programmes qui buggent, virus? Résolu

Question

Bonjour,  


mon pc rame un peu en ce moment, les fenetres sont longues à s'ouvrir, il n'est plus tout jeune, mais je voudrais vérifier si je n'ai pas de virus...j'ai fait scan antivir, malawarebytes et rien n'est détecté 
habituée du forum ,j'ai pris l'initiative de faire un scan hijackthis, si quelqu'un aurait la gentillesse de m'aider à vériifer si je n'ai pas de virus sur le pc? 
merci 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 18:45:49, on 10/06/2011 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v8.00 (8.00.6001.18702) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32
vsvc32.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Tall Emu\Online Armor\OAcat.exe 
C:\Program Files\Tall Emu\Online Armor\oasrv.exe 
C:\WINDOWS\system32\LEXBCES.EXE 
C:\WINDOWS\system32\LEXPPS.EXE 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Avira\AntiVir Desktop\sched.exe 
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe 
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 
C:\Program Files\Tall Emu\Online Armor\oaui.exe 
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe 
C:\WINDOWS\system32\RUNDLL32.EXE 
C:\program filesealealplayer\updateealsched.exe 
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe 
C:\Program Files\Packard Bell\Packard Bell Software Suite\Launcher.exe 
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe 
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe 
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe 
C:\Program Files\Tall Emu\Online Armor\OAhlp.exe 
C:\Program Files\Packard Bell\Packard Bell Software Suite\PowerSave\HDPBSSS.exe 
C:\WINDOWS\system32\slserv.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Packard Bell\Packard Bell Software Suite\PowerSave\JMAPP3.exe 
C:\Program Files\Packard Bell\Packard Bell Software Suite\PowerSave\PowerSave.exe 
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe 
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe 
C:\Program Files\Windows Live\Contacts\wlcomm.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60341 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: &Crawler Toolbar Helper - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing) 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: &Crawler Toolbar Helper - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing) 
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll 
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file) 
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - (no file) 
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing) 
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" 
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun 
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe" 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [TkBellExe] "C:\program filesealealplayer\updateealsched.exe"  -osboot 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" 
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u 
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray 
O4 - HKCU\..\Run: [Packard Bell Software Suite] C:\Program Files\Packard Bell\Packard Bell Software Suite\Launcher.exe /run 
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" 
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Sabine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background 
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [Adobe Reader Synchronizer] "C:\Program Files\Adobe\Reader 10.0\Reader\AdobeCollabSync.exe" 
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10r_ActiveX.exe -update activex 
O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe 
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 
O8 - Extra context menu item: Crawler Search - tbr:iemenu 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab 
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab 
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab 
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f012.mail.caramail.lycos.fr/app/uploader/FileUploader.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab 
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab 
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing) 
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe 
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe 
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe 
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe 
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe (file missing) 
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE 
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe 
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe 
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe 
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe 
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\OAcat.exe 
O23 - Service: Packard Bell Software Suite Service 1 (Service1) - Packard Bell Services - C:\Program Files\Packard Bell\Packard Bell Software Suite\PowerSave\HDPBSSS.exe 
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe 
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe 

End of file - 11864 bytes 


Configuration: Configuration: Windows XP / Internet Explorer 7.0

gen-hackman · Accepted Answer

ceci vient d'une installation antérieure de spywareTerminator

Utilisateur anonyme · Answer

Bonjour,

Hijackthis n'est plus d'actualité, un autre logiciel est a ta disposition pour diagnostiquer ton pc: ZHPdiag, cependant je ne le maitrise pas totalement c'est pourquoi je ne prendrais pas l'initiative de t'aider avec ce logiciel, cependant je maitrise Hijackthis, voici ce que tu peux effacer.

	R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60341
	R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341
	O2 - BHO: &Crawler Toolbar Helper - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)
	O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
	O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
	O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - (no file)
	O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)
	O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)

samie · Answer

ok merci  beaucoup!

pour effacer je fais un copié collé et je relance hijacthis c'est bien ça?

samie · Answer

ok merci c'est fait!!!
merci bcp!
je note résolu pour cette discussion..je verrais si le pb de lenteur d'ordi continue ou pas
bonne continuation!

samie · Answer

ok merci désolée de ne aps avoirr épondu plus tôt mais mon pc a buggé et ne déamrrait plus, j'ai dû ler elancer plusieurs fois car au déamrrage j'avasi le message "windows n'a pas pu déamrrer cae le fichier windows\system32 config _system est absent ou endommagé...
je n'ai pas de cd d'installataion pourr éparer donc j'ai relancé le pc et là il vient de s'allumer mais je ne sais pas pour combien de temps
y a t il moyen de vérifier si le fichier est bien endommagé?
merci

samie · Answer

par contre je ne trouve pas les fichiers de crawler dans programm files...

