (par clic droit et Exécuter en tant qu'administrateur).

Avant de le lancer, clique sur le tournevis puis sur Aucun puis sur Tous.

Poste le rapport dans un lien Cijoint.

jeje · Answer

j'ai fait un scan sur ZHPDiag, et j'ai mie dans les "jumelles" le mot slwc.exe

et le rapport est :

Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
Run by Jérôme at 09/03/2011 13:19:36
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

---\ Elément(s) de recherche
slwc.exe

---\ Liste des Fichiers & Dossiers:
[MD5.FB9E29966A50EF33B25C70935469BF25] 09/03/2011 09:16:00 | ---A- | -- C:\Users\Jérôme\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9HZIQG74\SLWC.EXE[1].htm [8326]

---\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers, Registre
Elément(s) trouvé(s) : 1
Nombre de fichiers analysés : 346831
Nombre de clés, valeurs ou données analysées : 779566
Mode : Recherche complète
End of the scan (16mn 56s)


je suis allé dans l'explorateur windows pour le chercher et le suprimer mais je trouve rien, il me dise qu'il y a aucun fichier qui correspond a :

C:\Users\Jérôme\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9HZIQG74\SLWC.EXE[1].htm [8326]

Lyonnais92 · Answer

Re,

bizarre qu'il n'ait pas été décelé le coup d'avant.

Le nom du fichier est 

C:\Users\Jérôme\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9HZIQG74\SLWC.EXE[1].htm

(le nombre entre crochet est sa taille).

Tu affiches les fichiers et dossiers cachés et les fichiers système ?

Si tu ne le trouves toujours pas, on essayera avec ZHPFix.

jeje · Answer

non je ne le trouve vraiment vraiment pas !!

Lyonnais92 · Answer

Re,

relance ZHPFix, toujours clic droit avec

C:\Users\Jérôme\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9HZIQG74\SLWC.EXE[1].htm
C:\Users\Jérôme\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9HZIQG74\SLWC.EXE.htm

Poste le rapport.

jeje · Answer

Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
Fichier d'export Registre : 
Run by Jérôme at 09/03/2011 15:07:39
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Users\Jérôme\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9HZIQG74\SLWC.EXE[1].htm  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\users\jérôme\appdata\local\microsoft\windows	emporary internet files\content.ie5\9hziqg74\slwc.exe.htm  => Fichier absent


========== Récapitulatif ==========
1 : Processus mémoire
1 : Fichier(s)


End of the scan

Lyonnais92 · Answer

Re,

tu fais redémarrer l'ordi.

Toujours le message ?

jeje · Answer

et ouuuii

juju666 · Answer

Salut all

@Lyonnais: tu as tenté la commande EMPTYTEMP de ZHPFix ? :)

@+

Lyonnais92 · Answer

Re,

on peut essayer.

lance ZHPFix par clic droit et Exécuter en tant qu'administrateur.

Clique sur Emptytemp dans la colonne de droite.

Poste le rapport.

Fais redémarrer et dis moi si le message apparait encore.

jeje · Answer

c la 3eme fois que je le fai depuis ce temps dont le rapport est :

Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
Fichier d'export Registre : 
Run by Jérôme at 09/03/2011 16:06:46
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 1

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 4


========== Récapitulatif ==========
1 : Dossier(s)
1 : Fichier(s)


End of the scan

jeje · Answer

et j'ai redemarer, puis toujour le même message d'erreur


Windows ne trouve pas 'C:\System32/slwc.exe. Vérifiez que vous avez entré le nom correcte, puis réessayez.
 
:@

Lyonnais92 · Answer

Re,

refais tourner ZHPDiag (clic droit et Exécuter en tant qu'administrateur).

Clique sur le tournevis puis sur aucun puis sur tous.

Clique sur la loupe.

Poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Re,

le rapport n'est pas complet.

mets le dans un lien Cijoint.

jeje · Answer

quel lien ?

juju666 · Answer

Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

jeje · Answer

VOILA LE LIEN, ça va vous aidez 

https://pjjoint.malekal.com/files.php?id=e30b84e059135

jeje · Answer

vous avez eu le lien

Lyonnais92 · Answer

Bonjour,

j'ai nettoyé les posts avec les rapports incomplets (ça prend de la place pour rien);

===

Ta politique de cracks est dangereuse.

