Tout "a cessé de fonctionner"

Zoxx Messages postés 23 Date d'inscription   Statut Membre Dernière intervention   -  
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,


Je requiers votre aide pour un problème que j'ai depuis quelques jours.
Il y a un an, j'ai changé la totalité de mon matériel informatique :
-Processeur : Intel Core 2 Quad Q8300 @ 2.50GHz
-Carte mère : ASUSTeK Computer INC. P5G41C-M LX
-Carte Graphique : NVIDIA GeForce GTX 460
Et cela fait un an que mon pc marche du tonnerre, jamais de soucis, les jeux tournent au maximum de leur capacité, etc...
Mais depuis 2-3j, j'ai régulièrement des messages d'erreur : "Google Chrome a cessé de fonctionner", "Skype a cessé de fonctionner", "Gestionnaire de Bureau a cessé de fonctionner", et "Explorateur Windows a cessé de fonctionner".
J'ai donc fait ce que je pouvais, ou plus exactement, savais, c'est-à-dire Analyse Antivirus, Défragmentation. Il ne me reste plus que la case Formatage, mais j'aimerai si possible ne pas en faire.

Ainsi, j'aurai voulu savoir si quelqu'un pouvais m'aider ?
Je précise que je ne suis pas une flèche en informatique :(

Cordialement,

Zoxx

41 réponses

Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Salut,

Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indisponible:

http://ww38.toofiles.com/fr/documents-upload.html

ou :

https://www.casimages.com/

* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html


Hébergement de rapport sur pjjoint.malekal.com

* Rends toi sur http://pjjoint.malekal.com/
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
*Clique sur le bouton Envoyer
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

@+
1
Zoxx Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
Hello, tout d'abord je te remercie de ton aide :)

Voila le lien : http://ww38.toofiles.com/fr/oip/documents/txt/kgqay9-9vmj7u-n69kr0.html

Cordialement,
Zoxx
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,

De rien :-)

Tu as des adwares :

1/
Télécharge AdwCleaner (merci à Xplode)
Ou ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.

2/ Ensuite :
* Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)


0
Zoxx Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,
1/
/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

2/

/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Fais la mise à jour
* Lance Malwarebytes' Anti-Malware
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message


Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

0
Zoxx Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
Désolé pour l'attente :)

Lien AdwCleaner : http://ww38.toofiles.com/fr/oip/documents/txt/ad-report-clean1.html

Lien MBAM : http://ww38.toofiles.com/fr/oip/documents/odt/mbam.html (avec open office, j'ai pas trouvé le rapport autre que dans mbam)
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,

Lien inaccessible, envois moi stp le rapport Ad-Remover (nettoyage)

@+
0
Zoxx Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:11:12 le 10/09/2011, Mode normal

Microsoft Windows 7 Professionnel Service Pack 1 (X86)
LUDO@LUDO-PC (System manufacturer System Product Name)

============== ACTION(S) ==============


Dossier supprimé: C:\Users\LUDO\AppData\LocalLow\Conduit
Dossier supprimé: C:\Users\LUDO\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\ProgramData\Trymedia

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{561CD935-4D77-4539-955A-FE1DB130D45F}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{561CD935-4D77-4539-955A-FE1DB130D45F}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{561CD935-4D77-4539-955A-FE1DB130D45F}
Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2969954
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C92FF370-9B97-47AD-BCCB-A8DE9B00FAB8}


============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [5.0.396.0] ****


-- C:\Users\LUDO\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: ) (?)
Preferences - homepage: hxxp://www.google.fr/
Preferences - homepage_is_newtabpage: false
Preferences - urls_to_restore_on_startup: hxxp://www.google.fr/

