Comment faire reconnaitre un USB 2.0 ??

réinstalle tes driver usb
https://www.touslesdrivers.com/index.php?v_page=29

tu est sur que tu as des usb 2.0

oui j'ai du 2.0 ! en facade de mon PC....les drivers sont a jour! je ne pige pas...

VIRUS ?

aucuns...malwarebyte et tout le panel ne me trouve rien...

J'ai aussi le soucis de fenêtres de type "flash" qui figent!...du genre les fenêtres du cd d'installation de ma livebox, ou du logiciel ZUNE, ou de ma webcam...comme si que j'avais un manque de RAM, alors qu'avant tout allait très bien!

up!

Bonjour,

Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
ftp://zebulon.fr/ZHPDiag2.exe

▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur »

▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur pjjoint.malekal.com

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

je fais ca de suite!

je n'arrive pas a enregistrer le rapport en cliquant sur la disquette...je ne vois pas le fichier en question une fois enregistré!

il doit etre sur ton bureau, ZHPDiag.txt

envoie le sur pjjoint

VOICI LE LIEN:

https://pjjoint.malekal.com/files.php?id=e7f60811748611

UP!

puis je manger???

Avertissement: Il y aura une courte extinction du bureau pendant que l''outil travaillera --> pas de panique.

Télécharge Pre_scan (de gen-hackman)

♦ Enregistre le sur ton bureau

▶ Exécute Pre_scan. Si l''outil détecte un proxy et que tu n''en as pas installé clique sur "supprimer le proxy"

♦ Colle le contenu du rapport "Pre_Scan.txt" qui apparaîtra; à terme, sur ton bureau.

VOILA

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.10 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 21/05/2011 | 12.45 par g3n-h@ckm@n
Utilisateur : Propriétaire (Administrateurs)
Ordinateur : DJIL

Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox :

Scan : 18:20:58 | 22/05/2011

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

640 | C:\WINDOWS\System32\smss.exe - SYSTEM - Normal - \SystemRoot\System32\smss.exe - 4
692 | C:\WINDOWS\system32\csrss.exe - SYSTEM - Normal - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 - 640
716 | C:\WINDOWS\system32\winlogon.exe - SYSTEM - High - winlogon.exe - 640
768 | C:\WINDOWS\system32\services.exe - SYSTEM - Normal - C:\WINDOWS\system32\services.exe - 716
780 | C:\WINDOWS\system32\lsass.exe - SYSTEM - Normal - C:\WINDOWS\system32\lsass.exe - 716
960 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost -k DcomLaunch - 768
1028 | C:\WINDOWS\system32\svchost.exe - - Normal - C:\WINDOWS\system32\svchost -k rpcss - 768
1124 | C:\WINDOWS\System32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\System32\svchost.exe -k netsvcs - 768
1168 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup - 768
1244 | C:\WINDOWS\system32\svchost.exe - SERVICE RÉSEAU - Normal - C:\WINDOWS\system32\svchost.exe -k NetworkService - 768
1320 | C:\WINDOWS\system32\svchost.exe - SERVICE LOCAL - Normal - C:\WINDOWS\system32\svchost.exe -k LocalService - 768
1476 | C:\Program Files\AVAST Software\Avast\AvastSvc.exe - SYSTEM - Normal - "C:\Program Files\AVAST Software\Avast\AvastSvc.exe" - 768
152 | C:\WINDOWS\system32\spoolsv.exe - SYSTEM - Normal - C:\WINDOWS\system32\spoolsv.exe - 768
312 | C:\WINDOWS\system32\svchost.exe - - Normal - C:\WINDOWS\system32\svchost.exe -k LocalService - 768
424 | C:\PROGRA~1\RAIDCore\BC_SER~1.EXE - SYSTEM - Normal - C:\PROGRA~1\RAIDCore\BC_SER~1.EXE - 768
464 | C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe - SYSTEM - Normal - "C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe" - 768
496 | C:\WINDOWS\system32\nvsvc32.exe - SYSTEM - Normal - C:\WINDOWS\system32\nvsvc32.exe - 768
856 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost.exe -k imgsvc - 768
984 | C:\Program Files\Zune\ZuneBusEnum.exe - SYSTEM - Normal - "C:\Program Files\Zune\ZuneBusEnum.exe" - 768
2256 | C:\WINDOWS\System32\alg.exe - SERVICE LOCAL - Normal - C:\WINDOWS\System32\alg.exe - 768
2868 | C:\Program Files\AVAST Software\Avast\avastUI.exe - Propriétaire - Normal - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui - 1688
3008 | C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe - Propriétaire - Normal - "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide - 1688
3096 | C:\Program Files\Zune\ZuneLauncher.exe - Propriétaire - Normal - "C:\Program Files\Zune\ZuneLauncher.exe" - 1688
3136 | C:\WINDOWS\system32\ctfmon.exe - Propriétaire - Normal - "C:\WINDOWS\system32\ctfmon.exe" - 1688
3244 | C:\Program Files\Logitech\Vid HD\Vid.exe - Propriétaire - Normal - "C:\Program Files\Logitech\Vid HD\Vid.exe" -bootmode - 1688
3256 | C:\Program Files\Messenger\msmsgs.exe - Propriétaire - Normal - "C:\Program Files\Messenger\msmsgs.exe" /background - 1688
3664 | C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe - Propriétaire - Normal - "C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe" - 1688
3304 | C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe - SYSTEM - Normal - "C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe" - 768
3728 | C:\Documents and Settings\Propriétaire\Mes documents\Downloads\Pre_scan.exe - Propriétaire - High - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\Pre_scan.exe" - 3384
2952 | C:\WINDOWS\system32\cmd.exe - Propriétaire - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 3728
3480 | C:\Kill'em\Pv.exe - Propriétaire - Normal - C:\Kill'em\pv.exe -o"%i | %f - %u - %p - %l - %r" - 2952