samie · Answer

et j'ai fait un scan ZHdiag
voici le  log 
si quelqu'un pourrait l'analyser et me conseiller svp?
merci

http://www.cijoint.fr/cjlink.php?file=cj201106/cij1X3He16.txt

samie · Answer

ok bon j'ai réussi à faire "cmd" et j'ai fait le scan , maisl ne donne pas de log...donc je ne sais pas  si les fichiers sont endomagés ou pas....

samie · Answer

ok non je n'ai pas eu de messages qui me disait si c'était réparé ou pas, mais jsute des messages qui me disaient d'insérer un cd...c'est peut être ça alors?

samie · Answer

oui mais je n'ai pas de cd d'installation...
donc ce qui me reste à faire c'est formatage?

samie · Answer

j'ai windows Xp edition familiale, mais je n'ai aucun cd d'installation, ..donc je ne peux pas réparer?

samie · Answer

oui je pense que ça doit être le sp3

Utilisateur anonyme · Answer

bonjour,
juste pour suivre la discussion  :-)

Merci

samie · Answer

merci pour vos réponses

mais qu'esce qu'il est préférable de faire alors? puisque j'ai des restes d'infection sur le pc ? (cf réponse de Slyk)
je dois faire une désinsfction puis réinstaller sp3?

Utilisateur anonyme · Answer

désinstalle Tall Emu®Online Armor !

tu as déjà avira et MBAM !

télécharge et enregistre ce fichier sur ton bureau ;

 
http://www.cijoint.fr/cjlink.php?file=cj201106/cijR7BGhMq.txt

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Utilisateur anonyme · Answer

j'aime bien des questions réponse  :P

tu as lire ça sur mon précedant message :

désinstalle Tall Emu®Online Armor ! 

tu as déjà avira et MBAM ! 

pourquoi faut il mettre autant de protections sur un pc ?

tu as du surement entendu parler de " Trop de protection tue la protection !"

mdr

Utilisateur anonyme · Answer

de mémoire, il existe aussi en verion antivirus ! 

maintenant, si c'est un antivirus, à désinstaller, 

si un parfeu, à conserver ! 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

samie · Answer

désolée je n'ai pas pu répondre plus tôt car je n'arrivais plus à me connecter à internet

effectivement j'ai antivir comme antivirus et onlinearmor comme aprefeu

j'ai fait la manip' conseillée par electricien69
voici le rapport:
Rapport de ZHPFix 1.12.3306 par Nicolas Coolman, Update du 10/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-12-06-2011-20-56-30.txt
Run by Sabine at 12/06/2011 20:56:30
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Service: ASFWHide
SUPPRIME Service: JavaQuickStarterService
SUPPRIME Mozilla Plugin: @tools.google.com/Google Update;version=3
SUPPRIME Mozilla Plugin: @tools.google.com/Google Update;version=9
SUPPRIME Menu Contextuel: Crawler Search

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 72

========== Fichier(s) ==========
ABSENT File: c:\documents and settings\sabine\local settings\application data\google\update\1.3.21.53
pgoogleupdate3.dll
SUPPRIME Temporaires Windows: : 10

========== Autre ==========
NON TRAITE [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]   =>Keylogger.Agent
NON TRAITE [HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]   =>Adware.AskSBar
NON TRAITE [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]   =>Adware.AskTBar
NON TRAITE [HKLM\Software\Classes\TypeLib\{04006843-5199-4CE4-B3CD-8092CC91706E}]   =>Adware.BHO
NON TRAITE [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]   =>Toolbar.Kiwee
NON TRAITE [HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]   =>Keylogger.Agent
NON TRAITE [HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]   =>Toolbar.Kiwee
NON TRAITE [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]   =>Adware.AskSBar
NON TRAITE [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]   =>Adware.AskSBar
NON TRAITE [HKLM\Software\Classes\CLSID\{DBDB6FAA-1F5F-4A18-B60B-7A905C7FF83F}]   =>Adware.BHO
NON TRAITE [HKLM\Software\Classes\AppID\{CC50232E-FDB1-436F-B658-452F88E81736}]   =>Toolbar.Kiwee
NON TRAITE [HKLM\Software\Classes\AppID\contenthandler.dll]   =>Toolbar.Kiwee


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
12 : Autre


End of the scan

Utilisateur anonyme · Answer

bonjour, 

comment va le pc ? 

est ce que tes programmes beuguent encore ? 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

samie · Answer

pour l'instant ça a l'air d'aller...

le gros souci que j'avais eu était que windows refusait de démarrer..et un message disait "fichiers endommagés" .;pour l'instant windows démarre

Utilisateur anonyme · Answer

si tu me confirmes que les pc fonctionne correctement, on finaliser le nettoyage  :-) 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

samie · Answer

ok oui je pense qu'on peut finaliser le nettoyage..

