mon ordi perd la boule Résolu/Fermé

Question

Bonjour, a l'heure où je vous parle j'ai du prendre l'ordi de mon père car mon ordi perd la boule, et sur conseil d'internaute avec le quelle j'ai échanger dont voici le lienhttps://forums.commentcamarche.net/forum/affich-21407050-je-sais-plus-quoi-faire#p21460468    , j'en perd mon latin. Pour commencer mon ordi à vraiment ralenti, puis perte de l'USB 2 et Windows me signale qu'il pourrait être beaucoup plus rapide, j'ai reussi a le remettre dans le bios sa remarche, perte du réseau Ethernet avec déconnexion pour je ne sais quelle raison??? bien sur j'ai rechercher si y'a des virus mais rien, maintenant le ventilo du GPU s'affole et tourne jusqu'à 5 000 rpm d'après Everest avec près de 80 degrés et un bruit d'avion au décollage, même en veille y tourne encore. Donc je me tourne vers vous car sur les conseilles du forum sa  pourrai venir d'un virus et je ne connais pas de logiciel autre que mon antivirus pour rechercher d'éventuelle virus. 
Merci pour vos conseils. 


ordi sous XP carte mère asus P5GD1 1GO de RAM 
antivirus avg free 

Configuration: Windows 7 / Firefox 3.6.15

Utilisateur anonyme · Accepted Answer

re,    

il y a du monde par ici  :-)    

@ jojo150393 :    

as tu reformaté ton pc suite à ce problème :    
https://forums.commentcamarche.net/forum/affich-20482849-virus    

tu n'as jamais donné de signe de vie !!!    

donc pour un grand utilisateur de crack, du balais !    

j'ai regardé l'historique de tes mesages, tu t'avanture depuis peu sur le forum virus sécurité, je te déconseille fortement de poster sur ce forum !!!    

si tu t'entête, tu finiras à la cave de CCM, là bas, tu pourras raconter tes explois, heuuu, au mur !!!    

à toi de choisir, ma patience a des limites !    

Merci de ta compréhention.    

EDIT : 

je t'ajoute juste les problèmes que tu as eu et par suite, tu n'a jamais donné de signe  :  

https://forums.commentcamarche.net/forum/s/virus-securite-7/u/jojo150393 

dont 1 que j'avais commencé en 2010 !

ça m'étonnerai que tu reformates ton pc à chaque reprise vu l'interval de tes postes !!!
 

@ barbu06 :    

j'attends ton rapport de zhpdiag, ne te laisse pas perturber par les ondes négatives  :P    




O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø     

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

bonsoir,

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Zboyle · Answer

Salut Kingzak :), Electricien   

Qu'est ce qu'il faut pas entendre des fois pff, bon courage electricien69  

Et non ZHPdiag n'est pas un virus !

Après, c'est toi qui voit tu viens sur ce forum pour te faire aider et après tu te rétractes....

Zboyle · Answer

@ jojo150393 : 

Oui mais j'ai pas envie de trop envie de m'attarder et de  pourrir le sujet pour me justifier donc je vais faire vite.   
Tu dis :   
"premiere chose a faire recupere toutes tes données sur un autre disque dure. Ensuite formate le et réinstalle window."   

Tu crois vraiment que dès que t'as un problème, tu dois formater ?   


"franchement même si il trouve un virus et qu'il l'enlève, il aura toujours sa machine déréglé ou peut être encore infecté. Le mieux (selon moi et je dis pas que j'ai raison ) c'est de lancé une récuperation de window et comme sa il a un pc tous neuf..."   

En es tu si certain que ça ?   
Crois tu vraiment que Electricien ne sait pas ce qu'il fait ?

barbu06 · Answer

Donc voici si sa marche le fameux rapport avec son lien http://ww38.toofiles.com/fr/oip/documents/2011/zhpdiagtxt0304.html merci de me tenir au courant si sa marche pas

Utilisateur anonyme · Answer

bonjour,
tu n'as pas de chance mon gars, ton pc a été rootkit !

on va tout nettoyer  :-)


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

barbu06 · Answer

merci, est-ce la seul solution car apparemment y faut vraiment être expérimenté et moi franchement je suis une quiche enfin on se débrouille, et sa tout devrait rentrer dans l'ordre ventilo et tout et tout ????

