Windows Vista Recovery

Question

Bonjour,

J'ai le même genre de problèmes que pas mal de gens depuis ce matin, donc j'ai pu faire quelques manips avec les explications trouvées sur le site. J'ai récupéré (a priori) tous mes fichiers & programmes, ainsi que le bureau, mais toujours avec le virus Windows Vista Recovery dessus (au final supprimé manuellement (aucune idée de ce que ça vaut), mais il y a toujours un dossier "Recovery Manager" dans les programmes, à voir ce que c'est), et par contre mon DD externe n'affiche plus son contenu.

Rapport ZHPdiag : http://www.cijoint.fr/cjlink.php?file=cj201105/cijISc0MQ8.txt

Rapport Rogue Killer 1 : http://www.cijoint.fr/cjlink.php?file=cj201105/cijJL03f4u.docx

Rapport Malwarebytes : http://www.cijoint.fr/cjlink.php?file=cj201105/cijuQRZKbB.txt

Rapport Usbfix (suppression) : http://www.cijoint.fr/cjlink.php?file=cj201105/cijHXd13qz.docx

Du coup j'aimerais savoir si j'en ai fait assez pour l'ordinateur, et comment récupérer le contenu du DDE !

Merci d'avance !

gen-hackman · Answer

salut tu as fait l option 6 de roguekiller ?

gen-hackman · Answer

qu'apellestu par mon disuqe dur externe reste infecté ?

il etait branché pour l'option 6 de roguekiller ?

Tigzy · Answer

Salut

tu peux fournir les rapports?
Ne les mets pas en docx, heberge directement les fichiers .txt

Popyllon · Answer

Rapport RK (1) :

RogueKiller V5.1.9 [29/05/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur: admin [Droits d'admin]
Mode: Recherche -- Date : 29/05/2011 20:06:12

Processus malicieux: 0

Entrees de registre: 0

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Popyllon · Answer

Rapport Usb fix (suppression) :
############################## | UsbFix 7.045 | [Suppression]

Utilisateur: admin (Administrateur) # PC-DE-ADMIN [Hewlett-Packard HP Pavilion dv7 Notebook PC]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 19:39:34 | 29/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 8.0.6001.19048

Pare-feu Windows: Activé
RAM -> 3069 Mo 
C:\ (%systemdrive%) -> Disque fixe # 224 Go (61 Go libre(s) - 27%) [] # NTFS
D:\ -> Disque fixe # 9 Go (2 Go libre(s) - 18%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (393 Go libre(s) - 84%) [My Passport] # NTFS

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2692589750-4280226949-1803133592-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-743751657-4131480-3705837003-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-743751657-4131480-3705837003-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-743751657-4131480-3705837003-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-743751657-4131480-3705837003-500
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1710684118-2757765579-701066157-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-743751657-4131480-3705837003-1000
Non supprimé ! F:\autorun.inf

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{07cd8dc6-26bc-11de-b22b-001eec7708f6}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{41b0362b-982d-11dd-b85a-001eec7708f6}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4e158c0d-65e1-11dd-9d5d-001eec7708f6}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5fecec98-695d-11dd-961d-001eec7708f6}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a1b02ea9-3f05-11df-8945-001eec7708f6}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cb1afb9a-2528-11de-aa89-001eec7708f6}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ec9a8972-89f8-11e0-9cd3-001eec7708f6}