===

C'est toi qui a installé FUEL ?

===

Relance ZHPFix (par clic droit) avec

O43 - CFD: 05/03/2011 - 15:53:34 - [174] ----D- C:\ProgramData\RegCure

Poste le rapport.

===

Tu as toujours le message ?

(plus ennuyeux qu'inquiétant)

jeje · Answer

je ne sai pas du tout ce que c'est " FUEL" donc non je ne pense pas que ce soit moi """

qu'est ce que c'est ?


ET QUAND tu dit que c'est plus ennuyeux que inquiétant, c'est pour le message d'erreur j'espere ?

Je suis entrain de faire ce que tu me dit : apres je redemarre et je verrai pour le message :@ en esperant qu'il soit pas

jeje · Answer

LE RAPPORT


Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
Fichier d'export Registre : 
Run by Jérôme at 10/03/2011 10:55:17
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Dossier(s) ==========
C:\ProgramData\RegCure  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Dossier(s)


End of the scan

Lyonnais92 · Answer

Re,

oui, je parlais du message.

===

Un coup de ZHPFix avec 

O61 - LFC:Last File Created 08/03/2011 - 09:24:56 ---A- C:\Users\All Users\AMD\Fuel\Fuel_3.txt   [152]
O61 - LFC:Last File Created 08/03/2011 - 09:34:31 ---A- C:\Users\All Users\AMD\Fuel\Fuel_2.txt   [152]
O61 - LFC:Last File Created 08/03/2011 - 09:41:52 ---A- C:\Users\Jérôme\AppData\Local\AMD\Fuel\ClientProxyLog_3.txt   [2]
O61 - LFC:Last File Created 08/03/2011 - 09:42:18 ---A- C:\Users\Jérôme\AppData\Local\AMD\Fuel\ClientProxyLog_2.txt   [2]
O61 - LFC:Last File Created 08/03/2011 - 09:43:49 ---A- C:\Users\All Users\AMD\Fuel\Fuel_1.txt   [152]
O61 - LFC:Last File Created 08/03/2011 - 09:44:59 ---A- C:\Users\All Users\AMD\Fuel\Profiles\{00000000-0000-0000-0000-000000000001}.xml   [3561]
O61 - LFC:Last File Created 08/03/2011 - 09:45:47 ---A- C:\Users\Jérôme\AppData\Local\AMD\Fuel\ClientProxyLog_1.txt   [2]
O61 - LFC:Last File Created 08/03/2011 - 09:46:09 ---A- C:\Users\Jérôme\AppData\Local\AMD\Fuel\ClientProxyLog.txt   [2]
O61 - LFC:Last File Created 08/03/2011 - 09:48:54 ---A- C:\Users\All Users\AMD\Fuel\Fuel.txt   [152]

Poste le rapport.

jeje · Answer

Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
Fichier d'export Registre : 
Run by Jérôme at 10/03/2011 11:36:07
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Fichier(s) ==========
c:\users\all users\amd\fuel\fuel_3.txt  => Supprimé et mis en quarantaine
c:\users\all users\amd\fuel\fuel_2.txt  => Supprimé et mis en quarantaine
c:\users\jérôme\appdata\local\amd\fuel\clientproxylog_3.txt  => Supprimé et mis en quarantaine
c:\users\jérôme\appdata\local\amd\fuel\clientproxylog_2.txt  => Supprimé et mis en quarantaine
c:\users\all users\amd\fuel\fuel_1.txt  => Supprimé et mis en quarantaine
c:\users\all users\amd\fuel\profiles\{00000000-0000-0000-0000-000000000001}.xml  => Supprimé et mis en quarantaine
c:\users\jérôme\appdata\local\amd\fuel\clientproxylog_1.txt  => Supprimé et mis en quarantaine
c:\users\jérôme\appdata\local\amd\fuel\clientproxylog.txt  => Supprimé et mis en quarantaine
c:\users\all users\amd\fuel\fuel.txt  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
9 : Fichier(s)


End of the scan




C DES VIRUS ???????????