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : Explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\WINDOWS\system32\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 0 -> 1
[HKLM | Winlogon] | System :

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : %SystemRoot%\Explorer.exe /idlist,%I,%L -> C:\WINDOWS\explorer.exe

¤

[IE | Command] | @ : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1
[Chrome | Command] | @ : "C:\Program Files\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 1 -> 0
[HKCU | Desktop] | Wallpaper : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | HonorAutoRunSetting : 1

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[ERSvc] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 3 -> 2 : Redémarré
[SharedAccess] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif
[wzcsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : https://www.google.fr/?gws_rd=ssl -> https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Processus

C:\WINDOWS\RTHDCPL.EXE -> Processus stoppé

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine : C:\WINDOWS\Temp\CR_F8421.tmp
Erreur de suppression : C:\WINDOWS\Temp\CR_F8421.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu13.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu14.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu15.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu38.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu39.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3A.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3B9.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3BA.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu3BB.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu43.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu44.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu45.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu8E.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu8F.tmp
Mise en quarantaine : C:\WINDOWS\Temp\slu90.tmp
Mise en quarantaine : C:\WINDOWS\Temp\WDF3B4.tmp
Erreur de suppression : C:\WINDOWS\Temp\WDF3B4.tmp
Mise en quarantaine : C:\WINDOWS\Temp\Win12B.tmp
Erreur de suppression : C:\WINDOWS\Temp\Win12B.tmp
Mise en quarantaine : C:\WINDOWS\Temp\Win445.tmp
Erreur de suppression : C:\WINDOWS\Temp\Win445.tmp
Mise en quarantaine : C:\WINDOWS\Temp\Win6.tmp
Erreur de suppression : C:\WINDOWS\Temp\Win6.tmp
Mise en quarantaine : C:\WINDOWS\Temp\WinF.tmp
Erreur de suppression : C:\WINDOWS\Temp\WinF.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\aae.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lvid_lvid.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\qc_quickcam.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is54.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is55.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isAC.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isAD.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isB1.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_isB2.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\.cleanup.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\.cleanup.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\5.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\861707.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\861707.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\992852.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\992852.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ik955.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\issB5.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\issB5.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IXP000.TMP
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IXP000.TMP
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21A.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21B.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21C.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca21C.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22C.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22C.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22D.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca22D.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca230.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca230.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca231.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca231.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EC.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EC.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2ED.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2ED.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EE.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca2EE.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca39.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca39.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3B.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3D.tmp