################## | Listing |

[29/05/2011 - 19:40:24 | SHD ] 	C:\$RECYCLE.BIN
[18/10/2010 - 17:04:46 | D ] 	C:\5ac4c59d05714aeb52769c
[10/06/2008 - 00:27:26 | N | 74] 	C:\autoexec.bat
[10/06/2008 - 11:04:54 | SD ] 	C:\boot
[21/01/2008 - 04:24:42 | RAS | 333203] 	C:\bootmgr
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[29/05/2011 - 19:00:35 | ASH | 3219341312] 	C:\hiberfil.sys
[01/08/2008 - 09:42:29 | D ] 	C:\HP
[13/07/2008 - 14:58:32 | D ] 	C:\Intel
[28/10/2008 - 19:23:05 | N | 0] 	C:\IO.SYS
[01/08/2008 - 09:42:29 | N | 371] 	C:\IPH.PH
[06/09/2008 - 16:55:50 | D ] 	C:\logs
[28/10/2008 - 19:23:05 | N | 0] 	C:\MSDOS.SYS
[10/06/2008 - 00:37:17 | RD ] 	C:\MSOCache
[29/05/2011 - 19:00:34 | ASH | 3533123584] 	C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[29/05/2011 - 18:58:32 | D ] 	C:\Program Files
[29/05/2011 - 18:58:32 | D ] 	C:\ProgramData
[28/10/2008 - 19:23:50 | D ] 	C:\SIERRA
[14/06/2009 - 22:14:51 | N | 268] 	C:\sqmdata00.sqm
[14/06/2009 - 22:14:51 | N | 244] 	C:\sqmnoopt00.sqm
[01/08/2008 - 09:41:11 | D ] 	C:\SwSetup
[27/05/2011 - 19:43:06 | SHD ] 	C:\System Volume Information
[01/08/2008 - 09:41:11 | D ] 	C:\System.sav
[13/08/2008 - 23:10:19 | D ] 	C:\Temp
[29/05/2011 - 19:40:24 | D ] 	C:\UsbFix
[29/05/2011 - 19:39:34 | A | 3601] 	C:\UsbFix.txt
[01/08/2008 - 09:39:19 | D ] 	C:\Users
[29/05/2011 - 18:34:45 | D ] 	C:\Windows
[29/05/2011 - 19:40:24 | SHD ] 	D:\$RECYCLE.BIN
[01/08/2008 - 09:39:49 | N | 13] 	D:\BLOCK.RIN
[13/07/2008 - 15:28:03 | RSD ] 	D:\boot
[04/10/2006 - 00:02:44 | S | 438328] 	D:\bootmgr
[26/03/2008 - 17:08:32 | SH | 1089] 	D:\Desktop.ini
[10/09/2002 - 17:14:28 | N | 8134] 	D:\Folder.htt
[13/07/2008 - 15:28:39 | D ] 	D:\HP
[13/08/2008 - 23:10:06 | N | 22] 	D:\HPCD.sys
[29/05/2011 - 19:38:37 | N | 432] 	D:\MASTER.LOG
[13/08/2008 - 23:10:06 | D ] 	D:\PRELOAD
[16/09/2002 - 15:37:48 | N | 181898] 	D:\protect.chinese hong kong
[16/09/2002 - 15:37:40 | N | 181916] 	D:\protect.chinese simplified
[16/09/2002 - 15:37:48 | N | 181898] 	D:\protect.chinese traditional
[27/04/2006 - 17:19:40 | N | 181865] 	D:\protect.czech
[03/11/2005 - 16:21:26 | N | 181726] 	D:\protect.danish
[10/09/2002 - 14:56:12 | N | 181605] 	D:\protect.dutch
[10/09/2002 - 14:50:18 | N | 181651] 	D:\protect.ed
[22/11/2004 - 16:28:30 | N | 181648] 	D:\protect.english
[03/11/2005 - 16:20:20 | N | 181673] 	D:\protect.finnish
[03/11/2005 - 16:19:52 | N | 181736] 	D:\protect.french
[03/11/2005 - 16:18:10 | N | 181669] 	D:\protect.german
[23/11/2005 - 16:56:46 | N | 182689] 	D:\protect.greek
[23/01/2006 - 10:18:00 | N | 182605] 	D:\protect.hebrew
[28/08/2007 - 15:58:08 | N | 181696] 	D:\protect.hungarian
[03/11/2005 - 16:17:00 | N | 181554] 	D:\protect.italian
[19/06/2007 - 16:22:10 | N | 182351] 	D:\protect.japanese
[24/11/2005 - 12:24:44 | N | 218295] 	D:\protect.korean
[03/11/2005 - 16:15:12 | N | 181578] 	D:\protect.norwegian
[25/04/2006 - 15:44:10 | N | 181789] 	D:\protect.polish
[03/11/2005 - 16:13:12 | N | 181624] 	D:\protect.portuguese
[27/10/2005 - 20:24:10 | N | 181882] 	D:\protect.portuguese brazilian
[28/06/2004 - 09:52:46 | N | 211936] 	D:\protect.russian
[03/11/2005 - 16:11:46 | N | 181586] 	D:\protect.spanish
[10/09/2002 - 15:15:06 | N | 181602] 	D:\protect.swedish
[12/08/2003 - 11:37:30 | N | 181783] 	D:\protect.turkish
[13/08/2008 - 20:13:24 | N | 26] 	D:\RCBoot.sys
[13/07/2008 - 15:28:02 | RD ] 	D:\RECOVERY
[13/07/2008 - 15:28:07 | D ] 	D:\SOURCES
[13/07/2008 - 09:47:33 | SHD ] 	D:\System Volume Information
[13/07/2008 - 15:28:30 | D ] 	D:\Tools
[13/07/2008 - 15:28:09 | D ] 	D:\WINDOWS
[06/05/2010 - 17:21:18 | A | 82] 	F:\autorun.inf
[09/09/2010 - 00:16:26 | AD ] 	F:\Extras
[08/09/2010 - 19:51:20 | A | 5054752] 	F:\Unlock.exe
[08/09/2010 - 19:51:22 | A | 4615456] 	F:\WD Quick Formatter.exe
[22/06/2010 - 23:13:43 | AD ] 	F:\WD SmartWare
[29/05/2011 - 19:40:24 | SHD ] 	G:\$RECYCLE.BIN
[09/09/2010 - 23:16:57 | D ] 	G:\Extras
[29/05/2011 - 13:28:01 | D ] 	G:\Popy
[29/05/2011 - 15:23:08 | N | 486912] 	G:\RogueKiller.exe
[09/09/2010 - 23:16:57 | D ] 	G:\User Manuals
[08/09/2010 - 19:51:24 | N | 4615456] 	G:\WD Quick Formatter.exe
[09/09/2010 - 23:17:30 | D ] 	G:\WD SmartWare
[09/09/2010 - 23:17:02 | D ] 	G:\WD SmartWare for Mac
[08/09/2010 - 19:51:22 | N | 5553952] 	G:\WD SmartWare.exe

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-ADMIN.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

toujours pas d'accès à ton DDE ?

Popyllon · Answer

Non..

Pour l'ordi déjà, ça te semble bon ?

Alors ensuite, le dossier "recovery manager" qui traîne dans les programmes, kesaco ?

Pour le DDE, j'ai juste utilisé usbfix pour le moment,  je dois tester autre chose ? (ou alors je recommence ? d'ailleurs, j'avais débloqué le DDE avant de lancer usbfix, j'ai bien fait ? ^^)

gen-hackman · Answer

branche ton DDE et repasse roguekiller option 6

Popyllon · Answer

Rapport RK (6) :
RogueKiller V5.1.9 [29/05/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur: admin [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 30/05/2011 20:24:46

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 15 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 42901 / Fail 0
Sauvegarde: [NOT FOUND]

Termine : << RKreport[5].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

Du coup j'ai récupéré tous mes fichiers sur le DDE, merci.