Lyonnais92 · Answer

Re,

je ne sais pas ce que sait !

Quelque chose ne fonctionne plus (ou mal) ?

Et pour le message ?

jeje · Answer

Bonjour,

alors OUI le message est toujour la, ça na rien changer.

donc je ne pense pas que en supriment ces fichiers,(par ZHPfix) le message disparaitra.

par contre est ce que c'est possible de télécharger le fichier  "slwc.exe"  ??????

Et par la suite le suprimer/ou desinstaller, mais correctement ?


merci

Lyonnais92 · Answer

Bonjour,

on va essayer un cautère.

Ouvre le Bloc-Notes et tape aaaaa (ou bbbbb, ça n'a pas d'importance).

Sauvegarde ce fichier sous C:\System32/slwc.exe (fais attention à l'extension, .exe ; par défaut, le Bloc notes crée des fichiers .txt).

Redémarre et dis moi si le message est parti.

jeje · Answer

donc je cree un dossier  " slwc.exe   dans system32 et j'enregistre un fiichier "txt" a l'interieur c sa ?

Lyonnais92 · Answer

Re,

non, tu crées un fichier slwc.exe dans system32.

L'idée est de créer un fichier "fantôme" qui ne va rien faire sinon leurrer le système lorsque il cherche ce fichier. Il va le trouver mais il ne va rien faire.

jeje · Answer

oui ok j'ai bien fait ça et non toujours ce p..tin de message, jcomprend pas pk c'est pas possible.

Lyonnais92 · Answer

Re,

redis moi le message exact. J'ai un doute.

jeje · Answer

Windows ne trouve pas       C:\System32/slwc.exe. Vérifiez que vous avez entré le nom correcte, puis réessayez.


doute de quoi ??

Lyonnais92 · Answer

Re,

sur le fait d'avoir créé le fichier au "bon endroit".

C:\System32 n'existe pas par défaut (mais C:\Windows\System32 existe).
et C:\System32/slwc.exe ne doit pas être un fichier slwc.exe dans C:\System32 mais un fichier System32/slwc.exe dans C:

Cherche le fichier "bidon" que tu as créé, clique droit et Supprimer.

Puis tu recommences la création, tu fais Enregistrer sous.

Dans la fenêtre de gauche, tu te mets dans C:

A droite, tu te positionnes sur "Tous les fichiers" (dans Type).

Et tu tapes exactement System32/slwc.exe dans Nom du fichier.

Puis enregistrer.

Redémarrage et ?

jeje · Answer

il ne veu pas s'enregistrer, un message aparet "le nom du fichier n'est pas valide"

Lyonnais92 · Answer

Re,

exact, il n'accepte pas / dans le nom;

Essaye ça :

relance ZHPDiag, clique sur les jumelles.

Coche toutes les cases dans "Mode de recherche";

Tape System32/slwc dans la fenêtre.

Clique sur la loupe.

Poste le rapport.

jeje · Answer

Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
Run by Jérôme at 11/03/2011 12:10:45
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

---\ Elément(s) de recherche
System32/slwc 

---\ Liste des Fichiers & Dossiers:
Aucune ligne trouvée

---\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers, Registre
Elément(s) trouvé(s) : 0
Nombre de fichiers analysés : 341505
Nombre de clés, valeurs ou données analysées : 285011
Mode : Recherche complète
End of the scan (05mn 52s)
 

!!

Lyonnais92 · Answer

Re,

sur ton Bureau, tu as une icône MBRCheck.

Clic droit et exécuter en tant qu'Administrateur.