Utilisateur anonyme · Answer

je viens juste de voir le rapport de zhpfix,

je veux vérifier que zhpfix a tout viré,

relance zhpdiag, clique sur la flèche verte pour lancer une mise à jour,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

samie · Answer

apparemment ZHfix n'a aps tout éliminé, je refais le scan zhdiag

Utilisateur anonyme · Answer

justement, j'ai un doute, je prefère vérifier avant de finaliser  :-)

samie · Answer

et voilà...

http://www.cijoint.fr/cjlink.php?file=cj201106/cijrWVQhts.txt

Utilisateur anonyme · Answer

les clés de registre ne sont pas supprimées !


*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

	
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://itxassociates.com/OT-Tools/OTM.exe
ou :
https://www.androidworld.fr/


(c est le numéro 7 en bas de la page) : 

* Double-clique sur OTMoveIt.exe pour le lancer. 
* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


:reg

[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]   
[-HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]   
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]    
[-HKLM\Software\Classes\TypeLib\{04006843-5199-4CE4-B3CD-8092CC91706E}]  
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]    
[-HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]   [-HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]     
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]   
[-HKLM\Software\Classes\CLSID\{DBDB6FAA-1F5F-4A18-B60B-7A905C7FF83F}]      
[-HKLM\Software\Classes\AppID\{CC50232E-FDB1-436F-B658-452F88E81736}]   
[-HKLM\Software\Classes\AppID\contenthandler.dll]   


:Commands 
[emptytemp] 
[purity] 

# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

samie · Answer

ok voilà c'est fait

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{04006843-5199-4CE4-B3CD-8092CC91706E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{04006843-5199-4CE4-B3CD-8092CC91706E}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}] [-HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a5461fca-320c-4d6f-a150-a53823ce8142}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DBDB6FAA-1F5F-4A18-B60B-7A905C7FF83F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DBDB6FAA-1F5F-4A18-B60B-7A905C7FF83F}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\AppID\{CC50232E-FDB1-436F-B658-452F88E81736}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CC50232E-FDB1-436F-B658-452F88E81736}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\AppID\contenthandler.dll\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Sabine
->Temp folder emptied: 71204 bytes
->Temporary Internet Files folder emptied: 14168088 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 734 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 41050 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 12914884 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 3535441 bytes
 
Total Files Cleaned = 29,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 06132011_113359

Utilisateur anonyme · Answer

super,

redemarre le pc, si tout est bon et fonctionne corerctement, on términe  :-)

samie · Answer

ok tout semble fonctionner ..les fenetres ne sont plus longues à s'ouvrir et windows démarre sans pb...

Utilisateur anonyme · Answer

super  :-)

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/7111-delfix/

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

samie · Answer

ok
donc ccleaner c'est fait
 delfix c'est fait et je lance la restauration systeme
# DelFix v8.0 - Rapport créé le 13/06/2011 à 15:03
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Sabine - FOMBELLE-E3XUAQ (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Sabine\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Sabine\Bureau\MBRCheck_06.13.11_11.16.44.txt
Supprimé : C:\Documents and Settings\Sabine\Bureau\OTM.exe
Supprimé : C:\Documents and Settings\Sabine\Bureau\ZHPDiag 4.txt
Supprimé : C:\Documents and Settings\Sabine\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
ACL -> [F] & Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1675 octets] ##########

Utilisateur anonyme · Answer

ok,

que dit ton antivirus ?

samie · Answer

pour l'instant rien de suspect, le scan est encore en cours..là il analyse le disque dur externe et je me demande si ce n'est aps le disque externe quie st infecté..à suivre, je laisse le scan se finir et je reviens dans la discussion

Utilisateur anonyme · Answer

ne branche pas le disque dure externepour le moment !