Est-ce que j'ai encore des choses à faire pour être sûre d'être débarrassée du problème sur le pc + DDE ? (je n'avais supprimé les dossiers windows vista recovery restants après tous les scans que manuellement)

gen-hackman · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Popyllon · Answer

Rapport pre_scan :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijeek17eI.txt

Il a tourné avec le DDE branché.

gen-hackman · Answer

selectionne ce texte sans les lignes :
___________________________________________________
file::
C:\ProgramData\SPL1AD2.tmp
C:\ProgramData\SPL4561.tmp 
C:\ProgramData\SPLB57.tmp 
C:\ProgramData\SPLD740.tmp      
C:\Users\admin\AppData\Local\AtStart.txt 
C:\Users\admin\AppData\Local\DSwitch.txt
C:\Users\admin\AppData\Local\FnF4.txt  
C:\Users\admin\AppData\Local\QSwitch.txt               
       
folder::
C:\ProgramData\Viewpoint                                               
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

Popyllon · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : admin (Administrateurs)
Ordinateur : PC-DE-ADMIN

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 3.6.17 (fr)

Script : 20:40:29

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Supprimé : C:\ProgramData\SPL1AD2.tmp
Supprimé : C:\ProgramData\SPL4561.tmp
Supprimé : C:\ProgramData\SPLB57.tmp
Supprimé : C:\ProgramData\SPLD740.tmp
Supprimé : C:\Users\admin\AppData\Local\AtStart.txt
Supprimé : C:\Users\admin\AppData\Local\DSwitch.txt
Supprimé : C:\Users\admin\AppData\Local\FnF4.txt
Supprimé : C:\Users\admin\AppData\Local\QSwitch.txt

¤

Supprimé : C:\ProgramData\Viewpoint 

¤

explorer.exe -> Processus redémarré

Fin : 20:40:30

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

gen-hackman · Answer

avec

Popyllon · Answer

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6736

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19048

01/06/2011 07:47:17
mbam-log-2011-06-01 (07-47-17).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Elément(s) analysé(s): 409419
Temps écoulé: 1 heure(s), 45 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\System32\rk_quarantine\34004728.exe.vir (Rogue.FakeHDD) -> Quarantined and deleted successfully.
c:\Windows\System32\rk_quarantine\utyutxppbb.exe.vir (Trojan.FakeMS) -> Quarantined and deleted successfully.

gen-hackman · Answer

bonjour

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gen-hackman · Answer

re

non c'est bon

Popyllon · Answer

Okay, au passage est-il normal qu'à l'allumage j'aie 2 messages desktop qui s'ouvrent dans le bloc-notes :

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

gen-hackman · Answer

non c'est un beug dans la reatrribution des fichiers on reglera ca une fois la desinfection finie avant le grand menage final

Popyllon · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijZiaWsAC.txt

http://www.cijoint.fr/cjlink.php?file=cj201106/cijRXL5if8.txt

gen-hackman · Answer

t'as pas suivi la config recommence

Popyllon · Answer

Effectivement, mais là en la suivant il reste bugger sur "scanning process C:\Windows\system32\lsm.exe" et ne répond plus... (ça fait la 3ème fois)

gen-hackman · Answer

laisse-le bosser

Popyllon · Answer

Dac, je repasserai dans l'aprem, mais après ce sera dimanche prochain.

Encore merci pour ta patience.

gen-hackman · Answer

ok signale-toi et evitez de vous servir du pc entre temps

Popyllon · Answer

Eh bien non il n'a pas travaillé...

Je m'y remettrai dimanche.

gen-hackman · Answer

ok

Popyllon · Answer

Eh bien il ne veut plus s'allumer, ça c'est fait.

Il reste bloqué sur un écran noir avec la souris de disponible, mais c'est tout. Je ne m'en suis pas servi depuis mercredi.

Qu'est-ce que je peux essayer de faire ?

gen-hackman · Answer

redemarre en derniere bonne configuration connue

Popyllon · Answer

Il se lance où ce mode ? (maintenant j'ai la page récupération d'erreur Windows)

gen-hackman · Answer

il se lance dans le menu pour demarrer en mode sans ehec

Popyllon · Answer

Il ne démarre pas non plus en mode sans échec.

gen-hackman · Answer

je ne t'ai pas dit de demarrer en mode sans echec

Popyllon · Answer

Oui, mais parmi les possibilités je n'avais pas celle-là (juste les différents modes sans échec et démarrage Windows normal).

gen-hackman · Answer

ok ben quand tu as ce menu , tu refais F8 il devrait apparaitre

Popyllon · Answer

F8 ne change pas le menu disponible.

gen-hackman · Answer

houla...il est clean ce vista ?

Popyllon · Answer

Oui, mais en fait en l'ayant ré-éteint entre temps c'est bon ^^.

J'ai relancé OTL du coup.

gen-hackman · Answer

ok donc impec

Popyllon · Answer

OTL persiste à ne plus répondre au bout de quelques minutes et à rester bloqué sur le même processus que mercredi dernier.

gen-hackman · Answer

laisse tourner

Popyllon · Answer

Ok, on verra ce soir si ça a donné quelquechose.

Je ne pense pas que ça ait un lien quelconque mais depuis quelques semaines j'avais un message d'erreur à l'allumage quand la batterie était mise, comme quoi elle devait être changée etc, et effectivement sans alimentation l'ordinateur s'éteignait au bout d'un quart d'heure, sans message préventif et alors qu'il affichait encore au moins 30% de charge de batterie.