Poste le rapport.

jeje · Answer

re,



MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Hewlett-Packard
BIOS Manufacturer:		Hewlett-Packard
System Manufacturer:		Hewlett-Packard
System Product Name:		HP Pavilion dv7 Notebook PC
Logical Drives Mask:		0x0000003c

Kernel Drivers (total 209):
  0x02C12000 \SystemRoot\system32
toskrnl.exe
  0x031FC000 \SystemRoot\system32\hal.dll
  0x00BD3000 \SystemRoot\system32\kdcom.dll
  0x00C10000 \SystemRoot\system32\mcupdate_AuthenticAMD.dll
  0x00C1D000 \SystemRoot\system32\PSHED.dll
  0x00C31000 \SystemRoot\system32\CLFS.SYS
  0x00C8F000 \SystemRoot\system32\CI.dll
  0x00D4F000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00C00000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x00EEE000 \SystemRoot\system32\drivers\ACPI.sys
  0x00F45000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x00F4E000 \SystemRoot\system32\drivers\msisadrv.sys
  0x00F58000 \SystemRoot\system32\drivers\pci.sys
  0x00F8B000 \SystemRoot\system32\drivers\vdrvroot.sys
  0x00F98000 \SystemRoot\System32\drivers\partmgr.sys
  0x00FAD000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x00FB6000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x00FC2000 \SystemRoot\system32\drivers\volmgr.sys
  0x00E00000 \SystemRoot\System32\drivers\volmgrx.sys
  0x00E5C000 \SystemRoot\System32\drivers\mountmgr.sys
  0x00E76000 \SystemRoot\system32\drivers\atapi.sys
  0x00E7F000 \SystemRoot\system32\drivers\ataport.SYS
  0x00EA9000 \SystemRoot\system32\drivers\msahci.sys
  0x00EB4000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x00EC4000 \SystemRoot\system32\drivers\amdxata.sys
  0x010B5000 \SystemRoot\system32\drivers\fltmgr.sys
  0x01101000 \SystemRoot\system32\drivers\fileinfo.sys
  0x01253000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01115000 \SystemRoot\System32\Drivers\msrpc.sys
  0x01200000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x01173000 \SystemRoot\System32\Drivers\cng.sys
  0x0121B000 \SystemRoot\System32\drivers\pcw.sys
  0x0122C000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x01462000 \SystemRoot\system32\drivers
dis.sys
  0x01555000 \SystemRoot\system32\drivers\NETIO.SYS
  0x015B5000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x01612000 \SystemRoot\System32\drivers	cpip.sys
  0x01816000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x01860000 \SystemRoot\system32\drivers\volsnap.sys
  0x018AC000 \SystemRoot\System32\Drivers\spldr.sys
  0x018B4000 \SystemRoot\System32\driversdyboost.sys
  0x018EE000 \SystemRoot\System32\Drivers\mup.sys
  0x01900000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x01909000 \SystemRoot\system32\DRIVERS\hpdskflt.sys
  0x01913000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x0194D000 \SystemRoot\system32\DRIVERS\disk.sys
  0x01963000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x01993000 \SystemRoot\system32\DRIVERS\AtiPcie.sys
  0x019D3000 \SystemRoot\system32\drivers\cdrom.sys
  0x01600000 \SystemRoot\System32\Drivers\Null.SYS
  0x01609000 \SystemRoot\System32\Drivers\Beep.SYS
  0x015E0000 \SystemRoot\System32\drivers\vga.sys
  0x01400000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x01425000 \SystemRoot\System32\drivers\watchdog.sys
  0x01435000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x0143E000 \SystemRoot\system32\driversdpencdd.sys
  0x01447000 \SystemRoot\system32\driversdprefmp.sys
  0x01450000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x015EE000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x01000000 \SystemRoot\system32\DRIVERS	dx.sys
  0x01236000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x01022000 \SystemRoot\system32\drivers\afd.sys
  0x02C9D000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x02CE2000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x02CEB000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x02D11000 \SystemRoot\system32\DRIVERS\vwififlt.sys