Erreur de suppression : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lca3D.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp0.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp2.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp3.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lgtemp4.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\PDF349.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\PDF53B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\plf1F4.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\plf1F8.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\plf202.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\PRG2F1.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR1E6.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR40.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR48.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR4A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR4E.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR52.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR56.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR5A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR5E.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR62.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR68.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR6A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR6E.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR72.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR76.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR7A.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\TFR7D.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\unstegano.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ZuneError.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF1BDE.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF44F6.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF5F4B.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DF74BB.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFC0CE.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFE8C2.tmp
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\5.dir\InstallFlashPlayer.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Logitech_Webcam_1.10.1113.0\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Logitech_Webcam_1.10.1113.0\SetupCloser.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Logitech_Webcam_1.10.1113.0\UnstLgcy.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\1_spp_100007d.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_10032_5_setpoint_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_20032_6_unifying_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_30032_3a_redistr32_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\lu\sp_40032_7a_lu_logitech_32.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1F6~tmp\PD4.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1F6~tmp\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1F6~tmp\_ISDel.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1FA~tmp\PD4.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1FA~tmp\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft1FA~tmp\_ISDel.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft204~tmp\PD4.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft204~tmp\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\pft204~tmp\_ISDel.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\QuickCam_11.90.1263\Setup.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\QuickCam_11.90.1263\UnstLgcy.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Rar$EX11.400\AutoRun.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleCrashHandler.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleUpdate.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleUpdateBroker.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{15693390-A0B5-41B1-ABC3-21BA55149B3B}\GoogleUpdateOnDemand.exe
Mise en quarantaine : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Adobelm_Cleanup.0001.dir.0001\~efe2.tmp

¤¤¤¤¤¤¤¤¤¤ IFEO

¤¤¤¤¤¤¤¤¤¤ Mountpoints2

¤¤¤¤¤¤¤¤¤¤ Listing %AppData%

[24/04/2011 | 14:01:46] | C:\Documents and Settings\Propriétaire\Application Data\Adobe
[24/04/2011 | 13:08:00] | C:\Documents and Settings\Propriétaire\Application Data\desktop.ini
[15/05/2011 | 17:49:32] | C:\Documents and Settings\Propriétaire\Application Data\FreeMediaCatcher
[15/05/2011 | 17:53:43] | C:\Documents and Settings\Propriétaire\Application Data\FreeVideoCatcher
[01/05/2011 | 20:38:56] | C:\Documents and Settings\Propriétaire\Application Data\Help
[24/04/2011 | 13:08:17] | C:\Documents and Settings\Propriétaire\Application Data\Identities
[20/05/2011 | 15:28:56] | C:\Documents and Settings\Propriétaire\Application Data\InstallShield
[24/04/2011 | 14:35:16] | C:\Documents and Settings\Propriétaire\Application Data\Leadertech
[22/05/2011 | 17:21:23] | C:\Documents and Settings\Propriétaire\Application Data\Logishrd
[22/05/2011 | 17:21:23] | C:\Documents and Settings\Propriétaire\Application Data\Logitech
[24/04/2011 | 13:52:12] | C:\Documents and Settings\Propriétaire\Application Data\Macromedia
[19/05/2011 | 17:18:30] | C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes
[24/04/2011 | 13:07:59] | C:\Documents and Settings\Propriétaire\Application Data\Microsoft
[08/05/2011 | 14:59:40] | C:\Documents and Settings\Propriétaire\Application Data\Mozilla
[24/04/2011 | 14:54:44] | C:\Documents and Settings\Propriétaire\Application Data\WinRAR