Utilisateur anonyme · Answer

il ne faut pas être un expert pour lancer l'outil ! 

il sait ce qu'il a à faire  :P 

désavtive ton antivirus et tes protections, lance le, suis ce que j'ai noté sur mon précedant message, 

il est très simple d'utilisation, ais confiance en toi et lance toi là dessus, tout va bien se passer  :-) 


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

barbu06 · Answer

electricien69 si t'es dans les parages sa serai pas mal j'ai fait une sauvegarde des fichiers desintaller mon antivirus et lancer combo on verra bien

Utilisateur anonyme · Answer

je suis là pour le moment  ;-)

barbu06 · Answer

voici donc le rapport que j'ai poster au même endroit que pour zhpdiag

barbu06 · Answer

excuse j'avais pas vue que tu voulais que je colle le rapport encore merci pour ton aide.
ComboFix 11-04-02.05 - win 03/04/2011  19:14:12.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.565 [GMT 2:00]
Lancé depuis: c:\documents and settings\win\Bureau\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\win\Application Data\PriceGong
c:\documents and settings\win\Application Data\PriceGong\Data\1.xml
c:\documents and settings\win\Application Data\PriceGong\Data\a.xml
c:\documents and settings\win\Application Data\PriceGong\Data\b.xml
c:\documents and settings\win\Application Data\PriceGong\Data\c.xml
c:\documents and settings\win\Application Data\PriceGong\Data\d.xml
c:\documents and settings\win\Application Data\PriceGong\Data\e.xml
c:\documents and settings\win\Application Data\PriceGong\Data\f.xml
c:\documents and settings\win\Application Data\PriceGong\Data\g.xml
c:\documents and settings\win\Application Data\PriceGong\Data\h.xml
c:\documents and settings\win\Application Data\PriceGong\Data\i.xml
c:\documents and settings\win\Application Data\PriceGong\Data\J.xml
c:\documents and settings\win\Application Data\PriceGong\Data\k.xml
c:\documents and settings\win\Application Data\PriceGong\Data\l.xml
c:\documents and settings\win\Application Data\PriceGong\Data\m.xml
c:\documents and settings\win\Application Data\PriceGong\Data\mru.xml
c:\documents and settings\win\Application Data\PriceGong\Data
.xml
c:\documents and settings\win\Application Data\PriceGong\Data\o.xml
c:\documents and settings\win\Application Data\PriceGong\Data\p.xml
c:\documents and settings\win\Application Data\PriceGong\Data\q.xml
c:\documents and settings\win\Application Data\PriceGong\Data.xml
c:\documents and settings\win\Application Data\PriceGong\Data\s.xml
c:\documents and settings\win\Application Data\PriceGong\Data	.xml
c:\documents and settings\win\Application Data\PriceGong\Data\u.xml
c:\documents and settings\win\Application Data\PriceGong\Data\v.xml
c:\documents and settings\win\Application Data\PriceGong\Data\w.xml
c:\documents and settings\win\Application Data\PriceGong\Data\x.xml
c:\documents and settings\win\Application Data\PriceGong\Data\y.xml
c:\documents and settings\win\Application Data\PriceGong\Data\z.xml
c:\documents and settings\win\Mes documents\DPE.DUS
c:\program files\Mozilla Firefox\searchplugins\zwunzi140.xml
c:\program files\Setup.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-03-03 au 2011-04-03  ))))))))))))))))))))))))))))))))))))
.
.
2011-04-03 15:42 . 2011-04-03 15:42	--------	d-----w-	c:\documents and settings\win\Application Data\Malwarebytes
2011-04-03 15:42 . 2011-04-03 15:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2011-04-03 15:42 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-03 15:42 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-04-03 15:42 . 2011-04-03 15:42	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-04-03 13:21 . 2011-04-03 13:21	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-04-03 13:19 . 2011-04-03 13:49	--------	d-----w-	c:\program files\ZHPDiag
2011-04-03 10:54 . 2011-04-03 10:54	781272	----a-w-	c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-04-03 10:54 . 2011-04-03 10:54	1874904	----a-w-	c:\program files\Mozilla Firefox\mozjs.dll
2011-04-03 10:54 . 2011-04-03 10:54	728024	----a-w-	c:\program files\Mozilla Firefox\libGLESv2.dll
2011-04-03 10:54 . 2011-04-03 10:54	15832	----a-w-	c:\program files\Mozilla Firefox\mozalloc.dll
2011-04-03 10:54 . 2011-04-03 10:54	142296	----a-w-	c:\program files\Mozilla Firefox\libEGL.dll