La différence c'est que maintenant je n'ai plus cette page d'erreur au démarrage. (mais je ne me suis pas encore aventurée à retester la capacité totale restante de la batterie avec mes problèmes actuels)

gen-hackman · Answer

ce probleme est toujours existant ?

https://forums.commentcamarche.net/forum/affich-22227776-windows-vista-recovery?full#25

======================================

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : télécharger la derniere version

&#9654 relance-le 

choisis : lancer le nettoyage

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Popyllon · Answer

Si tu parles des messages s'ouvrant dans le bloc-note, oui. (le même en double en fait)

Pour TDSKiller, je ferai ça ce soir, même si OTL n'a pas fonctionné ?

gen-hackman · Answer

oui

Popyllon · Answer

Rapport TDSKiller :

2011/06/06 20:46:31.0349 5644	TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24
2011/06/06 20:46:31.0387 5644	================================================================================
2011/06/06 20:46:31.0387 5644	SystemInfo:
2011/06/06 20:46:31.0387 5644	
2011/06/06 20:46:31.0387 5644	OS Version: 6.0.6001 ServicePack: 1.0
2011/06/06 20:46:31.0387 5644	Product type: Workstation
2011/06/06 20:46:31.0387 5644	ComputerName: PC-DE-ADMIN
2011/06/06 20:46:31.0387 5644	UserName: admin
2011/06/06 20:46:31.0387 5644	Windows directory: C:\Windows
2011/06/06 20:46:31.0387 5644	System windows directory: C:\Windows
2011/06/06 20:46:31.0387 5644	Processor architecture: Intel x86
2011/06/06 20:46:31.0387 5644	Number of processors: 2
2011/06/06 20:46:31.0387 5644	Page size: 0x1000
2011/06/06 20:46:31.0387 5644	Boot type: Normal boot
2011/06/06 20:46:31.0387 5644	================================================================================
2011/06/06 20:46:32.0362 5644	Initialize success
2011/06/06 20:46:35.0939 2084	================================================================================
2011/06/06 20:46:35.0940 2084	Scan started
2011/06/06 20:46:35.0940 2084	Mode: Manual; 
2011/06/06 20:46:35.0940 2084	================================================================================
2011/06/06 20:46:36.0819 2084	Accelerometer   (3b10711ad8656c097e0d16a41b29c54c) C:\Windows\system32\DRIVERS\Accelerometer.sys
2011/06/06 20:46:36.0873 2084	ACPI            (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
2011/06/06 20:46:36.0910 2084	adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/06/06 20:46:36.0967 2084	adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/06/06 20:46:36.0996 2084	adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/06/06 20:46:37.0021 2084	adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/06/06 20:46:37.0072 2084	AFD             (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys
2011/06/06 20:46:37.0107 2084	agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/06/06 20:46:37.0125 2084	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/06/06 20:46:37.0152 2084	aliide          (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
2011/06/06 20:46:37.0186 2084	amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/06/06 20:46:37.0203 2084	amdide          (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
2011/06/06 20:46:37.0237 2084	AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/06/06 20:46:37.0266 2084	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\DRIVERS\amdk8.sys
2011/06/06 20:46:37.0291 2084	arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/06/06 20:46:37.0326 2084	arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/06/06 20:46:37.0359 2084	aswFsBlk        (a0d86b8ac93ef95620420c7a24ac5344) C:\Windows\system32\drivers\aswFsBlk.sys
2011/06/06 20:46:37.0415 2084	aswMonFlt       (bd9119468c32b7ecd1e0544d3f286a73) C:\Windows\system32\drivers\aswMonFlt.sys
2011/06/06 20:46:37.0460 2084	aswRdr          (69823954bbd461a73d69774928c9737e) C:\Windows\system32\drivers\aswRdr.sys
2011/06/06 20:46:37.0499 2084	aswSP           (7ecc2776638b04553f9a85bd684c3abf) C:\Windows\system32\drivers\aswSP.sys
2011/06/06 20:46:37.0531 2084	aswTdi          (095ed820a926aa8189180b305e1bcfc9) C:\Windows\system32\drivers\aswTdi.sys
2011/06/06 20:46:37.0558 2084	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/06/06 20:46:37.0575 2084	atapi           (0d83c87a801a3dfcd1bf73893fe7518c) C:\Windows\system32\drivers\atapi.sys
2011/06/06 20:46:37.0659 2084	AVerAF35        (c143c69e089c7a13520eaf06175b3a3b) C:\Windows\system32\Drivers\AVerAF35.sys
2011/06/06 20:46:37.0726 2084	BCM43XV         (cf6a67c90951e3e763d2135dede44b85) C:\Windows\system32\DRIVERS\bcmwl6.sys
2011/06/06 20:46:37.0773 2084	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/06/06 20:46:37.0831 2084	blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/06/06 20:46:37.0878 2084	bowser          (8153396d5551276227fa146900f734e6) C:\Windows\system32\DRIVERS\bowser.sys
2011/06/06 20:46:37.0913 2084	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/06/06 20:46:37.0953 2084	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/06/06 20:46:38.0007 2084	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/06/06 20:46:38.0037 2084	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/06/06 20:46:38.0079 2084	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/06/06 20:46:38.0100 2084	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/06/06 20:46:38.0141 2084	BthEnum         (da7b195275bda7f8fcf79b40e0f45dde) C:\Windows\system32\DRIVERS\BthEnum.sys
2011/06/06 20:46:38.0178 2084	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/06/06 20:46:38.0207 2084	BthPan          (5904efa25f829bf84ea6fb045134a1d8) C:\Windows\system32\DRIVERS\bthpan.sys
2011/06/06 20:46:38.0254 2084	BTHPORT         (671134053d59e23704f08db19f11e10b) C:\Windows\system32\Drivers\BTHport.sys
2011/06/06 20:46:38.0315 2084	BTHUSB          (93d7007e2c660dfcca6ae72622740b14) C:\Windows\system32\Drivers\BTHUSB.sys
2011/06/06 20:46:38.0354 2084	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/06/06 20:46:38.0386 2084	cdrom           (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
2011/06/06 20:46:38.0422 2084	circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\DRIVERS\circlass.sys
2011/06/06 20:46:38.0462 2084	CLFS            (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
2011/06/06 20:46:38.0495 2084	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/06/06 20:46:38.0523 2084	cmdide          (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
2011/06/06 20:46:38.0546 2084	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/06/06 20:46:38.0571 2084	crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/06/06 20:46:38.0610 2084	Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/06/06 20:46:38.0655 2084	DfsC            (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys
2011/06/06 20:46:38.0687 2084	disk            (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
2011/06/06 20:46:38.0750 2084	Dot4            (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
2011/06/06 20:46:38.0778 2084	Dot4Print       (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
2011/06/06 20:46:38.0806 2084	dot4usb         (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
2011/06/06 20:46:38.0849 2084	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/06/06 20:46:38.0921 2084	DXGKrnl         (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
2011/06/06 20:46:38.0994 2084	E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/06/06 20:46:39.0042 2084	Ecache          (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
2011/06/06 20:46:39.0085 2084	elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/06/06 20:46:39.0137 2084	enecir          (4cd6b056c5fd9e97c06fe74c81479517) C:\Windows\system32\DRIVERS\enecir.sys
2011/06/06 20:46:39.0165 2084	ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/06/06 20:46:39.0222 2084	exfat           (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
2011/06/06 20:46:39.0290 2084	fastfat         (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
2011/06/06 20:46:39.0330 2084	fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/06/06 20:46:39.0371 2084	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/06/06 20:46:39.0407 2084	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/06/06 20:46:39.0429 2084	flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/06/06 20:46:39.0460 2084	FltMgr          (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
