Blocage démarrage du bureau

Question

Bonjour tout le monde!

Hier soir mon pc portable HP s'est bloqué alors que je jouais à un jeux flash. Après quelques minutes d'attente je me suis décidé à l'éteindre via le bouton Power.

Au redémarrage une fois arrivé sur le bureau, tout est bloqué sauf la souris.
Je suis en mode sans échec dorénavant, j'ai mis un coup d'aspi au cas où il y ai de la poussière a l'intérieur et j'ai vérifié une bonne partie des drivers qui sont tous à jour.

J'ai effectué un rapport Hijackthis, je vous le poste.

Merci


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:42:45, on 26/08/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.19120)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\Drik'C\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Drik'C\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Drik'C\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\System32\mmc.exe
C:\Users\Drik'C\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Drik'C\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32undll32.exe
C:\Users\Drik'C\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Drik'C\Downloads\HiJackThis (1).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=81&bd=Pavilion&pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - C:\Program Files\SGPSA\SearchAssistant.dll (file missing)
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll
O2 - BHO: Lexmark  - {D2C5E510-BE6D-42CC-9F61-E4F939078474} - C:\Program Files\Lexmark Printable Web\bho.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll (file missing)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [boincmgr] "C:\Program Files\BOINC\boincmgr.exe" /a /s
O4 - HKLM\..\Run: [boinctray] "C:\Program Files\BOINC\boinctray.exe"
O4 - HKLM\..\Run: [lxebmon.exe] "C:\Program Files\Lexmark Pro200-S500 Series\lxebmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark Pro200-S500 Series\ezprint.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avast] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Drik'C\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [cacaoweb] "C:\Users\Drik'C\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_2_1_1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxebCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\lxebserv.exe
O23 - Service: lxeb_device -   - C:\Windows\system32\lxebcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

Utilisateur anonyme · Answer

Bonjour


/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.   
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : Tuto Combofix

Daijiro91 · Answer

Bonjour Nanard4700.

Tout d'abord je te remercie de l'intérêt que tu portes a mon problème.
Voici le lien après l'analyse de Combofix

 http://www.cijoint.fr/cjlink.php?file=cj201108/cijWdhvE9S.txt

Merci

Utilisateur anonyme · Answer

/!\ ATTENTION /!\ 
Le script qui suit a été écrit spécialement pour Daijiro91 , il n'est pas transposable sur un autre ordinateur !  
* Télécharge ce dossier: 
====>  Daijiro91.zip <====
* Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination  
* Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau et pas ailleurs. 
* Désactive tes logiciels de protection  
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe  
comme ceci :http://img155.imageshack.us/img155/4837/cfscriptop0.gif  
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !  
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.  
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

Daijiro91 · Answer

Une fois que je fais le glisser/déposer sur le fichier combofix ca me met:
Tentative d'opération non autorisée sur une clé du registre marquée pour suppression

Daijiro91 · Answer

ComboFix 11-08-25.05 - Drik'C 26/08/2011  15:21:58.1.2 - x86 NETWORK
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.2046.343 [GMT 2:00]
Lancé depuis: C:\Users\Drik'C\Downloads\ComboFix.exe
Commutateurs utilisés :: C:\Users\Drik'C\Desktop\CFScript.txt
AV: avast! Antivirus *Enabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Enabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}


(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-26 au 2011-08-26  ))))))))))))))))))))))))))))))))))))