2011-04-03 10:54 . 2011-04-03 10:54	1975768	----a-w-	c:\program files\Mozilla Firefox\D3DCompiler_42.dll
2011-04-03 10:54 . 2011-04-03 10:54	1893336	----a-w-	c:\program files\Mozilla Firefox\d3dx9_42.dll
2011-04-03 10:54 . 2011-04-03 10:54	142296	----a-w-	c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-03-27 14:41 . 2011-03-27 14:41	--------	d-----w-	c:\program files\iPod
2011-03-27 14:41 . 2011-03-27 14:41	--------	d-----w-	c:\program files\iTunes
2011-03-24 18:13 . 2011-03-24 18:13	--------	d-----w-	c:\documents and settings\win\Application Data\OpenOffice.org
2011-03-24 18:09 . 2011-03-24 18:09	--------	d-----w-	c:\program files\JRE
2011-03-24 18:08 . 2011-03-24 18:09	--------	d-----w-	c:\program files\OpenOffice.org 3
2011-03-24 18:06 . 2011-03-24 18:06	--------	d-----w-	c:\program filesedist
2011-03-24 18:06 . 2011-03-24 18:06	--------	d-----w-	c:\program fileseadmes
2011-03-24 18:06 . 2011-03-24 18:06	--------	d-----w-	c:\program files\licenses
2011-03-19 18:28 . 2011-03-19 18:28	--------	d-----w-	c:\program files\Yuna Software
2011-03-13 12:24 . 2011-03-13 12:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\PC Drivers HeadQuarters
2011-03-13 11:50 . 2011-03-13 11:50	--------	d-----w-	c:\documents and settings\All Users\Application Data\Driver Whiz
2011-03-13 11:31 . 2011-03-13 11:31	--------	d-----w-	c:\program files\Lavalys
2011-03-13 10:53 . 2011-03-13 10:53	--------	d-----w-	c:\documents and settings\Administrateur
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-10 16:52 . 2010-11-14 15:56	0	----a-w-	c:\windows\system32\ConduitEngine.tmp
2011-02-18 14:36 . 2010-06-01 16:51	41984	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2011-02-18 14:36 . 2010-06-01 16:51	4184352	----a-w-	c:\windows\system32\usbaaplrc.dll
2011-02-09 13:54 . 2004-08-05 12:00	270848	----a-w-	c:\windows\system32\sbe.dll
2011-02-09 13:54 . 2004-08-05 12:00	186880	----a-w-	c:\windows\system32\encdec.dll
2011-02-02 20:40 . 2010-04-18 10:14	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-02-02 18:19 . 2010-08-04 16:01	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-02-02 07:59 . 2005-10-11 12:11	2067456	----a-w-	c:\windows\system32\mstscax.dll
2011-01-27 11:57 . 2005-10-11 12:11	677888	----a-w-	c:\windows\system32\mstsc.exe
2011-01-21 14:44 . 2004-08-05 12:00	441344	----a-w-	c:\windows\system32\shimgvw.dll
2011-01-07 14:09 . 2004-08-05 12:00	290048	----a-w-	c:\windows\system32\atmfd.dll
2009-08-20 09:03 . 2009-08-20 09:03	9817600	----a-w-	c:\program files\openofficeorg31.msi
2006-08-31 14:23 . 2006-08-31 14:23	32207	--sh--w-	c:\program files\Fichiers communs\Y1220OU.exe
2004-03-11 11:27 . 2005-10-11 12:50	40960	----a-w-	c:\program files\Uninstall_CDS.exe
2002-03-11 09:06 . 2002-03-11 09:06	1822520	----a-w-	c:\program files\instmsiw.exe
2002-03-11 08:45 . 2002-03-11 08:45	1708856	----a-w-	c:\program files\instmsia.exe
2011-04-03 10:54 . 2011-04-03 10:54	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{1392b8d2-5c05-419f-a8f6-b9f15a596612}"= "c:\program files\Freecorder\prxtbFre0.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
2011-01-17 14:54	175912	----a-w-	c:\program files\Freecorder\prxtbFre0.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-01-17 14:54	175912	----a-w-	c:\program files\ConduitEngine\prxConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{1392b8d2-5c05-419f-a8f6-b9f15a596612}"= "c:\program files\Freecorder\prxtbFre0.dll" [2011-01-17 175912]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\prxConduitEngine.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{1392B8D2-5C05-419F-A8F6-B9F15A596612}"= "c:\program files\Freecorder\prxtbFre0.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-02-16 67128]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2007-02-17 190024]
"NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-22 1871872]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-02-23 5537792]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-01-22 40368]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-10-11 113664]
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-4-6 28672]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-2-16 67128]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hp psc 1000 series.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\hp psc 1000 series.lnk