2011/06/06 20:46:39.0501 2084	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/06/06 20:46:39.0548 2084	gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/06/06 20:46:39.0595 2084	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2011/06/06 20:46:39.0629 2084	HDAudBus        (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/06/06 20:46:39.0656 2084	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/06/06 20:46:39.0696 2084	HidIr           (d8df3722d5e961baa1292aa2f12827e2) C:\Windows\system32\DRIVERS\hidir.sys
2011/06/06 20:46:39.0735 2084	HidUsb          (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys
2011/06/06 20:46:39.0785 2084	HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/06/06 20:46:39.0822 2084	hpdskflt        (24f3f496c18efc234777723a67a85f81) C:\Windows\system32\DRIVERS\hpdskflt.sys
2011/06/06 20:46:39.0870 2084	HpqKbFiltr      (35956140e686d53bf676cf0c778880fc) C:\Windows\system32\DRIVERS\HpqKbFiltr.sys
2011/06/06 20:46:39.0896 2084	HpqRemHid       (115c0933b3ed51dfbec4449348c8065b) C:\Windows\system32\DRIVERS\HpqRemHid.sys
2011/06/06 20:46:39.0986 2084	HSFHWAZL        (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
2011/06/06 20:46:40.0070 2084	HSF_DPV         (ec36f1d542ed4252390d446bf6d4dfd0) C:\Windows\system32\DRIVERS\VSTDPV3.SYS
2011/06/06 20:46:40.0159 2084	HTTP            (96e241624c71211a79c84f50a8e71cab) C:\Windows\system32\drivers\HTTP.sys
2011/06/06 20:46:40.0198 2084	i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/06/06 20:46:40.0275 2084	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/06/06 20:46:40.0303 2084	iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/06/06 20:46:40.0349 2084	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/06/06 20:46:40.0387 2084	intelide        (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
2011/06/06 20:46:40.0407 2084	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/06/06 20:46:40.0453 2084	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/06/06 20:46:40.0531 2084	IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/06/06 20:46:40.0568 2084	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/06/06 20:46:40.0601 2084	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/06/06 20:46:40.0638 2084	isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/06/06 20:46:40.0666 2084	iScsiPrt        (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/06/06 20:46:40.0694 2084	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/06/06 20:46:40.0714 2084	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/06/06 20:46:40.0773 2084	JMCR            (dedb6cc1b166928a8f3f68def1766db0) C:\Windows\system32\DRIVERS\jmcr.sys
2011/06/06 20:46:40.0802 2084	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/06/06 20:46:40.0834 2084	kbdhid          (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/06/06 20:46:40.0898 2084	KSecDD          (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
2011/06/06 20:46:40.0969 2084	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/06/06 20:46:41.0020 2084	LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/06/06 20:46:41.0043 2084	LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/06/06 20:46:41.0067 2084	LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/06/06 20:46:41.0093 2084	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/06/06 20:46:41.0150 2084	MBAMSwissArmy   (b309912717c29fc67e1ba4730a82b6dd) C:\Windows\system32\drivers\mbamswissarmy.sys
2011/06/06 20:46:41.0182 2084	megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/06/06 20:46:41.0213 2084	MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/06/06 20:46:41.0248 2084	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/06/06 20:46:41.0279 2084	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/06/06 20:46:41.0305 2084	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/06/06 20:46:41.0334 2084	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/06/06 20:46:41.0355 2084	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/06/06 20:46:41.0377 2084	mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/06/06 20:46:41.0401 2084	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/06/06 20:46:41.0427 2084	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/06/06 20:46:41.0447 2084	MRxDAV          (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
2011/06/06 20:46:41.0499 2084	mrxsmb          (cc752d233ef39875ca6885d9415ba869) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/06/06 20:46:41.0529 2084	mrxsmb10        (9049dddd4bd27d43d82f5968f1da76e4) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/06/06 20:46:41.0553 2084	mrxsmb20        (91dc069b6831ef564e7d8c97eaf0343e) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/06/06 20:46:41.0571 2084	msahci          (f70590424eefbf5c27a40c67afdb8383) C:\Windows\system32\drivers\msahci.sys
2011/06/06 20:46:41.0603 2084	msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/06/06 20:46:41.0642 2084	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/06/06 20:46:41.0669 2084	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/06/06 20:46:41.0714 2084	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/06/06 20:46:41.0746 2084	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/06/06 20:46:41.0767 2084	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/06/06 20:46:41.0793 2084	MsRPC           (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
2011/06/06 20:46:41.0838 2084	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/06/06 20:46:41.0866 2084	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/06/06 20:46:41.0884 2084	Mup             (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
2011/06/06 20:46:41.0943 2084	NativeWifiP     (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS
wifi.sys
2011/06/06 20:46:42.0032 2084	NDIS            (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers
dis.sys
2011/06/06 20:46:42.0062 2084	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/06/06 20:46:42.0081 2084	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/06/06 20:46:42.0115 2084	NdisWan         (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS
diswan.sys
2011/06/06 20:46:42.0139 2084	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/06/06 20:46:42.0167 2084	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/06/06 20:46:42.0198 2084	netbt           (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS
etbt.sys
2011/06/06 20:46:42.0335 2084	NETw5v32        (e559ea9138c77b5d1fda8c558764a25f) C:\Windows\system32\DRIVERS\NETw5v32.sys
2011/06/06 20:46:42.0378 2084	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/06/06 20:46:42.0413 2084	Npfs            (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
2011/06/06 20:46:42.0452 2084	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/06/06 20:46:42.0511 2084	Ntfs            (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
2011/06/06 20:46:42.0552 2084	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/06/06 20:46:42.0569 2084	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/06/06 20:46:42.0615 2084	NVENETFD        (1657f3fbd9061526c14ff37e79306f98) C:\Windows\system32\DRIVERS
vm60x32.sys
2011/06/06 20:46:42.0646 2084	NVHDA           (f972dc046c374a9e02f2dfbe74ebb203) C:\Windows\system32\drivers
vhda32v.sys
2011/06/06 20:46:42.0855 2084	nvlddmkm        (6c1c07916a4fed3e26bf399f07370986) C:\Windows\system32\DRIVERS
vlddmkm.sys
2011/06/06 20:46:42.0911 2084	nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys
2011/06/06 20:46:42.0931 2084	nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys
2011/06/06 20:46:42.0986 2084	nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys
2011/06/06 20:46:43.0078 2084	ohci1394        (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/06/06 20:46:43.0128 2084	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/06/06 20:46:43.0147 2084	partmgr         (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
2011/06/06 20:46:43.0176 2084	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/06/06 20:46:43.0223 2084	PCAMp50         (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
2011/06/06 20:46:43.0247 2084	PCASp50         (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
2011/06/06 20:46:43.0282 2084	pci             (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
2011/06/06 20:46:43.0311 2084	pciide          (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
2011/06/06 20:46:43.0360 2084	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/06/06 20:46:43.0413 2084	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/06/06 20:46:43.0532 2084	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/06/06 20:46:43.0567 2084	Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/06/06 20:46:43.0677 2084	PSched          (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