2011-08-26 13:36:10 . 2011-08-26 13:36:10	--------	d-----w-	C:\Users\Drik'C\AppData\Local	emp
2011-08-26 13:36:10 . 2011-08-26 13:36:10	--------	d-----w-	C:\Users\Default\AppData\Local	emp
2011-08-26 12:16:24 . 2011-08-26 12:16:24	0	---ha-w-	C:\Users\Drik'C\AppData\Local\BIT9397.tmp
2011-08-26 03:41:23 . 2011-08-26 03:41:23	0	---ha-w-	C:\Users\Drik'C\AppData\Local\BIT4D76.tmp
2011-08-24 13:13:02 . 2011-08-24 13:13:28	--------	d-----w-	C:\Program Files\Common Files\Adobe
2011-08-11 07:48:47 . 2011-06-17 16:03:18	375808	----a-w-	C:\Windows\system32\winsrv.dll
2011-08-11 07:48:45 . 2011-07-06 15:31:47	214016	----a-w-	C:\Windows\system32\drivers\mrxsmb10.sys
2011-08-11 07:48:41 . 2011-06-06 10:59:30	2409784	----a-w-	C:\Program Files\Windows Mail\OESpamFilter.dat
2011-08-11 07:31:41 . 2011-06-20 08:54:36	3602832	----a-w-	C:\Windows\system32
tkrnlpa.exe
2011-08-11 07:31:40 . 2011-06-20 08:54:36	3550096	----a-w-	C:\Windows\system32
toskrnl.exe
2011-08-11 07:25:16 . 2011-06-17 20:13:55	905104	----a-w-	C:\Windows\system32\drivers	cpip.sys
.


((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))

2011-08-12 02:44:27 . 2011-08-24 04:29:22	7152464	----a-w-	C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{D202675B-731A-4176-9CE8-30AAB116591F}\mpengine.dll
2011-07-04 11:43:53 . 2010-11-16 14:24:18	40112	----a-w-	C:\Windows\avastSS.scr
2011-07-04 11:43:51 . 2010-11-16 14:24:17	199304	----a-w-	C:\Windows\system32\aswBoot.exe
2011-07-04 11:36:43 . 2011-06-01 22:49:28	441176	----a-w-	C:\Windows\system32\drivers\aswSnx.sys
2011-07-04 11:36:32 . 2010-11-16 14:25:47	309848	----a-w-	C:\Windows\system32\drivers\aswSP.sys
2011-07-04 11:35:23 . 2010-11-16 14:25:47	43608	----a-w-	C:\Windows\system32\drivers\aswTdi.sys
2011-07-04 11:32:32 . 2010-11-16 14:25:47	25432	----a-w-	C:\Windows\system32\drivers\aswRdr.sys
2011-07-04 11:32:20 . 2010-11-16 14:25:46	54104	----a-w-	C:\Windows\system32\drivers\aswMonFlt.sys
2011-07-04 11:32:12 . 2010-11-16 14:25:47	19544	----a-w-	C:\Windows\system32\drivers\aswFsBlk.sys
2011-06-02 13:34:49 . 2011-07-13 11:45:41	2043392	----a-w-	C:\Windows\system32\win32k.sys


(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))