backup=c:\windows\pss\hp psc 1000 series.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^win^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.1.lnk]
path=c:\documents and settings\win\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.1.lnk
backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Freecorder FLV Service]
2009-11-15 20:59	158752	----a-w-	c:\program files\Freecorder\FLVSrvc.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-03-07 13:33	421160	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	d:\programme files bis\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
2009-03-05 14:07	2260480	------w-	d:\programme files bis\Spybot - Search & Destroy\TeaTimer.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"d:\Emule\eMule\emule.exe"=
"d:\programme files bis\Azureus\Azureus.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=
"c:\Program Files\Logitech\Video\Launcher.exe"=
"d:\programme files bis\LimeWire\LimeWire.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"d:\programme files bis\TomTom HOME 2\xulrunner\HOMERuntime.exe"=
"d:\Program\Plugin Manager\skypePM.exe"=
"c:\Program Files\Sony\Media Manager for WALKMAN\MediaManager.exe"=
"c:\Program Files\Java\jre6\bin\javaw.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"d:\Program\Phone\Skype.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
.
R0 PQV2i;PQV2i;c:\windows\system32\drivers\PQV2i.sys [03/06/2003 15:52 123957]
R1 PQIMount;PQIMount;c:\windows\system32\drivers\PQIMount.sys [03/06/2003 15:52 46900]
R3 BENDER;Pinnacle DV/AV Capture;c:\windows\system32\drivers\bender.sys [11/10/2005 15:47 180480]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S3 Cd2ostw5mimp;Cd2ostw5mimp; [x]
S3 CnxEtP;ZTE ZXDSL852 Adapter Filter Driver;c:\windows\system32\drivers\CnxEtP.sys [05/12/2005 18:57 131072]
S3 CnxEtU;ZTE ZXDSL852 Interface Device Driver;c:\windows\system32\drivers\CnxEtU.sys [05/12/2005 18:57 618112]
S3 CnxTgNW;ZTE ZXDSL852 WAN PPPoA Adapter Driver;c:\windows\system32\drivers\CnxTgNW.sys [05/12/2005 18:58 52736]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [13/03/2011 13:31 27760]
S3 ldiskl;ldiskl;\??\c:\windows\TEMP\ldiskl.sys --> c:\windows\TEMP\ldiskl.sys [?]
S3 Ltn_stk7070P;PCTV based TV tuner device;c:\windows\system32\drivers\Ltn_stk7070P.sys [15/05/2008 18:50 466048]
S3 Ltn_stkrc;PCTV Infrared Receiver;c:\windows\system32\drivers\Ltn_stkrc.sys [15/05/2008 18:50 13440]
S3 SQTECH913D;913D Camera;c:\windows\system32\drivers\Capt913d.sys [25/12/2007 14:01 29522]
S3 vaxscsi;vaxscsi;c:\windows\system32\drivers\vaxscsi.sys [12/03/2006 17:04 223128]
.
Contenu du dossier 'Tâches planifiées'
.
2011-03-18 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
.
2009-11-24 c:\windows\Tasks\FRU Task 2003-04-06 08:52ewlett-Packard2003-04-06 08:52p psc 1200 series5E771253C1676EBED677BF361FDFC537825E15B8250618713.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-05 22:52]
.
2011-04-03 c:\windows\Tasks\User_Feed_Synchronization-{A4B8B90F-781F-420D-8528-904B495FE4C7}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.orange.fr/
uInternet Settings,ProxyOverride = localhost;*.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - ProfilePath - c:\documents and settings\win\Application Data\Mozilla\Firefox\Profiles\bttrx831.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Freecorder Customized Web Search
FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr/
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-Miro - c:\program files\Participatory Culture Foundation\Miro\Miro.exe
MSConfigStartUp-AVG_TRAY - c:\program files\AVG\AVG10\avgtray.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-04-03 19:18
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\EverestDriver]
"ImagePath"="\??\c:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10o_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10o_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040AC1900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
Heure de fin: 2011-04-03  19:21:00
ComboFix-quarantined-files.txt  2011-04-03 17:20
.
Avant-CF: 26 728 931 328 octets libres
Après-CF: 26 723 557 376 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - 53D4111B1120C25BE063F4D942CBAEEE