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{4ff9cb34-50a6-49ed-b7d0-976864366650} - "farselem Toolbar" (C:\Program Files\farselem\prxtbfars.dll) (x)
HKLM_URLSearchHooks|{4ff9cb34-50a6-49ed-b7d0-976864366650} - "farselem Toolbar" (C:\Program Files\farselem\prxtbfars.dll) (x)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKCU_Toolbar\WebBrowser|{4FF9CB34-50A6-49ED-B7D0-976864366650} (C:\Program Files\farselem\prxtbfars.dll) (x)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{4ff9cb34-50a6-49ed-b7d0-976864366650} (C:\Program Files\farselem\prxtbfars.dll) (x)
HKLM_ElevationPolicy\{07C9EF18-AAB1-43EF-8617-74434E4FA17} - C:\Windows\system32\spool\drivers\w32x86\3\dopdfcl7.exe (Softland)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{4854EF42-C278-4382-B903-3EC32A5D6D2C} - C:\Program Files\farselem\farselemToolbarHelper.exe (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B89AE492-4312-48BB-A101-93F1E6B79802} - C:\Users\LUDO\AppData\Local\Conduit\CT2969954\farselemAutoUpdateHelper.exe (x)
BHO\{4ff9cb34-50a6-49ed-b7d0-976864366650} - "farselem Toolbar" (C:\Program Files\farselem\prxtbfars.dll) (x)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 82 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/09/2011 14:11:30 (5062 Octet(s))

Fin à: 14:12:05, 10/09/2011

============== E.O.F ==============
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,

Lance ZHPDiag depuis ton bureau et prépare stp un nouveau rapport ZHPDiag

0
Zoxx Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,
1/
Désinstalle stp ces logiciels :
C:\Program Files\SweetIM
C:\Users\LUDO\AppData\Roaming\teamspeak2
C:\Users\LUDO\AppData\LocalLow\SweetIM


2/
Télécharge le fichier : ZHPFixScript.txt sur ton bureau
depuis ce lien : http://www.cijoint.fr/cjlink.php?file=cj201109/cijfBu4WFf.txt
Lance ZHPFix et clique sur le H (coller les lignes helpers)
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix
Clique sur le bouton GO
Héberge le rapport et donne le lien

3/
* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:files
C:\Program Files\CrazyLoader\crazyloader.exe

:Reg
[-HKLM\Software\CrazyLoader]
[-HKLM\Software\iWin]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]

:commands
[emptytemp]
[purity]
[Reboot]


- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Zoxx Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai un petit soucis pour ZHPFix
Je le lance, je glisse le fichier pas de soucis.
Ensuite j'appuie sur GO.
Puis tout devient noir, plus de windows, plus d'icones, juste la fenetre ZHP et mon fond d'ecran
J'ai raté quelque chose ?
0
Zoxx Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