  0x02D27000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x02D36000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x02D51000 \SystemRoot\system32\drivers	ermdd.sys
  0x02D65000 \SystemRoot\system32\DRIVERSdbss.sys
  0x02DB6000 \SystemRoot\system32\drivers
siproxy.sys
  0x02DC2000 \SystemRoot\system32\drivers\mssmbios.sys
  0x02DCD000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
  0x02DD8000 \SystemRoot\System32\drivers\discache.sys
  0x02C00000 \SystemRoot\System32\Drivers\dfsc.sys
  0x02C1E000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x02C2F000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0x02C51000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x02C77000 \SystemRoot\system32\DRIVERS\amdppm.sys
  0x03CAC000 \SystemRoot\system32\DRIVERS\atikmpag.sys
  0x04810000 \SystemRoot\system32\DRIVERS\atipmdag.sys
  0x04E7F000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x04F73000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x04FB9000 \SystemRoot\system32\drivers\HDAudBus.sys
  0x03CE0000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x04001000 \SystemRoot\system32\DRIVERS\bcmwl664.sys
  0x04FDD000 \SystemRoot\system32\DRIVERS\vwifibus.sys
  0x04FEA000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x04800000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0x03D62000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x03DB8000 \SystemRoot\system32\DRIVERS\usbfilter.sys
  0x03DC5000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x03DD6000 \SystemRoot\system32\drivers\i8042prt.sys
  0x03C00000 \SystemRoot\system32\drivers\kbdclass.sys
  0x04430000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x0458B000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x0458D000 \SystemRoot\system32\drivers\mouclass.sys
  0x0459C000 \SystemRoot\system32\DRIVERS\Accelerometer.sys
  0x045A8000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x045AD000 \SystemRoot\system32\drivers\wmiacpi.sys
  0x045B6000 \SystemRoot\system32\drivers\CompositeBus.sys
  0x045C6000 \SystemRoot\system32\DRIVERS\clwvd.sys
  0x03C0F000 \SystemRoot\system32\DRIVERS\ks.sys
  0x045CD000 \SystemRoot\system32\drivers\ksthunk.sys
  0x045D3000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x04400000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x04424000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x03C52000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x03C81000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x00FD7000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x011E5000 \SystemRoot\system32\DRIVERSassstp.sys
  0x045E9000 \SystemRoot\system32\DRIVERS\VClone.sys
  0x05070000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
  0x0509F000 \SystemRoot\system32\drivers\swenum.sys
  0x050A1000 \SystemRoot\system32\DRIVERS\circlass.sys
  0x050B3000 \SystemRoot\system32\drivers\umbus.sys
  0x050C5000 \SystemRoot\system32\drivers\usbhub.sys
  0x0511F000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x05134000 \SystemRoot\system32\drivers\AtiHdmi.sys
  0x05157000 \SystemRoot\system32\drivers\portcls.sys
  0x05194000 \SystemRoot\system32\drivers\drmk.sys
  0x05CB7000 \SystemRoot\system32\DRIVERS\stwrt64.sys
  0x000D0000 \SystemRoot\System32\win32k.sys
  0x05D39000 \SystemRoot\System32\drivers\Dxapi.sys
  0x05D45000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x05D53000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x05D5F000 \SystemRoot\System32\Drivers\dump_msahci.sys
  0x05D6A000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x05D7D000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x05D9A000 \SystemRoot\system32\drivers\hidusb.sys
  0x05DA8000 \SystemRoot\system32\drivers\HIDCLASS.SYS