ça va réinfecter ton pc !!!

samie · Answer

ah ben trop tard....mon disque dur externe est branché en continu sur mon pc.....
je ne le débranche jamais...

bon .....comemnt faire pour vérifier s'il est infecté ou pas? pour l'instant le scan antivir ne détecte rien..

samie · Answer

scan antivir terminé, rien n'a été détecté

Utilisateur anonyme · Answer

*	Télécharge USBFIX sur ton bureau (Merci à l'équipe TeamXscript)

-	http://www.teamxscript.org/usbfixTelechargement.html (Lien officiel)
	ou ici :
	- http://teamxscript.changelog.fr/UsbFix.html

	
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc

samie · Answer

ok voilà c'est fait

############################## | UsbFix 7.048 | [Recherche]

Utilisateur: Sabine (Administrateur) # FOMBELLE-E3XUAQ [ ]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 18:45:08 | 13/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Sempron(tm) 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.58 [(!) Disabled | Updated]
Firewall: Pare-feu Online Armor 4.0.0.15 [(!) Disabled]
RAM -> 767 Mo 
C:\ (%systemdrive%) -> Disque fixe # 233 Go (195 Go libre(s) - 84%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
J:\ -> Disque fixe # 335 Go (271 Go libre(s) - 81%) [DATA] # NTFS

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
J:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |

samie · Answer

..par contre , tous mes fichiers dans "mes documents" sont nommés "....doc" ou" .;.htm.." dans leur intitulé (ça n'apparaissaiet pas avant) ou j'ai des fichiers "desktok .ini" que je n'avais pas avant
et j'ai des fichiers systeme qui sont apaprus que je n'avais pas avnat non plus (dans la liste de mes documents)...
bizarre

Utilisateur anonyme · Answer

védifie l'attribution des fichiers, normalement les fichiers système sont cachés, ainsi que l'extention des fichiers  :-)

samie · Answer

ok comment je vérifie ça?

Utilisateur anonyme · Answer

bonjour,
si tu as un  fichier descktop.ini sur ton bureau, il est inutile !!!

son emplacement n'est pas là d'habitude !

depuis ton bureau, clique sur le poste de travail, en haut de la page, options des dossiers, puis affichage,

coche la case pour masquer l'extention des fichiers, puis masquer les fichiers système:-)

samie · Answer

ok merci

par contre windows bugge toujours...mon pc s'éteint brutalement et redémarre tout seul ....

Utilisateur anonyme · Answer

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

samie · Answer

ok voilà c'est fait et windows continue de bugger , le pc s'y prend en plusieurs fois pour s'allumer..