O87 - FAEL: "{9D1A2033-1907-4070-AF75-DD183FBEF54E}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)    => Infection BT (Adware.SPointer)
O87 - FAEL: "{2AF71B36-CCB1-417C-ACDC-F24EEFA245FD}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)    => Infection BT (Adware.SPointer)
[MD5.00000000000000000000000000000000] [APT] [{28D40809-C45D-46A6-85B6-7F845EEA741B}] (...) -- I:\Save\Medion\5.12.01.0008_AZA_(05.05.2005)\C-Media 5.12.01.0008_AZA_(050505)\Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E7AC54EB-8A40-4A44-A09A-A3E2371CED16}] (...) -- C:\Users\LUDO\AppData\Roaming\InstallShield Installation Information\{BFA90209-7AFF-4DB6-8E4B-E57305751AD7}\SetupUT3.exe (.not file.)
O44 - LFC:[MD5.7B7DC877976B611E76C9D87360406D2F] - 10/09/2011 - 13:12:06 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [5201]
O87 - FAEL: "TCP Query User{12644E82-6049-472A-882B-D523B239A229}D:\jeux\starcraft ii bêta\starcraft ii.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\starcraft ii.exe (.not file.)
O87 - FAEL: "UDP Query User{6454A8A2-9743-4E44-A392-65A01B51C4D0}D:\jeux\starcraft ii bêta\starcraft ii.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\starcraft ii.exe (.not file.)
O87 - FAEL: "TCP Query User{CBB35AAE-76D8-4424-B11D-E6D0663A1ED8}D:\jeux\starcraft ii bêta\versions\base15449\sc2.exe" |In - Public - P6 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15449\sc2.exe (.not file.)
O87 - FAEL: "UDP Query User{020C2A76-B5D1-4605-B6D6-91B686C0E5FC}D:\jeux\starcraft ii bêta\versions\base15449\sc2.exe" |In - Public - P17 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15449\sc2.exe (.not file.)
O87 - FAEL: "TCP Query User{085A6F52-B269-4D30-AA37-CF4C86CA6947}D:\jeux\starcraft ii bêta\versions\base15655\sc2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15655\sc2.exe (.not file.)
O87 - FAEL: "UDP Query User{76DEEEF8-B6D8-481C-944D-447225933975}D:\jeux\starcraft ii bêta\versions\base15655\sc2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15655\sc2.exe (.not file.)
O87 - FAEL: "{68995311-5E00-411F-806D-671DDB1AB42E}" |In - Private - P6 - TRUE | .(...) -- I:\Cataclysme\Launcher.exe (.not file.)
O87 - FAEL: "{B640087C-4484-462D-BF62-A9975F2896A0}" |In - Private - P17 - TRUE | .(...) -- I:\Cataclysme\Launcher.exe (.not file.)
O87 - FAEL: "TCP Query User{9DE122FF-9347-4E69-ACE0-8A39353F6C5F}D:\jeux\starcraft ii bêta\versions\base15976\sc2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15976\sc2.exe (.not file.)
O87 - FAEL: "UDP Query User{E90FA464-DA69-4264-8498-D0A66C239F99}D:\jeux\starcraft ii bêta\versions\base15976\sc2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15976\sc2.exe (.not file.)
O87 - FAEL: "TCP Query User{9689CF56-059B-44F2-82C0-8C8005EA5655}D:\jeux\starcraft ii bêta\versions\base16036\sc2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base16036\sc2.exe (.not file.)
O87 - FAEL: "UDP Query User{6E5149A8-E7AE-4963-BF0A-57C0A8483F0F}D:\jeux\starcraft ii bêta\versions\base16036\sc2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base16036\sc2.exe (.not file.)
O87 - FAEL: "TCP Query User{5AFBB64C-F592-4EF0-97E3-56F3E02B5DED}D:\jeux\world of warcraft bêta\launcher.exe" |In - Public - P6 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\launcher.exe (.not file.)
O87 - FAEL: "UDP Query User{6ECA3E3D-5BDB-424C-9226-BC7D1E684251}D:\jeux\world of warcraft bêta\launcher.exe" |In - Public - P17 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\launcher.exe (.not file.)
O87 - FAEL: "TCP Query User{50CD0A35-BF81-423B-B318-0D37E861E8F9}D:\jeux\world of warcraft bêta\launcher.patch.exe" |In - Public - P6 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\launcher.patch.exe (.not file.)