*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-07-04 11:43:46	122512	----a-w-	C:\Program Files\Alwil Software\Avast5\ashShell.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2009-04-11 06:28:03 1233920]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-06 01:08:03 68856]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 07:33:09 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2007-01-17 13:34:18 634880]
"RtHDVCpl"="RtHDVCpl.exe" [2007-08-17 13:27:00 4702208]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-07-20 15:45:06 182808]
"QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2007-09-30 18:34:14 181544]
"QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-09-19 13:31:34 202032]
"OnScreenDisplay"="C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-09-04 12:54:20 554320]
"UCam_Menu"="C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-09-13 14:32:50 222504]
"HP Health Check Scheduler"="c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-06-16 06:03:20 75008]
"hpWirelessAssistant"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-09-13 07:47:52 480560]
"WAWifiMessage"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-08 14:53:06 311296]
"HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 14:24:20 54840]
"Windows Mobile-based device management"="C:\Windows\WindowsMobile\wmdSync.exe" [2006-11-02 09:45:59 215552]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2010-05-27 20:31:22 1721640]
"Malwarebytes Anti-Malware (reboot)"="C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 14:39:32 1090952]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2010-11-29 16:38:18 421888]
"SunJavaUpdateSched"="C:\Program Files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 10:59:52 254696]
"boincmgr"="C:\Program Files\BOINC\boincmgr.exe" [2011-04-26 16:50:54 4514992]
"boinctray"="C:\Program Files\BOINC\boinctray.exe" [2011-04-26 16:50:52 70832]
"lxebmon.exe"="C:\Program Files\Lexmark Pro200-S500 Series\lxebmon.exe" [2011-01-24 01:00:20 770728]
"EzPrint"="C:\Program Files\Lexmark Pro200-S500 Series\ezprint.exe" [2011-01-24 01:00:23 148280]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-05-27 12:52:20 40368]
"Adobe ARM"="C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 19:59:06 937920]
"avast"="C:\Program Files\Alwil Software\Avast5\avastUI.exe" [2011-07-04 11:43:54 3493720]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R1 aswSnx;aswSnx; [x]
R1 aswSP;aswSP; [x]
R2 {22D78859-9CE9-4B77-BF18-AC83E81A9263};{22D78859-9CE9-4B77-BF18-AC83E81A9263};C:\Program Files\HP\QuickPlay\000.fcl [2007-09-30 18:34:02 39408]
R2 aswFsBlk;aswFsBlk; [x]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\drivers\aswMonFlt.sys [2011-07-04 11:32:20 54104]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 11:16:28 130384]
R2 cpuz135;cpuz135;C:\Windows\system32\drivers\cpuz135_x32.sys [2011-01-19 15:47:12 22504]
R2 cvhsvc;Client Virtualization Handler;C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-02-28 01:33:14 821664]
R2 gupdate;Service Google Update (gupdate);C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-17 17:22:33 135664]
R2 lxeb_device;lxeb_device;C:\Windows\system32\lxebcoms.exe [2010-04-14 19:56:01 598696]
R2 lxebCATSCustConnectService;lxebCATSCustConnectService;C:\Windows\system32\spool\DRIVERS\W32X86\3\lxebserv.exe [2010-04-14 19:55:54 193192]
R2 sftlist;Application Virtualization Client;C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe [2010-04-24 00:10:44 483688]
R3 gupdatem;Service Google Update (gupdatem);C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-17 17:22:33 135664]
R3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2010-08-13 12:43:14 259440]
R3 osppsvc;Office Software Protection Platform;C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 20:37:50 4640000]
R3 Sftfs;Sftfs;C:\Windows\system32\DRIVERS\Sftfslh.sys [2010-04-24 00:10:44 550760]
R3 Sftplay;Sftplay;C:\Windows\system32\DRIVERS\Sftplaylh.sys [2010-04-24 00:10:50 195944]
R3 Sftredir;Sftredir;C:\Windows\system32\DRIVERS\Sftredirlh.sys [2010-04-24 00:10:52 21864]
R3 Sftvol;Sftvol;C:\Windows\system32\DRIVERS\Sftvollh.sys [2010-04-24 00:10:54 19304]
R3 sftvsa;Application Virtualization Service Agent;C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe [2010-04-24 00:10:54 209768]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 11:16:28 753504]
S0 sptd;sptd;C:\Windows\System32\Drivers\sptd.sys [2008-10-31 11:22:56 717296]
S3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;C:\Windows\system32\DRIVERS\NETw5v32.sys [2008-11-17 13:40:22 3668480]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache

Contenu du dossier 'Tâches planifiées'

2011-08-26 C:\Windows\Tasks\Google Software Updater.job
- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-04-06 01:08:01 . 2009-03-28 17:50:26]

2011-08-26 C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-17 17:22:56 . 2010-01-17 17:22:33]

2011-08-26 C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-17 17:22:56 . 2010-01-17 17:22:33]

2011-08-20 C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4066991942-3424759835-1993990890-1000Core.job
- C:\Users\Drik'C\AppData\Local\Google\Update\GoogleUpdate.exe [2010-02-16 17:41:05 . 2010-01-17 17:22:33]

2011-08-24 C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4066991942-3424759835-1993990890-1000UA.job
- C:\Users\Drik'C\AppData\Local\Google\Update\GoogleUpdate.exe [2010-02-16 17:41:05 . 2010-01-17 17:22:33]

2011-08-26 C:\Windows\Tasks\User_Feed_Synchronization-{007A2572-233E-4A90-B615-4921A2D43E64}.job
- C:\Windows\system32\msfeedssync.exe [2011-08-11 08:09:04 . 2011-07-23 09:26:12]