  0x05DC1000 \SystemRoot\system32\drivers\HIDPARSE.SYS
  0x05DCA000 \SystemRoot\system32\DRIVERS\WinUSB.sys
  0x026C3000 \SystemRoot\system32\drivers\btwampfl.sys
  0x0294C000 \SystemRoot\System32\Drivers\BTHUSB.sys
  0x02964000 \SystemRoot\System32\Drivers\bthport.sys
  0x0263D000 \SystemRoot\System32\Drivers\usbvideo.sys
  0x0266B000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x02678000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x00460000 \SystemRoot\System32\TSDDD.dll
  0x006D0000 \SystemRoot\System32\cdd.dll
  0x00820000 \SystemRoot\System32\ATMFD.DLL
  0x02686000 \SystemRoot\system32\drivers\luafv.sys
  0x02600000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0x05DDB000 \SystemRoot\system32\drivers\WudfPf.sys
  0x05C00000 \SystemRoot\system32\DRIVERSfcomm.sys
  0x0261D000 \SystemRoot\system32\drivers\BthEnum.sys
  0x05C2C000 \SystemRoot\system32\DRIVERS\bthpan.sys
  0x038A6000 \SystemRoot\system32\drivers\btwavdt.sys
  0x03923000 \SystemRoot\system32\drivers\btwaudio.sys
  0x039AA000 \SystemRoot\system32\DRIVERS\btwl2cap.sys
  0x039B8000 \SystemRoot\system32\DRIVERS\btwrchid.sys
  0x039BC000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x03800000 \SystemRoot\system32\DRIVERS
wifi.sys
  0x03853000 \SystemRoot\system32\DRIVERS
disuio.sys
  0x03866000 \SystemRoot\system32\DRIVERSspndr.sys
  0x0540F000 \SystemRoot\system32\drivers\HTTP.sys
  0x054D8000 \SystemRoot\system32\DRIVERS\vwifimp.sys
  0x054E2000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x05500000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x05518000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x05545000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x05592000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x09221000 \SystemRoot\system32\drivers\peauth.sys
  0x092C7000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x092D2000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x09303000 \SystemRoot\System32\drivers	cpipreg.sys
  0x09315000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x09E81000 \SystemRoot\System32\DRIVERS\srv.sys
  0x09F1A000 \SystemRoot\system32\drivers\spsys.sys
  0x76E10000 \Windows\System32
tdll.dll
  0x47980000 \Windows\System32\smss.exe
  0xFF130000 \Windows\System32\apisetschema.dll
  0xFFC70000 \Windows\System32\autochk.exe
  0xFF040000 \Windows\System32\advapi32.dll
  0xFEFF0000 \Windows\System32\ws2_32.dll
  0xFEE10000 \Windows\System32\setupapi.dll
  0xFEE00000 \Windows\System32\lpk.dll
  0xFED60000 \Windows\System32\clbcatq.dll
  0xFECC0000 \Windows\System32\comdlg32.dll
  0xFEC50000 \Windows\System32\gdi32.dll
  0xFEBB0000 \Windows\System32\msvcrt.dll
  0x76FE0000 \Windows\System32\psapi.dll
  0xFEB90000 \Windows\System32\imagehlp.dll
  0xFDE00000 \Windows\System32\shell32.dll
  0xFDD30000 \Windows\System32\usp10.dll
  0x76FD0000 \Windows\System32
ormaliz.dll
  0xFDCD0000 \Windows\System32\Wldap32.dll
  0xFDBA0000 \Windows\System32pcrt4.dll
  0x76CC0000 \Windows\System32\urlmon.dll
  0x76B60000 \Windows\System32\wininet.dll
  0xFDB90000 \Windows\System32
si.dll
  0xFDA80000 \Windows\System32\msctf.dll
  0x76A60000 \Windows\System32\user32.dll
  0xFDA60000 \Windows\System32\sechost.dll
  0xFD9E0000 \Windows\System32\difxapi.dll
  0xFD900000 \Windows\System32\oleaut32.dll
  0x76940000 \Windows\System32\kernel32.dll
  0xFD880000 \Windows\System32\shlwapi.dll
  0xFD850000 \Windows\System32\imm32.dll
  0x76730000 \Windows\System32\iertutil.dll
  0xFD640000 \Windows\System32\ole32.dll
  0xFD5A0000 \Windows\System32\comctl32.dll
  0xFD580000 \Windows\System32\devobj.dll
  0xFD540000 \Windows\System32\wintrust.dll
  0xFD4D0000 \Windows\System32\KernelBase.dll
  0xFD490000 \Windows\System32\cfgmgr32.dll
  0xFD320000 \Windows\System32\crypt32.dll
  0xFD310000 \Windows\System32\msasn1.dll