O87 - FAEL: "UDP Query User{6ECF8374-4051-4F76-A1A3-D8C05A7C026D}D:\jeux\world of warcraft bêta\launcher.patch.exe" |In - Public - P17 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\launcher.patch.exe (.not file.)
O87 - FAEL: "TCP Query User{3478FF3D-7B38-4DB7-AD50-ACD58B531A21}D:\jeux\world of warcraft bêta\blizzard downloader.exe" |In - Public - P6 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\blizzard downloader.exe (.not file.)
O87 - FAEL: "UDP Query User{DFE75FB8-7BDC-4824-B6C3-47FFB3FB88CB}D:\jeux\world of warcraft bêta\blizzard downloader.exe" |In - Public - P17 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\blizzard downloader.exe (.not file.)
O87 - FAEL: "TCP Query User{033E976E-6B5A-4E8F-BD36-0F02B782E0ED}C:\users\ludo\desktop\launcher.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\ludo\desktop\launcher.exe (.not file.)
O87 - FAEL: "UDP Query User{7B25B667-4D9A-40FA-87FD-F7EF88FFA13C}C:\users\ludo\desktop\launcher.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\ludo\desktop\launcher.exe (.not file.)
O87 - FAEL: "{B5A09BB6-A74A-4B8F-BA8B-CDF8906C260F}" |In - Public - P6 - TRUE | .(...) -- D:\Jeux\World of Warcraft\WoW-3.3.5.12340-x86-Win-enGB-BKGND-downloader.exe (.not file.)
O87 - FAEL: "{0185AB28-244D-4D38-9F86-633BFD76BA22}" |In - Public - P17 - TRUE | .(...) -- D:\Jeux\World of Warcraft\WoW-3.3.5.12340-x86-Win-enGB-BKGND-downloader.exe (.not file.)
O87 - FAEL: "{7B186933-9DF1-45DA-9941-CAE3ECDD059C}" |In - Public - P6 - TRUE | .(...) -- J:\StarCraft_2_EU_en-GB.exe (.not file.)
O87 - FAEL: "{B22F6DA6-B9B0-41CD-8C30-5051069F80C6}" |In - Public - P17 - TRUE | .(...) -- J:\StarCraft_2_EU_en-GB.exe (.not file.)
O87 - FAEL: "{175F85DC-5FF2-4726-B8EC-4918107FE7DD}" |In - Public - P6 - TRUE | .(...) -- D:\Jeux\StarCraft II GB\StarCraft II.exe (.not file.)
O87 - FAEL: "{D17FD2F1-0E8C-4996-A071-A7151D889307}" |In - Public - P17 - TRUE | .(...) -- D:\Jeux\StarCraft II GB\StarCraft II.exe (.not file.)
O87 - FAEL: "{3587D1F5-A6E5-4846-99BC-6D74911FC9EA}" |In - Public - P6 - TRUE | .(...) -- C:\Users\LUDO\AppData\Local\Apps\2.0\8VAP3EGK.CVA\9D8KD07D.BD9\curs..tion_eee711038731a406_0004.0000_efb506202a7c3b08\CurseClient.exe (.not file.)
O87 - FAEL: "{EA1D9D82-908B-4C73-B1D1-ACBF78ECD87C}" |In - Public - P17 - TRUE | .(...) -- C:\Users\LUDO\AppData\Local\Apps\2.0\8VAP3EGK.CVA\9D8KD07D.BD9\curs..tion_eee711038731a406_0004.0000_efb506202a7c3b08\CurseClient.exe (.not file.)
O87 - FAEL: "{DC2E9F05-0766-4CBB-AED7-19C1E946668A}" |In - Private - P6 - TRUE | .(...) -- C:\Users\LUDO\AppData\Local\Apps\2.0\8VAP3EGK.CVA\9D8KD07D.BD9\curs..tion_eee711038731a406_0004.0000_efb506202a7c3b08\CurseClient.exe (.not file.)
O87 - FAEL: "{6522880B-1CB9-479E-B504-DC68006B63C9}" |In - Private - P17 - TRUE | .(...) -- C:\Users\LUDO\AppData\Local\Apps\2.0\8VAP3EGK.CVA\9D8KD07D.BD9\curs..tion_eee711038731a406_0004.0000_efb506202a7c3b08\CurseClient.exe (.not file.)
O87 - FAEL: "{9F8552B3-2C97-4B45-931B-2445A71C4C16}" |In - Private - P6 - TRUE | .(...) -- D:\Jeux\StarCraft II GB\StarCraft II.exe (.not file.)
O87 - FAEL: "{2B158CD8-038F-4D09-B305-593D6B211B43}" |In - Private - P17 - TRUE | .(...) -- D:\Jeux\StarCraft II GB\StarCraft II.exe (.not file.)
O87 - FAEL: "{6866B6E2-4F1B-431F-A933-34DB72D2D7F2}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\Dragon Age 2\DragonAge2Launcher.exe (.not file.)
O87 - FAEL: "{8A8E1003-1962-48E7-B8C9-EFB509210552}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\Dragon Age 2\DragonAge2Launcher.exe (.not file.)
O87 - FAEL: "{C1D85D1B-30CE-4BAF-BC3B-8EBBF27AB8EC}" |In - Private - P6 - TRUE | .(...) -- D:\Jeux\ACBMP.exe (.not file.)