------- Examen supplémentaire -------

uStart Page = hxxp://www.sfr.fr/kit/adsl/
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=81&bd=Pavilion&pf=laptop
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
TCP: DhcpNameServer = 109.0.66.20 109.0.66.10

Daijiro91 · Answer

Mince, je le refais

Utilisateur anonyme · Answer

Regardes ici===>C:\ComboFix.txt et postes le rapport (sans relancer combo)

Daijiro91 · Answer

Bonjour Nanard4700. Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cij6cUvwMJ.txt

Encore merci pour le temps passé

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Daijiro91 · Answer

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijAUXZFVd.txt

Utilisateur anonyme · Answer

*  Télécharger aswMBR.exe sur votre bureau.
*  Double cliquez sur le aswMBR.exe pour l'exécuter
*  Cliquez sur le bouton «Scan» pour commencer le balayage
*  Cliquez sur Save log pour sauvegarder le rapport
*  Enregistrez le aswASW.log sur le bureau
*	Poster le rapport sur le forum.

Daijiro91 · Answer

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijrFVLVum.txt

Désolé de poster aussi tard mais j'ai eu de gros soucis de connexion

Utilisateur anonyme · Answer

Télécharge Ad-Remover sur ton bureau: 

http://www.teamxscript.org/adremoverTelechargement.html 


/!\ Ferme toutes tes applications ouvertes. /!\ 

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil. 


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur  
 "Nettoyer". 
Laisse travailler l'outil. 
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée. 
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt 

Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

Daijiro91 · Answer

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cij6HWt9gr.txt

Utilisateur anonyme · Answer

Fais ce qui est demandé.
https://forums.commentcamarche.net/forum/affich-22992545-blocage-demarrage-du-bureau#17

Daijiro91 · Answer

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cij9xriDR3.txt

Utilisateur anonyme · Answer

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

Daijiro91 · Answer

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijmscFPaC.txt

Utilisateur anonyme · Answer

On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Daijiro91 · Answer

Voici le rapport après mise à jour:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijwZ7BcJU.txt