2011/06/06 20:46:43.0742 2084	ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/06/06 20:46:43.0770 2084	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/06/06 20:46:43.0820 2084	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/06/06 20:46:43.0843 2084	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/06/06 20:46:43.0876 2084	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/06/06 20:46:43.0905 2084	RasPppoe        (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERSaspppoe.sys
2011/06/06 20:46:43.0967 2084	RasSstp         (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERSassstp.sys
2011/06/06 20:46:44.0000 2084	rdbss           (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERSdbss.sys
2011/06/06 20:46:44.0029 2084	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/06/06 20:46:44.0081 2084	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys
2011/06/06 20:46:44.0100 2084	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/06/06 20:46:44.0148 2084	RDPWD           (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
2011/06/06 20:46:44.0215 2084	RFCOMM          (34cc78c06587718c2ad6d3aa83b1f072) C:\Windows\system32\DRIVERSfcomm.sys
2011/06/06 20:46:44.0256 2084	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/06/06 20:46:44.0291 2084	RTL8169         (7157e70a90cce49deb8885d23a073a39) C:\Windows\system32\DRIVERS\Rtlh86.sys
2011/06/06 20:46:44.0330 2084	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/06/06 20:46:44.0382 2084	sdbus           (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
2011/06/06 20:46:44.0419 2084	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/06/06 20:46:44.0467 2084	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/06/06 20:46:44.0498 2084	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/06/06 20:46:44.0537 2084	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/06/06 20:46:44.0592 2084	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/06/06 20:46:44.0621 2084	sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/06/06 20:46:44.0651 2084	sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/06/06 20:46:44.0681 2084	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/06/06 20:46:44.0749 2084	sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/06/06 20:46:44.0776 2084	SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/06/06 20:46:44.0889 2084	SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/06/06 20:46:44.0962 2084	Smb             (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
2011/06/06 20:46:45.0015 2084	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/06/06 20:46:45.0094 2084	srv             (2252aef839b1093d16761189f45af885) C:\Windows\system32\DRIVERS\srv.sys
2011/06/06 20:46:45.0123 2084	srv2            (96512f4a30b741e7d33a7936b9abbc20) C:\Windows\system32\DRIVERS\srv2.sys
2011/06/06 20:46:45.0156 2084	srvnet          (1c69e33e0e23626da5a34ca5ba0dd990) C:\Windows\system32\DRIVERS\srvnet.sys
2011/06/06 20:46:45.0218 2084	STHDA           (5e71b3635d5f96d23eee1da92b85c850) C:\Windows\system32\DRIVERS\stwrt.sys
2011/06/06 20:46:45.0257 2084	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/06/06 20:46:45.0290 2084	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/06/06 20:46:45.0316 2084	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/06/06 20:46:45.0335 2084	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/06/06 20:46:45.0396 2084	SynTP           (bf7aa84d5af0faa0978c840e63b17dbf) C:\Windows\system32\DRIVERS\SynTP.sys
2011/06/06 20:46:45.0501 2084	Tcpip           (6216a954ed7045b62880a92d6c9b9fc7) C:\Windows\system32\drivers	cpip.sys
2011/06/06 20:46:45.0589 2084	Tcpip6          (6216a954ed7045b62880a92d6c9b9fc7) C:\Windows\system32\DRIVERS	cpip.sys
2011/06/06 20:46:45.0644 2084	tcpipreg        (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers	cpipreg.sys
2011/06/06 20:46:45.0684 2084	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/06/06 20:46:45.0710 2084	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/06/06 20:46:45.0738 2084	tdx             (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS	dx.sys
2011/06/06 20:46:45.0773 2084	TermDD          (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS	ermdd.sys
2011/06/06 20:46:45.0866 2084	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/06/06 20:46:45.0902 2084	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/06/06 20:46:45.0962 2084	tunnel          (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS	unnel.sys
2011/06/06 20:46:45.0996 2084	uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/06/06 20:46:46.0029 2084	udfs            (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
2011/06/06 20:46:46.0078 2084	uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/06/06 20:46:46.0119 2084	uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/06/06 20:46:46.0139 2084	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/06/06 20:46:46.0176 2084	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/06/06 20:46:46.0199 2084	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/06/06 20:46:46.0244 2084	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/06/06 20:46:46.0277 2084	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/06/06 20:46:46.0303 2084	usbehci         (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
2011/06/06 20:46:46.0324 2084	usbhub          (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
2011/06/06 20:46:46.0356 2084	usbohci         (7bdb7b0e7d45ac0402d78b90789ef47c) C:\Windows\system32\DRIVERS\usbohci.sys
2011/06/06 20:46:46.0385 2084	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/06/06 20:46:46.0416 2084	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/06/06 20:46:46.0465 2084	USBSTOR         (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/06/06 20:46:46.0489 2084	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/06/06 20:46:46.0527 2084	usbvideo        (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
2011/06/06 20:46:46.0557 2084	USB_RNDIS       (d173f7b936c8f579bcc4f78da861929c) C:\Windows\system32\DRIVERS\usb8023.sys
2011/06/06 20:46:46.0594 2084	vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/06/06 20:46:46.0626 2084	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/06/06 20:46:46.0660 2084	viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/06/06 20:46:46.0687 2084	ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/06/06 20:46:46.0728 2084	viaide          (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
2011/06/06 20:46:46.0753 2084	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/06/06 20:46:46.0787 2084	volmgrx         (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
2011/06/06 20:46:46.0813 2084	volsnap         (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
2011/06/06 20:46:46.0861 2084	Vsdatant        (6be75cfce25e42e79c0757c60d88fecb) C:\Windows\system32\DRIVERS\vsdatant.sys
2011/06/06 20:46:46.0939 2084	vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/06/06 20:46:46.0999 2084	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/06/06 20:46:47.0027 2084	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/06 20:46:47.0041 2084	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/06 20:46:47.0099 2084	Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/06/06 20:46:47.0160 2084	WDC_SAM         (d6efaf429fd30c5df613d220e344cce7) C:\Windows\system32\DRIVERS\wdcsam.sys
2011/06/06 20:46:47.0213 2084	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/06/06 20:46:47.0317 2084	winachsf        (5c7bdcf5864db00323fe2d90fa26a8a2) C:\Windows\system32\DRIVERS\VSTCNXT3.SYS
2011/06/06 20:46:47.0386 2084	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/06/06 20:46:47.0464 2084	WpdUsb          (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
2011/06/06 20:46:47.0506 2084	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/06/06 20:46:47.0560 2084	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/06/06 20:46:47.0607 2084	MBR (0x1B8)     (85d751f0e41b8e520aee8c07a8da777b) \Device\Harddisk0\DR0
2011/06/06 20:46:47.0637 2084	================================================================================
2011/06/06 20:46:47.0638 2084	Scan finished
2011/06/06 20:46:47.0638 2084	================================================================================
2011/06/06 20:46:47.0648 3272	Detected object count: 0
2011/06/06 20:46:47.0648 3272	Actual detected object count: 0