Utilisateur anonyme · Answer

oupss ! 

ok, 

repase un nouveau zhpdiag, enregistre son rapport sur ton bureau, hébéreg le sur cijoint, colle le line ici

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

barbu06 · Answer

et voici donc le dernier rapport dons voici le lien, encore  merci quel patience j'apprécie franchement.   
http://ww38.toofiles.com/fr/oip/documents/txt/zhpdiag.html

Utilisateur anonyme · Answer

bonjour,
ton rapport n'est pas accessible, essaie de l'heberger sur e site de cijoint ou free  :-)

Utilisateur anonyme · Answer

Boot mode: Normal (Normal boot) 

tu as déjà en mode nrmal, c'est pas mal,

enregistre ton rapport dans un fichier format word, héberge le après, colle le lien ici

Utilisateur anonyme · Answer

:-)
suis ces deux étapes : 


télécharge ce fichier et enregistre le sur ton bureau :
http://www.cijoint.fr/cj201104/cijiwwTNoo.txt


*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 


fais un Glisser coller du fichier que tu as téléchargé dans la fenêtre de zhpfix.
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html






Télécharge JavaRa.zip de Paul McLain et Fred de Vries.
http://prm753.bchea.org/JavaRa.zip

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).

* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.	

Tuto :
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

barbu06 · Answer

Merci encore, bon donc j'ai fait comme tu me la écrit par contre y ma désinstaller spybot ???  puis redémarrage et franchement tremblement avec un passage flash éclaire par le bios, quand t'a JavaRa.zip impossible de l'installer y bloc a mettre à jour via jucheck.exe, lorsque je fait Rechercher y se passe rien ???? connexion marche donc voie pas? malgré tout je te file en espèrent qui marche le lien du 2 ème  diag après les mannip que tu vient de me faire faire
 http://ww38.toofiles.com/fr/oip/documents/doc/rapportdezhpdiagv2.html