Processes (total 107):
       0 System Idle Process
       4 System
     264 C:\Windows\System32\smss.exe
     440 csrss.exe
     552 C:\Windows\System32\wininit.exe
     560 csrss.exe
     600 C:\Windows\System32\services.exe
     632 C:\Windows\System32\lsass.exe
     648 C:\Windows\System32\lsm.exe
     680 C:\Windows\System32\winlogon.exe
     772 C:\Windows\System32\svchost.exe
     868 C:\Windows\System32\svchost.exe
     916 C:\Windows\System32\atiesrxx.exe
     996 C:\Windows\System32\svchost.exe
     112 C:\Windows\System32\svchost.exe
     316 C:\Windows\System32\svchost.exe
     444 C:\Program Files\IDT\WDM\stacsv64.exe
     852 C:\Windows\System32\audiodg.exe
    1108 C:\Windows\System32\svchost.exe
    1224 C:\Windows\System32\hpservice.exe
    1292 C:\Windows\System32\vcsFPService.exe
    1324 C:\Windows\System32\atieclxx.exe
    1436 C:\Windows\System32\svchost.exe
    1548 C:\Windows\System32\wlanext.exe
    1596 C:\Windows\System32\spoolsv.exe
    1704 C:\Windows\System32\dwm.exe
    1712 C:\Windows\System32\conhost.exe
    1720 C:\Windows\explorer.exe
    1736 C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe
    1828 C:\Windows\System32	askhost.exe
    1872 C:\Program Files\DigitalPersona\Bin\DpHostW.exe
    1944 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    2004 C:\Windows\System32\svchost.exe
    1512 C:\Windows\System32\svchost.exe
    1716 C:\Program Files\IDT\WDM\AESTSr64.exe
    2024 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    2104 C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    2208 C:\Program Files (x86)\Bonjour\mDNSResponder.exe
    2248 C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
    2364 C:\Windows\SysWOW64\ezSharedSvcHost.exe
    2408 C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
    2432 C:\Windows\SysWOW64\svchost.exe
    2452 C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
    2488 C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
    2516 C:\Windows\System32\svchost.exe
    2564 C:\Windows\System32\svchost.exe
    2592 C:\Windows\System32\svchost.exe
    2644 C:\Program Files (x86)\Winstep\WsxService.exe
    2664 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
    2712 C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
    2728 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
    2780 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
    2788 C:\Windows\System32\conhost.exe
    2832 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    2840 C:\Program Files\IDT\WDM\sttray64.exe
    2848 C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
    2876 C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
    2896 C:\Program Files (x86)\Winstep\Nexus.exe
    2952 C:\Program Files (x86)\Air Mouse\Air Mouse\Air Mouse.exe
    2964 C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    3028 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    1344 C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
    1504 C:\Program Files (x86)\Adobe\Reader 9.0\Readereader_sl.exe
    1060 C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
    2548 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    2344 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    2340 C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
    2616 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
    2316 C:\Program Files (x86)\iTunes\iTunesHelper.exe
    3332 WmiPrvSE.exe
    3428 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
    3660 C:\Program Files\DigitalPersona\Bin\DpAgent.exe
    3784 C:\Windows\System32	askeng.exe
    3832 C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\YCMMirage.exe
    4040 C:\Program Files\iPod\bin\iPodService.exe
    3496 C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
    4148 C:\Windows\System32\SearchIndexer.exe
    4716 C:\Windows\System32\svchost.exe
    4780 C:\Windows\System32\svchost.exe
    4892 C:\Windows\System32\svchost.exe
    4908 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    4944 C:\Windows\System32\SearchProtocolHost.exe
    4980 C:\Windows\System32\svchost.exe
    5036 C:\Windows\System32\SearchFilterHost.exe
     744 C:\Program Files\Windows Media Player\wmpnetwk.exe
    4252 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
     276 C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe
    3240 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
    5356 C:\Windows\System32\svchost.exe
    5428 C:\Windows\SysWOW64undll32.exe
    5596 C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
    5620 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
    4444 dllhost.exe
    4420 C:\Program Files (x86)\Internet Explorer\iexplore.exe
    4464 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe
    5552 C:\Program Files (x86)\Internet Explorer\iexplore.exe
    4904 C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe
    3668 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
    4460 C:\Windows\System32\sppsvc.exe
    5124 C:\Windows\System32\svchost.exe
    2164 WmiPrvSE.exe
    3856 C:\Windows\System32\msfeedssync.exe
    4364 taskhost.exe
    3796 C:\Program Files (x86)\Hewlett-Packard\Shared\hpCaslNotification.exe
    3684 C:\Program Files (x86)\ZHPDiag\mbrcheck.exe
     520 C:\Windows\System32\conhost.exe
    2756 C:\Windows\System32\dllhost.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'0c800000  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x0000006f'4e400000  (NTFS)