gen-hackman · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Popyllon · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij62xTYj0.txt

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Popyllon · Answer

Rapport Ad-remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 07:58:11 le 07/06/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 1 (X86) 
admin@PC-DE-ADMIN (Hewlett-Packard HP Pavilion dv7 Notebook PC) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\admin\AppData\Roaming\Mozilla\FireFox\Profiles\wgmh5x7e.default\extensions\vshare@toolbar
Dossier supprimé: C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\admin\AppData\Roaming\Mozilla\FireFox\Profiles\wgmh5x7e.default\Prefs.js --
Ligne supprimée: user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0... 
Ligne supprimée: user_pref("extensions.vshare@toolbar.update.enabled", false); 
Ligne supprimée: user_pref("vshare.install.date", "1289088000000"); 
Ligne supprimée: user_pref("vshare.install.finished", "1.0.0"); 
Ligne supprimée: user_pref("vshare.install.guid", "{1a2d32b5-63bf-4553-925c-317021a529b8}"); 
Ligne supprimée: user_pref("vshare.install.isHidden", true); 
Ligne supprimée: user_pref("vshare.install.laststatreq", "1307404800000"); 
Ligne supprimée: user_pref("vshare.install.newtab", false); 
Ligne supprimée: user_pref("vshare.install.overlayVersion", 1); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
Clé supprimée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\MetaStream
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\AppDataLow\HavingFunOnline
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FLV Direct Player
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé supprimée: HKLM\Software\Classes\.flv\OpenWithList\FLVPlayer.exe
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.17 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"