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
M2 - MFEP: prefs.js [Drik'C - 1bwjlf5c.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.17 (.http://www.cacaoweb.org/     
[HKCU\Software\cacaoweb]     
O87 - FAEL: "TCP Query User{E2B31048-8740-4D8A-AE4B-5BE32F5968A3}C:\program files\webmediaplayer\webmediaplayer.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\webmediaplayer\webmediaplayer.exe (.not file.)     
O87 - FAEL: "UDP Query User{FF870C77-7A53-4B1B-BB8C-17E548D41DCC}C:\program files\webmediaplayer\webmediaplayer.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\webmediaplayer\webmediaplayer.exe (.not file.)     
O87 - FAEL: "TCP Query User{241BE50D-CF5F-496C-AB37-C472F7C75FB5}C:\users\drik'c\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\drik'c\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)     
O87 - FAEL: "UDP Query User{90F6FAC8-8A64-4F97-BEB0-4B355199B57D}C:\users\drik'c\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\drik'c\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)     
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]     
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]     
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]     
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]     
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab     
O43 - CFD: 20/04/2011 - 15:51:00 - [0] ----D- C:\Users\Drik'C\AppData\Local\{02B3262B-9721-4FEA-A6D7-C6E9BBA8F5AC} 
O43 - CFD: 19/05/2011 - 00:41:24 - [0] ----D- C:\Users\Drik'C\AppData\Local\{1BB0D026-8F07-4E86-BBE7-88FE4601B744} 
O43 - CFD: 14/04/2011 - 02:42:32 - [0] ----D- C:\Users\Drik'C\AppData\Local\{22EA642A-7527-4871-835E-D368C0051C7D} 
O43 - CFD: 07/04/2011 - 05:28:42 - [0] ----D- C:\Users\Drik'C\AppData\Local\{4CDBF642-FEF1-45B2-A677-C17339B1AAE1} 
O43 - CFD: 08/04/2011 - 07:06:08 - [0] ----D- C:\Users\Drik'C\AppData\Local\{5A05CBF6-B2A9-4E4C-AA12-573C443200CB} 
O43 - CFD: 29/04/2011 - 23:41:30 - [0] ----D- C:\Users\Drik'C\AppData\Local\{9B8837AD-0A3E-4FF1-B0CC-0029ED9E3D9B} 
O43 - CFD: 28/04/2011 - 03:50:06 - [0] ----D- C:\Users\Drik'C\AppData\Local\{A14EFBC3-4E49-4654-AF80-78E5336A5F8C} 
O43 - CFD: 19/04/2011 - 15:35:28 - [0] ----D- C:\Users\Drik'C\AppData\Local\{C91A8439-170B-4491-B77D-84D0E2E13DE6} 
O43 - CFD: 22/04/2011 - 16:02:00 - [0] ----D- C:\Users\Drik'C\AppData\Local\{D7667419-5143-42F8-89B4-797DA132481D} 
O43 - CFD: 06/04/2011 - 04:22:20 - [0] ----D- C:\Users\Drik'C\AppData\Local\{D7CF1B4F-4F61-4B30-818E-0A2FBD32FCA6} 
O43 - CFD: 05/04/2011 - 05:40:24 - [0] ----D- C:\Users\Drik'C\AppData\Local\{DFFC4C5A-2969-4945-9B01-3FC613823C94} 
O43 - CFD: 31/03/2011 - 21:26:36 - [0] ----D- C:\Users\Drik'C\AppData\Local\{F7624162-2F0D-46EF-8626-AB6208CB229C} 
O43 - CFD: 01/04/2011 - 23:10:20 - [0] ----D- C:\Users\Drik'C\AppData\Local\{F8992D5C-C7C4-4D65-85A5-1EA624EC784D} 
O43 - CFD: 31/10/2008 - 15:06:06 - [683] ----D- C:\Program Files\DAEMON Tools Toolbar     
[HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]     
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}     
C:\Program Files\DAEMON Tools Toolbar     
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

========================================================

Fais des tests en mode normal et dis moi si ton pc fonctionne mieux

Daijiro91 · Answer

Bonjour!

Voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijFOV1ox9.txt

J'ai essayé de redémarrer normalement mais non toujours bloqué au niveau du bureau

Utilisateur anonyme · Answer

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

Daijiro91 · Answer

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijNRbHQA0.txt

Utilisateur anonyme · Answer

Les rapports ne montre aucune autre infections.

fais une restauration du système a une date antérieur au départ de ton problème.

Daijiro91 · Answer

J'ai effectué une restauration du système et essayé de redémarrer en mode normal mais cela bloque encore et toujours.

Utilisateur anonyme · Answer

* Télécharge OTL sur ton bureau.

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
winlogon.exe
userinit.exe
wininit.exe
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
nslookup www.google.fr /c
SAVEMBR:0 
CREATERESTOREPOINT



* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Héberge le ou les rapports sur le site  pjjoint.malekal.com ou cijoint.fr ou toofiles , puis copie/colle le ou les  liens fournit dans ta prochaine réponse sur le forum   

PS:Tu peux  retrouver les rapports dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Daijiro91 · Answer

Voici les 2 rapports:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijNO0VqKE.txt

http://www.cijoint.fr/cjlink.php?file=cj201108/ciju05AAiz.txt

Utilisateur anonyme · Answer

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

http://eldesaparecido.com/tools/UsbFix.exe

\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
*Suppression 
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt

\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/

Daijiro91 · Answer

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijQEAHcYg.txt

Utilisateur anonyme · Answer

relançe OTL , clic droit executer en tant qu'administrateur , Copies et colles le contenue de cette citation (en commençant bien à :OTL , les : inclus devant OTL) dans la partie inférieure d'OTL sous "Personalisation" et cette fois ci clic CORRECTION:

:OTL
IE - HKCU\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -  File not found     
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll ()     
[2011/08/30 20:48:25 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com     
O2 - BHO: (BrowserHelper Class) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} -  File not found     
O2 - BHO: (SearchSettings Class) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -  File not found     
O4 - HKLM\..\Run: [SearchSettings]  File not found     
O4 - HKCU\..\Run: [cacaoweb] C:\Users\Drik'C\AppData\Roaming\cacaoweb\cacaoweb.exe ()     
O33 - MountPoints2\{9335b70b-1fbd-11de-99da-001e68190a37}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs     
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player     
[2011/08/09 01:19:26 | 000,398,576 | ---- | M] () -- C:\Users\Drik'C\Desktop\cacaoweb.exe     
[2011/08/30 20:48:30 | 000,000,000 | ---D | M] -- C:\Users\Drik'C\AppData\Roaming\cacaoweb     
[2011/08/09 01:19:21 | 000,398,576 | ---- | M] () -- C:\Users\Drik'C\AppData\Roaming\cacaoweb\cacaoweb.exe     
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab (System Requirements Lab Class)     

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SearchSettings"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"cacaoweb"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 
"TCP Query User{241BE50D-CF5F-496C-AB37-C472F7C75FB5}C:\users\drik'c\appdataoaming\cacaoweb\cacaoweb.exe" =-
"TCP Query User{E2B31048-8740-4D8A-AE4B-5BE32F5968A3}C:\program files\webmediaplayer\webmediaplayer.exe" =-
"UDP Query User{90F6FAC8-8A64-4F97-BEB0-4B355199B57D}C:\users\drik'c\appdataoaming\cacaoweb\cacaoweb.exe" =-
"UDP Query User{FF870C77-7A53-4B1B-BB8C-17E548D41DCC}C:\program files\webmediaplayer\webmediaplayer.exe" =-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] 
"{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}" =-
"{3248F0A8-6813-11D6-A77B-00B0D0160020}" =-   
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" =-   
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" =-
"csqkg" =-
"ViewpointMediaPlayer" =- 


:commands
[EmptyTemp]
[EmptyFlash]
[CREATERESTOREPOINT]
[ResetHosts]
[Reboot]


===>Copie_colle le contenu du rapport texte qui apparrait au redemarrage du pc .

Daijiro91 · Answer

https://pjjoint.malekal.com/files.php?id=r7o11f1515u14m10c11d14e12w914d13n10p12d9y6d1311c7m10

Utilisateur anonyme · Answer

Télécharger  Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
*	Lancer le fichier
*	Accepter les conditions
*	Autoriser le programme à accéder à Internet
*	Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
*	Téléchargement des signatures


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 

*	Le scan débute dés la fin du téléchargement
*	Générer le rapport
*	Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt 

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

Daijiro91 · Answer

Voici le rapport:

https://pjjoint.malekal.com/files.php?id=t12y5t7g8y12g14v14b610q10x5w12j6i12f14r13k12c14y14f5

Utilisateur anonyme · Answer

On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Daijiro91 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_x11d12o8v15t8r13j15q13c12z15x6v6u14l14s10d8m11i78d9

Utilisateur anonyme · Answer

* Télécharge Navilog1 depuis-ce lien : Navilog1 
* Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
* Ensuite double clique sur navilog1.exe pour lancer l'installation. 
* Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 
présent sur ton bureau et choisis : "Exécuter en tant qu'administrateur". 
* Au menu principal, Fais le choix 1 
* Laisse toi guider et patiente jusqu'au message : *** Analyse Termine le ..... *** 
* Appuie sur une touche le bloc-note va s'ouvrir. 
* Copier-coller l'intégralité du rapport dans une réponse. 
* Referme le bloc-note. 
* Le rapport fixnavi.txt est en outre sauvegardé a la racine du disque

Daijiro91 · Answer

Voici le rapport:

 https://pjjoint.malekal.com/files.php?id=q14w10e13g511r8q13y5u15m9m5t7p13t15e10n10t5r11h7s13

Utilisateur anonyme · Answer

La restauration du systéme a relancé les infections.