ComboFix 11-06-13.06 - Sabine 14/06/2011  18:41:27.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.767.457 [GMT 2:00]
Lancé depuis: c:\documents and settings\Sabine\Bureau\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Pare-feu Online Armor *Disabled* {B797DAA0-7E2E-4711-8BB3-D12744F1922A}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Sabine\WINDOWS
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-05-14 au 2011-06-14  ))))))))))))))))))))))))))))))))))))
.
.
2011-06-13 16:44 . 2011-06-13 16:48	--------	d-----w-	C:\UsbFix
2011-06-11 14:06 . 2004-08-03 20:29	23615	-c--a-w-	c:\windows\system32\dllcache\wch7xxnt.sys
2011-06-11 14:05 . 2001-08-17 18:14	123995	-c--a-w-	c:\windows\system32\dllcache	jisdn.sys
2011-06-11 14:04 . 2001-08-17 18:51	58368	-c--a-w-	c:\windows\system32\dllcache\smiminib.sys
2011-06-11 14:03 . 2001-08-23 15:46	252032	-c--a-w-	c:\windows\system32\dllcache\sis300iv.dll
2011-06-11 14:02 . 2001-08-17 19:51	19584	-c--a-w-	c:\windows\system32\dllcacheasirda.sys
2011-06-11 14:01 . 2008-04-13 18:44	27904	-c--a-w-	c:\windows\system32\dllcache\perm2.sys
2011-06-11 14:00 . 2001-08-17 18:50	103296	-c--a-w-	c:\windows\system32\dllcache\mtxvideo.sys
2011-06-11 14:00 . 2008-04-13 18:46	49024	-c--a-w-	c:\windows\system32\dllcache\mstape.sys
2011-06-11 14:00 . 2001-08-17 19:48	12416	-c--a-w-	c:\windows\system32\dllcache\msriffwv.sys
2011-06-11 14:00 . 2001-08-17 20:00	2944	-c--a-w-	c:\windows\system32\dllcache\msmpu401.sys
2011-06-11 14:00 . 2008-04-13 18:54	22016	-c--a-w-	c:\windows\system32\dllcache\msircomm.sys
2011-06-11 14:00 . 2001-08-17 20:02	35200	-c--a-w-	c:\windows\system32\dllcache\msgame.sys
2011-06-11 14:00 . 2001-08-17 19:48	6016	-c--a-w-	c:\windows\system32\dllcache\msfsio.sys
2011-06-11 14:00 . 2001-08-17 19:52	17280	-c--a-w-	c:\windows\system32\dllcache\mraid35x.sys
2011-06-11 14:00 . 2001-08-23 15:04	12288	-c--a-w-	c:\windows\system32\dllcache\mouhid.sys
2011-06-11 14:00 . 2001-08-17 19:57	16128	-c--a-w-	c:\windows\system32\dllcache\modemcsa.sys
2011-06-11 14:00 . 2001-08-17 19:52	6528	-c--a-w-	c:\windows\system32\dllcache\miniqic.sys
2011-06-11 14:00 . 2001-08-23 15:46	235648	-c--a-w-	c:\windows\system32\dllcache\mgaud.dll
2011-06-11 14:00 . 2001-08-23 15:03	320384	-c--a-w-	c:\windows\system32\dllcache\mgaum.sys
2011-06-11 13:58 . 2001-08-23 15:47	8704	-c--a-w-	c:\windows\system32\dllcache\kbdjpn.dll
2011-06-11 13:58 . 2001-08-23 15:47	8192	-c--a-w-	c:\windows\system32\dllcache\kbdkor.dll
2011-06-11 13:58 . 2008-04-14 02:05	14720	-c--a-w-	c:\windows\system32\dllcache\kbdhid.sys
2011-06-11 13:56 . 2001-08-23 15:47	372824	-c--a-w-	c:\windows\system32\dllcache\iconf32.dll
2011-06-11 13:55 . 2001-08-17 20:02	8576	-c--a-w-	c:\windows\system32\dllcache\hidgame.sys
2011-06-11 13:54 . 2001-08-23 15:47	46080	-c--a-w-	c:\windows\system32\dllcache\esunib.dll
2011-06-11 13:53 . 2001-08-23 15:09	29691	-c--a-w-	c:\windows\system32\dllcache\dgapci.sys
2011-06-11 13:52 . 2001-08-23 15:03	27164	-c--a-w-	c:\windows\system32\dllcache\ce3n5.sys
2011-06-11 13:49 . 2001-08-23 15:02	14080	-c--a-w-	c:\windows\system32\dllcache\bulltlp3.sys
2011-06-11 13:48 . 2001-08-23 15:47	37376	-c--a-w-	c:\windows\system32\dllcache\atievxx.exe
2011-06-11 13:45 . 2001-08-17 20:07	101888	-c--a-w-	c:\windows\system32\dllcache\adpu160m.sys
2011-06-11 13:44 . 2001-08-23 15:46	66048	-c--a-w-	c:\windows\system32\dllcache\s3legacy.dll
2011-06-10 16:45 . 2011-06-13 13:03	--------	d-----w-	c:\program files\Trend Micro
2011-05-19 19:50 . 2011-06-03 14:34	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-29 07:11 . 2009-12-20 19:19	39984	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-29 07:11 . 2009-12-20 19:19	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-04-03 06:14 . 2009-08-21 21:46	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Packard Bell Software Suite"="c:\program files\Packard Bell\Packard Bell Software Suite\Launcher.exe" [2008-08-28 1934144]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-08 39408]
"Adobe Reader Synchronizer"="c:\program files\Adobe\Reader 10.0\Reader\AdobeCollabSync.exe" [2011-01-30 1219488]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Lexmark X1100 Series"="c:\program files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-12-30 126976]
"@OnlineArmor GUI"="c:\program files\Tall Emu\Online Armor\oaui.exe" [2009-12-05 6622920]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-27 13918208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-09-27 86016]
"TkBellExe"="c:\program filesealealplayer\updateealsched.exe" [2010-12-08 274608]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2008-9-27 118784]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{4F07DA45-8170-4859-9B5F-037EF2970034}"= "c:\progra~1\TALLEM~1\ONLINE~1\oaevent.dll" [2009-12-05 923336]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Packard Bell Data Secure]
2006-08-01 08:48	2363904	----a-w-	c:\program files\Packard Bell Data Secure\PBDataSecure.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"UxTuneUp"=2 (0x2)
"TuneUp.ProgramStatisticsSvc"=2 (0x2)
"TuneUp.Defrag"=3 (0x3)
"gusvc"=3 (0x3)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Real\RealPlayer\realplay.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
.
R1 OADevice;OADriver;c:\windows\system32\drivers\OADriver.sys [26/02/2010 11:48 223312]
R1 OAmon;OAmon;c:\windows\system32\drivers\OAmon.sys [26/02/2010 11:48 24656]
R1 OAnet;OAnet;c:\windows\system32\drivers\OAnet.sys [26/02/2010 11:48 29776]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [21/08/2009 23:46 136360]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [20/12/2009 21:19 366640]
R2 OAcat;Online Armor Helper Service;c:\program files\Tall Emu\Online Armor\oacat.exe [26/02/2010 11:48 1282248]
R2 SvcOnlineArmor;Online Armor;c:\program files\Tall Emu\Online Armor\oasrv.exe [26/02/2010 11:48 3291336]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [20/12/2009 21:19 22712]
S0 DwProt;DrWeb Protection;c:\windows\system32\drivers\dwprot.sys --> c:\windows\system32\drivers\dwprot.sys [?]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys --> c:\windows\system32\DRIVERS\Lbd.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [30/12/2009 20:03 135664]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [30/12/2009 20:03 135664]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'
.
2011-06-05 c:\windows\Tasks\Auto Backup for Sabine.job
- c:\program files\Packard Bell\Packard Bell Software Suite\DSMsg.exe [2008-01-09 14:14]
.
2011-06-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-30 18:03]
.
2011-06-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-30 18:03]
.
2011-06-05 c:\windows\Tasks\Packard Bell Data Secure for Sabine.job
- c:\program files\Packard Bell Data Secure\DSMsg.exe [2006-04-13 12:50]
.
2011-06-14 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1409082233-920026266-839522115-1004.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2010-11-05 10:33]
.
2011-06-14 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1409082233-920026266-839522115-1004.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2010-11-05 10:33]
.
2011-06-14 c:\windows\Tasks\User_Feed_Synchronization-{013DA1D2-B7B9-4AEE-AD7B-DABA7BFC58E7}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 03:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.254
DPF: DirectAnimation Java Classes
DPF: Microsoft XML Parser for Java
DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - hxxps://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} - hxxp://f012.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-06-14 18:49
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(2792)
c:\program files\Fichiers communs\Ahead\Lib\NeroSearchBar.dll
c:\program files\Fichiers communs\Ahead\Lib\MFC71U.DLL
c:\program files\Fichiers communs\Ahead\Lib\BCGCBPRO860un71.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2011-06-14  18:53:54
ComboFix-quarantined-files.txt  2011-06-14 16:53
.
Avant-CF: 209 940 074 496 octets libres
Après-CF: 209 933 516 800 octets libres
.
- - End Of File - - B8C3558CC224FE79A7A77685315260D1