Utilisateur anonyme · Answer

ok,

on va virer le restant  :P


*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

O64 - Services: CurCS - C:\WINDOWS\TEMP\ldiskl.sys (.not file.) - ldiskl (ldiskl)  .(...) - LEGACY_LDISKL 
O64 - Services: CurCS - (.not file.) - 25c90f01-f802-4e33-a03a-3ede9eb67e48 (25c90f01-f802-4e33-a03a-3ede9eb67e48)  .(...) - LEGACY_25C90F01-F802-4E33-A03A-3EDE9EB67E48    
O64 - Services: CurCS - (.not file.) - aa4aab6a-9c68-42df-b983-80c3757cfed4 (aa4aab6a-9c68-42df-b983-80c3757cfed4)  .(...) - LEGACY_AA4AAB6A-9C68-42DF-B983-80C3757CFED4    
O43 - CFD: 04/04/2011 - 21:13:30 - [18863408] ----D- C:\Program Files\Spybot - Search & Destroy    


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html













si javara ne fonctione pas, laisse le de côté !

désinstalle ces programmes :
 
Adobe Reader 8.2.6
J2SE Runtime Environment 5.0 Update 4
J2SE Runtime Environment 5.0 Update 9 

Java 6 Update 3, 5, 7 et 16 

retélécharge la derni_ère version de java depuis son site :

https://www.java.com/fr/download/





donne moi des nouvelles du fonctionnement du pc avant de finaliser la désinfection  ;-)

barbu06 · Answer

voilà chose faite pour tout se que tu m'a demander, le pc tourne pas mal sauf  a l'allumage y passe par une brève seconde par l'option du mode sans echec, normal etc puis y continue de bootter normalement, hormis toujour mon ventilo qui fait une bruit d'avion de chasse pour l'instant sa va, voici le lien du dernier diag, merci.
http://ww38.toofiles.com/fr/oip/documents/doc/rapportdezhpdiagv3.html

Utilisateur anonyme · Answer

bonjour,
refais cette manip !


* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

O64 - Services: CurCS - C:\WINDOWS\TEMP\ldiskl.sys (.not file.) - ldiskl (ldiskl) .(...) - LEGACY_LDISKL 
O64 - Services: CurCS - (.not file.) - 25c90f01-f802-4e33-a03a-3ede9eb67e48 (25c90f01-f802-4e33-a03a-3ede9eb67e48) .(...) - LEGACY_25C90F01-F802-4E33-A03A-3EDE9EB67E48 
O64 - Services: CurCS - (.not file.) - aa4aab6a-9c68-42df-b983-80c3757cfed4 (aa4aab6a-9c68-42df-b983-80c3757cfed4) .(...) - LEGACY_AA4AAB6A-9C68-42DF-B983-80C3757CFED4 
O43 - CFD: 04/04/2011 - 21:13:30 - [18863408] ----D- C:\Program Files\Spybot - Search & Destroy 

---------------------------------------------------------- 

- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 

http://www.premiumorange.com/zeb-help-process/zhpfix.html 



pour les fichiers format PDF, il faut réinstaller Adobe, mais la dernière version !

barbu06 · Answer

Bonjour, sauf qu' Adobe est toujours installer sur l'ordi bizarre ?? Donc j'en conclu que je peu aussi desintaller adobe et telecharger la derniere version.merci

Utilisateur anonyme · Answer

je te l'avais déjà demandé ici :
https://forums.commentcamarche.net/forum/affich-21460442-mon-ordi-perd-la-boule#30

barbu06 · Answer

bonjour , effectivement tu me la marquer sauf que  pour adobe je m'en suis pas rendu compte de suite, donc pour adobe je fait quoi je désinstalle tout et je réinstalle la dernière version ??? 
voici le dernier diag de se que tu m'a demander de faire aujourd'hui merci.
http://ww38.toofiles.com/fr/oip/documents/doc/rapportdezhpdiagv5.html

Utilisateur anonyme · Answer

désinstalle Adobe puis réinstalle la dernière version, 

pour la suite, ne passe pas un nouveau zhpdiag, lis bien ce poste :

https://forums.commentcamarche.net/forum/affich-21460442-mon-ordi-perd-la-boule#30

lance zhpfix !