PhysicalDrive0 Model Number: HitachiHTS725050A9A364, Rev: PC4OC72E

      Size  Device Name          MBR Status
  --------------------------------------------
    465 GB  \.\PhysicalDrive0   Unknown MBR code
            SHA1: D1D8AB6133FED7B8A2185052712CE8C04F20C91F


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Lyonnais92 · Answer

Re,

Found non-standard or infected MBR. 

On va éditer ton MBR et l'analyser sur VirusTotal.

===

télécharge HDDHacker

http://dimio.altervista.org/eng/

et son environnement en français

http://dimio.altervista.org/stats/download.php?id=39

Dézippe les et enregistre le contenu dans un répertoire créé pour l'outil.

clic droit et Exécuter en tant qu'administrateur (Vista et W7) sur HDDHacker.exe.

cocher "Disque physique" et choisir celui qui contient le système (en général 0);

cliquer "Lire le secteur du disque".

le contenu du disque s'affiche dans la fenêtre.

cliquer sur "Sauvegarder le secteur dans un fichier", choisir le nom et cliquer sur Enregistrer.

fermer HDHacker.

===
Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : MBR_Harddisk0.dat dans le répertoire de HDDHacker.

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

jeje · Answer

re,  a mon avi j'ai eu c'est message d'erreur depuis que j'ai voulu instaler un them aparance de mac appellé snow tranformation pack et au debut je n'arrivé pas a le desinstaller nul part jusqu'au moment ou j'ai réussi. ensuite depuis ce temps j'ai eu des message d"erreur trouvant pas :

yzshadow.exe puis

KSLaucher.exe    et maintenant c'est

slwc.exe

Lyonnais92 · Answer

Re,

tu as probablement raison :

https://www.symantec.com?md5=596e835e25bb429a2257ee5855a10ebd

J'avais vu, mais comme je ne voyais pas l'essentiel des composants ...

Comment l'as tu "désinstallé" ?

jeje · Answer

bonjour,

alors au debut je n'arivai pas a le desinstallé car je ne trouver aucun fichier dans panneau de confi/desinstaller un prog........
alors je suis allé dans demarer/executer/regedit..... j'ai chercher snow transformation pack et la sa ma trouvé le fichier, et je l'ai donc suprimer.

et la je me rend compte que dans ordinateur/C:programme files........ j'ai un fichier appelé yzshadow.

et puis toujour le message d'erreur au demarage :

Windows ne trouve pas 'C:\System32\slwc.exe. Vérifiez que vous avez entré le nom correcte, puis réessayez.


voila

Lyonnais92 · Answer

Bonjour,

réinstalle le, on verra ensuite à le désinstaller correctement.

jeje · Answer

je le reinstale ou ? 

et ça ne vas pas encore empirer tout ça ?

Lyonnais92 · Answer

Re,

dans le répertoire suggéré lors de la procédure d'installation (probablement Program Files);

Aucune raison que ça empire.

jeje · Answer

re, alors j'ai re installé le pack theme mac et biensur plus aucun message d'erreur nikel et j'ai bien un fichier slwc.exe qui demandé depuis pas mal de temps donc a mon avis c'est bien ça.

mtn pour le desinstallé je ne c'est pas encore comment faire mais je pense pouvoir trouver.

Lyonnais92 · Answer

Re,

refais tourner ZHPDiag, ça va donner des infos sur la désinstallation.

Poste le rapport.

Mon ordi ne trouve pas yzshadow.exe

75 réponses

Discussions similaires