Utilisateur anonyme · Answer

redemarre le pc une ou deux fois, on verra ce que ça donne  :-)

samie · Answer

ok là il redéamrre, mais il a bien fonctionné durant 2 jours et depuis ce matin il a buggé 2 fois...

Utilisateur anonyme · Answer

fais le tourner, l'histoire de faire un essai,

relance MBAM, fais une mise à jour et lance un scan comple de ton pc  :-)

samie · Answer

ok je fais ça..en génaral le scan malawarebytes met environ 2h... 

je lance tout de suite

Utilisateur anonyme · Answer

ok,

jattends son rapport  ;-)
'

samie · Answer

et le log combofix ? il est normal?

samie · Answer

après preque 3h de scan , voici le log

et le log combofix il est normal?
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6856

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14/06/2011 22:23:14
mbam-log-2011-06-14 (22-23-14).txt

Type d'examen: Examen complet (C:\|J:\|)
Elément(s) analysé(s): 308698
Temps écoulé: 2 heure(s), 44 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonjour,
sur le log de Combofix, il n'y a rien d'inquiettant  !

*	Télécharge Zeb-Restore : 
http://telechargement.zebulon.fr/zeb-restore.html 
Mets le dans un dossier, sur ton bureau par exemple. 
Lance Zebrestore et coche la/les case(s) suivante(s) : 

RegEdit 
Clés RUN 
Bouton Arrêter 
Gestionnaire des tâches 
Panneau de configuration 

Bureau 
Réparation IE 
Sites de confiance et sensibles 
Préfixes et Protocoles Internet 
Ajout/Suppression de programmes 

Policies 
Fichier Hosts 
Windows Update 
Extension des fichiers 
Restauration du système 


Ne coche que la/les case(s) indiquée(s). 
Clique sur le bouton <Restaurer>. 
Quitte le programme.

samie · Answer

ok alors je viens d'essayer mais un message de windows s'affiche "erreur 75 erreur dans le chemin d'accès"..
j'ai recommencé 2 fois et 2 fois ce message

Utilisateur anonyme · Answer

bonsoir,

as tu bien lancé zebrestor depuis le bureau ?

il fonctionne bien sur mon pc !!!


bizzare !

samie · Answer

oui je l'ai lancé sur mon bureau...j'ai éteint l'ordi, et rallumé et mon fond d'écran a disparu...
je ne sais pas si zebrestore a fonctionné ou pas...