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe (.not file.)     
O42 - Logiciel: Favorit (csqkg) - (.Pas de propriétaire.) [HKLM] -- csqkg     
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer     
[HKCU\Software\cacaoweb]     
[HKLM\Software\MetaStream]     
[HKLM\Software\Search Settings]     
[HKLM\Software\Viewpoint]     
O43 - CFD: 30/08/2011 - 20:48:26 - [825470] ----D- C:\Program Files\Search Guard PlusU     
O43 - CFD: 30/08/2011 - 20:48:26 - [7382232] ----D- C:\Program Files\Viewpoint     
O43 - CFD: 30/08/2011 - 20:48:28 - [465] ----D- C:\ProgramData\Viewpoint     
O69 - SBI: SearchScopes [HKCU] {9A79F806-B481-4BD6-9D0A-10C72295167F} [DefaultScope] - (Fast Browser Search) - http://www.fastbrowsersearch.com 
[HKCU\Software\Microsoft\Internet Explorer\lowregistry\search settings] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] 
[HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7ee743314c844c7f445b8b1d7617612df1fdd50f] 
[HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A] 
[HKLM\Software\Classes\axmetastream.metastreamctl] 
[HKLM\Software\Classes\axmetastream.metastreamctl.1] 
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary] 
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1] 
[HKLM\Software\Classes\bho.pshelper] 
[HKLM\Software\Classes\bho.pshelper.1] 
[HKLM\Software\Classes\SearchSettings.BHO] 
[HKLM\Software\Classes\searchsettings.bho.1] 
[HKLM\Software\Classes\AppID\{055069F3-F78B-4BD1-A277-FE66648D3300}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}]     
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}]     
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]     
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]     
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]     
[HKLM\Software\Classes\TypeLib\{AA2E16F2-387A-415F-BA95-B89BAF3AF109}]     
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]     
[HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}]     
[HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0626A63-410B-45E2-99A1-3F2475B2D695}]     
[HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:FBSSA 
C:\Program Files\Search Guard PlusU     
C:\Program Files\Viewpoint     
C:\ProgramData\Viewpoint 
Addresses:  2a00:1450:8007::6a 
C:\Users\Drik'C\AppData\LocalLow\Search Settings     
[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook] 
[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1] 
[HKLM\Software\Classes\TypeLib\{3088c799-9630-4719-a471-4544d7cabc2d}]     
[HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}]     
[HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]     
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}     
O87 - FAEL: "TCP Query User{A3E02F6B-DA8C-41B1-B7C2-A4525CDAAF4A}C:\program files\emule\emule.exe" | In - Public - P6 - TRUE | .(.https://sourceforge.net/projects/emulemorph/ - eMule.) -- C:\program files\emule\emule.exe 
O87 - FAEL: "UDP Query User{8CA44943-DB04-4E1B-A88B-FADF816322C7}C:\program files\emule\emule.exe" | In - Public - P17 - TRUE | .(.https://sourceforge.net/projects/emulemorph/ - eMule.) -- C:\program files\emule\emule.exe 
Azureus®PeerToPeer 
O87 - FAEL: "TCP Query User{1E086748-3F83-4010-B678-84B398C55D0D}C:\program files\emule\emule.exe" | In - Private - P6 - TRUE | .(.https://sourceforge.net/projects/emulemorph/ - eMule.) -- C:\program files\emule\emule.exe 
O87 - FAEL: "UDP Query User{9CF47D27-B1A1-4351-9740-07D8D26D6F5C}C:\program files\emule\emule.exe" | In - Private - P17 - TRUE | .(.https://sourceforge.net/projects/emulemorph/ - eMule.) -- C:\program files\emule\emule.exe 
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Daijiro91 · Answer

Voici le rapport:


http://www.cijoint.fr/cjlink.php?file=cj201108/cijLFXY4A0.txt

Utilisateur anonyme · Answer

*	Télécharger sur le bureau RogueKiller
*	Quitter tous les programmes en cours 
*	Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 
*	Sinon lancer simplement RogueKiller.exe 
*	Lorsque demandé, taper 1 et valider 
*	 Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable),  colle son contenu dans la réponse   
*	Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Daijiro91 · Answer