-- C:\Users\admin\AppData\Roaming\Mozilla\FireFox\Profiles\wgmh5x7e.default --
Prefs.js - browser.download.dir, C:\Users\admin\Downloads
Prefs.js - browser.download.lastDir, C:\Users\admin\Pictures\Athlé
Prefs.js - browser.startup.homepage, about:blank
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17

========================================

**** Internet Explorer Version [8.0.6001.19048] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKCU_SearchScopes\{A4882A0A-F56A-4A88-9C2B-79CD3786FB53} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_SearchScopes\{A4882A0A-F56A-4A88-9C2B-79CD3786FB53} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 40 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 07/06/2011 07:58:17 (4995 Octet(s)) 

Fin à: 07:59:06, 07/06/2011 
 
============== E.O.F ==============

gen-hackman · Answer

re

relance zhpdiag , clic sur la fleche verte mise à  jour

relance un scan et heberge le rapport

Popyllon · Answer

Pas pu mettre ZHPDiag à jour (problème de connexion apparemment), donc re-téléchargé.

Rapport : http://www.cijoint.fr/cjlink.php?file=cj201106/cijJzuNy0h.txt

gen-hackman · Answer

execute ceci pour ton desktop.ini qui s'ouvre puis redemarre il ne devrait plus etre

http://dl.dropbox.com/u/21363431/Desk.ini_Search.exe

Popyllon · Answer

Je l'ai exécuté, mais j'ai toujours les deux messages qui s'ouvrent. J'ai aussi un onglet Windows comme quoi certains programmes sont bloqués au démarrage.

gen-hackman · Answer

tu l'as executé avec toutes les protection desactivées ? 

y'a un truc que j'ai du mal à comprendre sur mes VM en test tout marche nickel et chez vous y'a toujours un truc qui va pas je sais pas comment vous faites...
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Popyllon · Answer

C'est le talent ;).

Alors non tout n'était pas désactivé, quand tu ne le précises pas je ne le fais pas ^^.

gen-hackman · Answer

execute ca et redemarrre ton pc

http://dl.dropbox.com/u/21363431/fichiers/DSK.bat

Popyllon · Answer

Il a un nom très sympathique ce dernier programme, mais non, toujours pas efficace.

gen-hackman · Answer

c'est une blague ? il a supprimé tous les desktop.ini de ton pc

Popyllon · Answer

Non même pas, j'ai fait ça ce matin et j'avais toujours les desktop.ini sur le bureau..

Je peux le refaire ce midi/soir.

gen-hackman · Answer

tu as desactivé tes protections ?

sinon essaie avec le clic droit executer en tant qu'administrateur

comment a reagi le programme quand tu l'as lancé ?

Popyllon · Answer

Oui elles étaient désactivées, alors il s'est juste ouvert (page noire sans texte), a tourné un peu et s'est fermé automatiquement.

gen-hackman · Answer

donc y un truc qui bloque le programme car logiquement y'a tous les desktop.ini du pc qui defilent dans cette fenetre

gen-hackman · Answer

ok :)

Popyllon · Answer

Alors cette fois-ci il a affiché du texte jaune vite fait à la fin, mais au redémarrage idem qu'avant.

(simple vérification : je n'ai bien que l'antivirus + pare-feu à désactiver ?)

gen-hackman · Answer

alors-là je vois pas d'ou ils viennent....

bizarre ca....

tu as bien le fichier attrib.exe dans le system32 ?

Popyllon · Answer

Yep ça j'ai.

gen-hackman · Answer

tu peux remettre le message d'erreur exact que tu as eu ici ? :

Pas pu mettre ZHPDiag à jour (problème de connexion apparemment)

Popyllon · Answer

Alors quand je veux ouvrir ZHPDiag, ZoneAlarm me dit que Diagnostic Tool etc veut accéder à internet, bon ça ok je valide, et ensuite j'ai le message suivant (quand je mets ok ZHPDiag s'ouvre) :

Nom de la fenêtre : ZHPDiag

Problème connexion internet (Socket Error #10060 Connection timed out.)

Ensuite en cliquant sur la flèche verte, rien ne se passe, et ZHPDiag ferme.

gen-hackman · Answer

desinstalle zone alarm

Popyllon · Answer

Après l'avoir désinstallé, l'erreur quand je lance ZHPDiag a maintenant le n°11004, et la mise à jour n'a pas l'air de mieux marcher..

Nicolas Coolman · Answer

Hello,

Ce message :
(Socket Error #10060 Connection timed out.)

Si ce message s'affiche au lancement de ZHPDiag, c'est qu'il n'y a pas de connexion internet.

Tu pourras utiliser ZHPDiag mais le changelog de ZHPScan ne sera pas mis à jour.

De même si tu cliques sur la flèche verte, l'absence de connexion internet fera fermer le programme. Il te sera impossible de télécharger l'update.

A+

Popyllon · Answer

Ça paraît assez logique effectivement. Je n'ai pas une connexion très efficace (je squatte un hotspot provisoirement) mais jusqu'à maintenant je m'en suis sortie comme ça.

Du coup ça remet en cause ce que j'ai déjà fait ?

Conclusion implicite : je fais quoi maintenant pour les problèmes résiduels ? Au pire je restaure/formate.

Merci d'avance.

gen-hackman · Answer

refais m'en un résumé stp

Windows Vista Recovery

75 réponses

Newsletters