¤¤¤¤¤¤¤¤¤¤ Listing %CommonAppData%

[27/04/2011 | 17:38:45] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe
[01/05/2011 | 21:04:06] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe Systems
[24/04/2011 | 14:18:54] | C:\Documents and Settings\All Users.WINDOWS\Application Data\AVAST Software
[24/04/2011 | 14:48:38] | C:\Documents and Settings\All Users.WINDOWS\Application Data\desktop.ini
[22/05/2011 | 17:12:19] | C:\Documents and Settings\All Users.WINDOWS\Application Data\FLEXnet
[24/04/2011 | 13:51:21] | C:\Documents and Settings\All Users.WINDOWS\Application Data\LogiShrd
[24/04/2011 | 14:46:34] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Logitech
[24/04/2011 | 13:32:51] | C:\Documents and Settings\All Users.WINDOWS\Application Data\ma-config.com
[19/05/2011 | 17:18:20] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
[24/04/2011 | 14:47:05] | C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
[24/04/2011 | 13:42:43] | C:\Documents and Settings\All Users.WINDOWS\Application Data\NVIDIA
[24/04/2011 | 13:42:55] | C:\Documents and Settings\All Users.WINDOWS\Application Data\NVIDIA Corporation
[15/05/2011 | 18:07:22] | C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP

¤¤¤¤¤¤¤¤¤¤ Listing Tasks

[24/04/2011 | 14:19:20] | C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
[24/04/2011 | 14:19:20] | C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
[08/05/2011 | 14:59:26] | C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2052111302-1214440339-725345543-1003Core.job
[08/05/2011 | 14:59:27] | C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2052111302-1214440339-725345543-1003UA.job

¤¤¤¤¤¤¤¤¤¤ Security

[HKLM | Security Center] | FirstRunDisabled : 1
[HKLM | Security Center] | AntiVirusDisableNotify : 0
[HKLM | Security Center] | AntiVirusOverride : 0
[HKLM | Security Center] | FirewallDisableNotify : 0
[HKLM | Security Center] | FirewallOverride : 0
[HKLM | Security Center] | UpdatesDisableNotify : 0

¤¤¤

Fin : 18:21:32

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

ok

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\

_______________________________________________________________

▶ /!\ IMPORTANT /!\
Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/
_______________________________________________________________

▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

▶ Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

▶ ▶ SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION [Si tu travailles avec Vista ou seven ne tiens pas compte de cet avertissement]
▶ ▶ Ne touche à rien (souris, clavier) tant que le scan n''est pas terminé, car tu risques de planter ton PC

▶ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
▶ Une fois le scan achevé, un rapport va s''afficher : Poste son contenu
▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\

Notes:
-> Le rapport se trouve également là : C:\ComboFix.txt
-> tutoriel combofix

bon apparament ca bug la console ComboFix.exe !!

Je suis sous XP sp3, donc j'ai DL le fichier """WindowsXP-KB310994-SP2-Pro-BootDisk-FRA"""" que je colle sur Combofix.exe, je suis les instruction, ok, ok, ok, la console démarre pour le scan....et au bout de 15 minutes, tout le PC fige. Plus rien ne répond....3 fois que j'essaye.

Une idée ?

re,

▶ Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)

▶ Lance OTL
▶ Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 

▶ Clique sur le bouton Analyse.
▶ Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

voila c'est fait:

https://pjjoint.malekal.com/files.php?id=ab7742d1b615812

(suite)

▶ Rentre dans ton panneau de configuration....
▶ Apparence et personnalisation...
▶ Option des dossiers...(double cliquer dessus)
▶ Dans l''onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option
▶ Encore plus bas : Masquer les fichiers protégés du système d''exploitation (recommandé) : à décocher.

▶ ▶ ensuite rends toi sur ce lien:
https://www.virustotal.com/gui/

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr

▶ Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"
recherche les entrées suivante dans ton disque :

C:\WINDOWS\System32\dllcache\mstsc.exe    

▶ Clique sur Envoyer

▶ Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant

▶ Copie et colle le lien de ta barre d''adresse ici, après que l''analyse soit terminée

DESOLE !!!

https://pjjoint.malekal.com/files.php?id=6fbe9848299812