Utilisateur anonyme · Answer

je pense qu'il a fonctionné, mais entièrement ou pas, j'en suis pas sûre !

fais quelques essais pour voir si le pc beugue toujours !

samie · Answer

il a buggé juste après avoir utilisé zebrestore, ..donc j'ai éteint tout de suite puis rallumé et là il fonctionne normalement

Utilisateur anonyme · Answer

veux tu qu'on términe le nettoyage/réparation ..   je ne sais pas comment on l'appelle, mdr ?

samie · Answer

oui on peut terminer..et puis je verrais si le problème se reproduit c'est qu'il s'agirait plus d'un problème technique.....

Utilisateur anonyme · Answer

ok, allons y  :-)

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/7111-delfix/

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

samie · Answer

bon, j'ai fait le nettoyage ccleaner et delfix
voici le logdelfix
# DelFix v8.0 - Rapport créé le 15/06/2011 à 21:39
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Sabine - FOMBELLE-E3XUAQ (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Sabine\Local Settings\Temporary Internet Files\Content.IE5\336YPJZO\DelFix[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Combofix
Supprimé : C:\Qoobox
Supprimé : C:\USBFix

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Sabine\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\Sabine\Bureau\UsbFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1534 octets] ##########

samie · Answer

bon, le scan antivir ne détecte rien...windows démarre normalement... à suivre..

Utilisateur anonyme · Answer

bonjjour,

il ne reste plus qu'à créer un nouveau point de restauration système, ça peut servire  :-)

sur ce, bon surf  ;-)

samie · Answer

ok ok je fais ça!

merci beaucoup pour ton aide et tes conseils!!
bonne continuation!

Utilisateur anonyme · Answer

;-)

samie · Answer

re bonjour 

mon pc a bien fonctionné une journée puis de nouveau: windows s'éteint brusquement écran noir et je dois rallumer plusieurs fois ... 
j'ai essayé de fair une mise à jour windows et depuis c'est encore pire!! les programmes sont lents, des choses apparaissent qui n'existaient pas, par exemple: pour atteindre le bureau je dois ouvrir ma session (passer par le compte utilisateur) alors qu'avant la session s'ouvrait direct, j'ai essayé de regarder sur le forum mais je ne vois pas de solutions  

j'ai essayé de retélacharger SP3 mais je n'y suis pas arrivée 
un message d'erreur s'allume quand j'ouvre windows (à l'allumage sur écran noir) cmos checksum error defaults loaded 

comment rétablir l'ouverture de windows sans passer par ma session et comment savoir ce qui se passe avec windows (je met un message sur l'autre forum?) 

merci!

Utilisateur anonyme · Answer

bonsoir,

ton problème ressemble à un soucis dans le Bios !

https://www.commentcamarche.net/informatique/composants/1447-erreur-de-bios-changer-la-pile-de-la-carte-mere/

samie · Answer

oui je viens tout juste de regarder  ce lien, cela semble compliqué pour moi ..je vais demander l'aide d'un plus averti que moi pour effectuer cette manip' conseillée!!

et pour l'ouverture de la session? comment faire pour revenir à uen ouverture direct (sans devoir cliquer sur mon compte d'utilsateur comem avant)je pesne que j'ai du faire un cafouillage en faisant les msies à jour!!

Utilisateur anonyme · Answer

pour l'ouverture de session :

https://www.commentcamarche.net/faq/675-windows-xp-ouverture-de-session-se-loguer-automatiquement

samie · Answer

ok j'essaie ça 

merci!!

samie · Answer

ça ne change rien je dois toujours cliquer sur mon compte d'utilisateur pour ouvrir la session alors qu'avant j'accéder au bureau direct, la manip n'a rien donné..

Utilisateur anonyme · Answer

après le changement, as tu essaié de redemarrer le pc et voir ce que ça donne ?

samie · Answer

oui oui mais c'est de pire en pire, au liue de supprimer la session on me demande un mot de passe et windows met 10mn à démarrer et un message me dit que je n'ai aps accès à internet car je ne susi pas administrateur!! donc j'ai tout désactivé et rallumé le pc , là j'ai accès à internet, mais windows bug , met 10mn à s'allumer, les programmes sont très lents à s'ouvrir..c'est de pire en pire!!!
je devrais mettre ce message sur un forum "windows " peut être  ?

Utilisateur anonyme · Answer

bonjour,

tout ceci n'est pas normal !!!

retélécharge zhpdiag

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

samie · Answer

ok voici le log

mais j'ai supprimé les mises à jour windows que j'ai faites , il y 2 jours car j'ai l'impression que c'est ça qui fait a fait buggé..;le pc a déamrré correctement après les suppressions de certaines mises à jour (je n'ai aps réusi à tout supprimer), mais il y a toujours ce problème de session ouverte que jen 'avais apas avant et ce problème de bios
http://www.cijoint.fr/cjlink.php?file=cj201106/cijRU5ij8A.txt

Utilisateur anonyme · Answer

je ne sais pas ce que tu a fait avec le pc, mais de nouveau, il est infecté !!!

enlève tous les msn et live messanger du démarrage du pc !

il ne te reste plus que 16% de 767 Mo de ram !!!





télécharge et enregistre ce fichier sur ton bureau ;

http://www.cijoint.fr/cjlink.php?file=cj201106/cijay16kfP.txt

 
*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.