Utilisateur anonyme · Answer

sur ce lien, tu me donnes un rapport de zhpdiag !
https://forums.commentcamarche.net/forum/affich-21460442-mon-ordi-perd-la-boule?page=2#37




là je te demande de lancer zhpfix :

https://forums.commentcamarche.net/forum/affich-21460442-mon-ordi-perd-la-boule#30

il s'agit de deux choses différantes  :-)

Utilisateur anonyme · Answer

pas de panique, respire  :-)

vas y, lance zhpfix et suis mon poste ici :
https://forums.commentcamarche.net/forum/affich-21460442-mon-ordi-perd-la-boule#30

Utilisateur anonyme · Answer

oui, envoie moi le rapport de zhpfix  :-)

barbu06 · Answer

bon j'avais pas tout compris voila le lien milles excuse encore
http://ww38.toofiles.com/fr/oip/documents/doc/rapportdezhpfix1.html

Utilisateur anonyme · Answer

super  :-)

redemarre ton pc,

donne moi des nouvelles avant de finaliser la désinfection  ;-)

Utilisateur anonyme · Answer

as tu essayé de démonter le capot du pc et nettoyer le radiateur de ton pocesseur ?

Note : ceci est faisable sur un pc de bureau  :-)

Utilisateur anonyme · Answer

achète de la pâte thermique, démonte ton ventillo du processeur, nettoie l'ancienne pâte, puis mets la pâte dessus (côté du processeur), remonte le  :-)  


vérifie en même temps les ouvrtures de ta tour c'est les aérations sont bien nettoyer  :-)  



O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø   

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

en général, la boutique informatique du coin en vend de bon  ;-) 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

barbu06 · Answer

Je vais faire sa en esperent ne pas l'abimer maintenant que tu me la nettoyer

Utilisateur anonyme · Answer

on témine la désifection  :

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.teamxscript.org/too/Xplode/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 

*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

barbu06 · Answer

bon j'en suis au scann de l'anti virus mais je te rassure y l'avais rien vue avant que tu trouve toi quelque chose je te file le lien de delfix merci
http://ww38.toofiles.com/fr/oip/documents/doc/delfixv7.html

barbu06 · Answer

Bon alors j'ai fait les mannip que tu m'a dit, ccleaner en cochant,  décochant  analyse et tout le toutime, puis delfix et la l'antivirus scann  a la fin désactivation, puis Réactivation de la restauration système après désinfection, je reboot pour voire et sa doit rouler.
PS spybot du coup j'oublie si je comprend bien comme il a été désinstaller dans les mannip que tu ma fait faire 
encore merci de ton aide
PS les logiciels que tu ma fait installer je peu les désinstaller ou je les laisses ???

barbu06 · Answer

Suis toujours devant l'ordi y scann y'a du monde dans l'ordi sa prend un peu de temps

Utilisateur anonyme · Answer

bonjour,
regarde si tu as la dernière version d'AVG gratuit (10 ou 11)

conserve MBAM sur ton pc, il est nettement mieux que Spybot et Adaware !

installe un parfeu autre que celui de windows !

et pour en finir, crée un nouveau point de restauration système, ça peut servire  ;-)

sur ce, bon surf  ;-)

barbu06 · Answer

Bonjour, oui j'ai la derniere version d'AVG mais je l'avais deja avant les mannip que tu ma demander que j'ai du desinstaller lors de l'utilisation de combo. Pour le point de restauration si je me trompe pas j'ai fait la mannip puisque tu me la demander. Bon ben franchement encore merci bon surf et a bientot j'espere.

Utilisateur anonyme · Answer

;-)

Mon ordi perd la boule

41 réponses

Discussions similaires