Voici le rapport:


http://www.cijoint.fr/cjlink.php?file=cj201108/cijp3gzgQI.txt

Utilisateur anonyme · Answer

*      Quitter tous les programmes en cours  
*	 lancer sRogueKiller.exe 
*	  Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 
*	 Lorsque demandé, taper 2 et valider 
*	  Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable),  colle son contenu dans la réponse   
*	  Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Fais un test en mode normal

Daijiro91 · Answer

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijSBxBIxM.txt

et je test en mode normal

Daijiro91 · Answer

Je viens de faire le test en mode normal mais c'est impossible d'arriver jusqu'au bureau. Après avoir mis mon mot de passe l'écran reste noir avec le curseur de la souris apparent

Utilisateur anonyme · Answer

On va tenter une réparation du shell de windows a partir du registre...

1. Démarre Windows normalement.Quand tu as l'écran noir==>
2. fait Crtl + Alt + Supr puis Ouvrir le Gestionnaire de tâches
3. Une fois dans le GDT, va dans l'onglet "Applications" et "fais Nouvelle tâche..."
4. Ensuite, tape "regedit" sans les guillemets
(Tu es dans l'Editeur du Registre, donc fais attention à ce que tu touches)
5. Dans l'Editeur du Registre, à gauche il y a un panneau avec plein des petits dossiers (clés)
6. Va sur HKEY_LOCAL_MACHINE\ puis SOFTWARE\ puis Microsoft\ puis Windows NT\ puis CurrentVersion\ puis Winlogon
7. Maintenant, à Droite il y aura beaucoup de valeurs etc etc.. Il te faut trouver la valeur "SHELL" et tu l'effaces si de suite.
8. Dans une partie "vide" ou blanche du même cadre (on est à droite) tu fais clic droit -> Nouveau -> Valeur Chaîne
9. Comme nom, donne-lui "Shell", toujours sans les guillemets.
10. Tu fais clic droit encore mais cette fois sur la valeur Shell qu'on vient de faire et tu fais "Modifier"
11. Dans le cadre "Données de la valeur", tapes "Explorer.exe" toujours sans les guillemets
12. tu fais OK et tu fermes l'Editeur du Registre.
13. Redemarres ton ordinateur et ton bureau doit réapparaitre

Daijiro91 · Answer

Une fois que j'ai mis le gestionnaire de tâche en route le bureau s'est réactivé de suite. J'ai eu le temps d'aller voir la valeur Shell et elle était déjà en Explorer.exe
après plus rien ne fonctionnais

Utilisateur anonyme · Answer

Redémarres en mode normal 
Quand tu as l'écran noir
 fait Crtl + Alt + Supr puis Ouvrir le Gestionnaire de tâches
 Une fois dans le GDT, va dans l'onglet "Applications" et "fais Nouvelle tâche..." 
Une fenetre s'ouvre et colle explorer.exe
Clic ok.

Ton bureau est il reactvé??
Possède tu le dvd d'installation vista??

Daijiro91 · Answer

Est ce que le principe de réinitialiser mon ordinateur en mode usine serais efficace? 
Mis a part quelques photos je n'ai rien d'important

Daijiro91 · Answer

C'est un HP et il n'y avais pas de cd vista a l'intérieur. 

Par contre il y a une technique pour restaurer  https://www.commentcamarche.net/faq/20792-restaurer-un-ordinateur-hp-a-son-etat-d-usine

Vista seras toujours dessus non?

Utilisateur anonyme · Answer

Pour restauration en configuration usine sans CD/DVD

https://forum.malekal.com/viewtopic.php?t=29605&start=

Vista seras toujours dessus non?

Oui

Daijiro91 · Answer

Je vais effectuer le formatage du disque dur, seras bien plus simple.

Je tiens a te remercier pour le temps et le travail fourni pour essayer de régler mon soucis.

Je te souhaite une bonne soirée ainsi qu'une bonne continuation

Blocage démarrage du bureau

52 réponses

Votre réponse

Discussions similaires

Newsletters