 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

samie · Answer

aie aie;;
je sais pas ce qui se apsse, j'ai téléchargé des mises à jours sur le site de microsoft et comme ça déconnait j'ai essayé de télécharger SP3..puis ça continuait de déconner...
mais comment ça se fait que mon pc s'infecte aussi facilement? antivir n'est aps efficace?

voici le log
Rapport de ZHPFix 1.12.3317 par Nicolas Coolman, Update du 18/06/2011
Fichier d'export Registre : 
Run by Sabine at 19/06/2011 18:53:56
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\CToolbar
SUPPRIME Key: HKLM\Software\CToolbar
SUPPRIME Key: HKLM\Software\Classes\Interface\{01C78433-6FDF-4E5A-A82D-B535C32E03DF}
ABSENT Key: HKLM\Software\Classes\Interface\{01C78433-6FDF-4E5A-A82D-B535C32E03DF}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
SUPPRIME Key: HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\Crawler
SUPPRIME Key: HKLM\Software\Classes\ctbcommon.Buttons
SUPPRIME Key: HKLM\Software\Classes\ctbr.r404pro
SUPPRIME Key: HKLM\Software\Classes\CToolbar.TB4Client
SUPPRIME Key: HKLM\Software\Classes\ctoolbar.tb4script
SUPPRIME Key: HKLM\Software\Classes\CToolbar.TB4Server
SUPPRIME Key: HKLM\Software\Classes\Interface\{41349826-5C7F-4BF0-8279-5DAF1DE6E9AE}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{506F578A-91E1-46CE-830F-E2F4268E9966}
SUPPRIME Key: HKLM\Software\Classes\Interface\{604EA016-1EDE-41E6-A23E-76CF8F2A4808}
SUPPRIME Key: HKLM\Software\Classes\Interface\{B3BA5582-79A9-464D-A7FA-711C5888C6E9}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{E79BB61D-7F1A-41DF-8AD0-402795E3B566}
SUPPRIME Key: HKLM\Software\Classes\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}
ABSENT Key: HKCU\Software\CToolbar
ABSENT Key: HKLM\Software\CToolbar

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
ERREUR FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe
Aucune valeur présente dans la clé d'exception du registreFirewallRaz : 

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("browser.startup.homepage", "http://y.lo.st");user_pref("browser.startup.homepage",

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 4

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 5


========== Récapitulatif ==========
33 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Préférences navigateur


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan

Utilisateur anonyme · Answer

il faut paramètrer ton parfeu comme il le faut !

pour certaines mises à jour, il y a parfois des intrus qui s'installent sur le pc !!!


redemarre le pc et donne moi des nouvelles  :-)

samie · Answer

ok ..je viens de faire un scan antivir rien à signaler

samie · Answer

le scan antivir s'est bloqué à 98% de l'analyse (quand il analyse le disque dur externe)
sinon le pc est plus rapide, la connexion se fait plus rapidement

j'ai toujours la session "compte utilisateur" à cliquer avant le déamrrage de windows, impossible de supprimer ça, j'ai essayer toutes les solutions sur CCM, ...
comment faire pour récupérer l'ouverture de session habituelle c'est à dire accès au bureau sans devoir cliquer sur le nom d el'utilisateur(je n'avais pas cet écran là avant bizarre)

Utilisateur anonyme · Answer

ceci est probablement du à l'installation et désinstallation de sp 3 !


désinstalle zhpdiag,


pour celà, il sufft de lancer zhpfix, cliquer sur le A rouge en haut de sa page, puis redemarer le pc:-)

tu poseras ta question sur le forum Windows pour ton problème d'ouverture de session  :-)

samie · Answer

ok merci!!

le pc est désinfecté?

Utilisateur anonyme · Answer

oui  :-)

as tu créer un nouveau point de restauration système ?

si oui, il ne me reste plus qu'à te souhaiter un bon surf  :-)

samie · Answer

non je n'ai aps créer de point de restauratioje fais ça tout de suite!!

merci beaucoup pour tes réponses!!

Utilisateur anonyme · Answer

;-)

Programmes qui buggent, virus? - Page 5

Votre réponse

Discussions similaires

Newsletters