O87 - FAEL: "{7B602754-635C-4FC4-89D7-A5C3483D9B4F}" |In - Private - P17 - TRUE | .(...) -- D:\Jeux\ACBMP.exe (.not file.)
O87 - FAEL: "TCP Query User{FCCF0592-1FBF-44CC-8C25-8451010F62D5}D:\jeux\assassin's creed\acbsp.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\assassin's creed\acbsp.exe (.not file.)
O87 - FAEL: "UDP Query User{9AAFFE7C-6023-47A2-9E55-BA6623C69791}D:\jeux\assassin's creed\acbsp.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\assassin's creed\acbsp.exe (.not file.)
O87 - FAEL: "TCP Query User{289D1320-BB2D-44D5-94F4-246D93169F79}D:\jeux\portal 2\portal2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\portal 2\portal2.exe (.not file.)
O87 - FAEL: "UDP Query User{045D254A-5861-4EEC-A6BB-A1DEDE2A1768}D:\jeux\portal 2\portal2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\portal 2\portal2.exe (.not file.)
O87 - FAEL: "TCP Query User{AF1CE901-A2D5-4108-B126-6E71925F89C4}D:\jeux\prejudice\binaries\win32\s9-win32-f.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\prejudice\binaries\win32\s9-win32-f.exe (.not file.)
O87 - FAEL: "UDP Query User{35C4C70C-6313-4EDE-A555-DDD7D70FD880}D:\jeux\prejudice\binaries\win32\s9-win32-f.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\prejudice\binaries\win32\s9-win32-f.exe (.not file.)
O87 - FAEL: "TCP Query User{E368C757-DC38-4115-B8AA-B7890A67D5E2}D:\jeux\star wars battlefront ii\gamedata\battlefrontii.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\star wars battlefront ii\gamedata\battlefrontii.exe (.not file.)
O87 - FAEL: "UDP Query User{954D3DDB-BCF9-49FA-8E39-3CFD5458811F}D:\jeux\star wars battlefront ii\gamedata\battlefrontii.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\star wars battlefront ii\gamedata\battlefrontii.exe (.not file.)
O87 - FAEL: "TCP Query User{97CE1FCD-E234-4466-AE3B-DFC8516D368D}D:\jeux\mass effect 2\binaries\masseffect2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\mass effect 2\binaries\masseffect2.exe (.not file.)
O87 - FAEL: "UDP Query User{C3C06046-0534-4D96-8CD9-700133926D2E}D:\jeux\mass effect 2\binaries\masseffect2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\mass effect 2\binaries\masseffect2.exe (.not file.)
O87 - FAEL: "TCP Query User{6127168C-8B1A-4FDB-8757-0B148A12D26E}D:\jeux\serious sam 2\bin\sam2 (2).exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\serious sam 2\bin\sam2 (2).exe (.not file.)
O87 - FAEL: "UDP Query User{11CAB300-FFC9-4D93-A573-1F302065D802}D:\jeux\serious sam 2\bin\sam2 (2).exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\serious sam 2\bin\sam2 (2).exe (.not file.)
O87 - FAEL: "{1E6024EC-BB5A-4609-8B7E-7934919EA7F1}" |In - Private - P6 - TRUE | .(...) -- D:\Jeux\Football Manager 2011\fm.exe (.not file.)
O87 - FAEL: "{22D57064-645A-43BA-B0CA-448CB4D8E3A5}" |In - Private - P17 - TRUE | .(...) -- D:\Jeux\Football Manager 2011\fm.exe (.not file.)
O87 - FAEL: "{E6FA4BFB-08AB-40FB-A8CE-D9EE80D5906F}" |In - Private - P6 - TRUE | .(...) -- D:\Jeux\Pro Evolution Soccer 2011\pes2011.exe (.not file.)
O87 - FAEL: "{E46E55FC-EB5D-4FF8-9991-57EE0CB651EC}" |In - Private - P17 - TRUE | .(...) -- D:\Jeux\Pro Evolution Soccer 2011\pes2011.exe (.not file.)
O87 - FAEL: "TCP Query User{32545D27-6F3F-471B-A117-AAE63F22D295}D:\graw\ghost recon advanced warfighter\graw.exe" |In - Private - P6 - TRUE | .(...) -- D:\graw\ghost recon advanced warfighter\graw.exe (.not file.)
O87 - FAEL: "UDP Query User{6842D815-1809-40AD-B8EC-9304D0C15555}D:\graw\ghost recon advanced warfighter\graw.exe" |In - Private - P17 - TRUE | .(...) -- D:\graw\ghost recon advanced warfighter\graw.exe (.not file.)
O87 - FAEL: "TCP Query User{8303CD53-4A01-4D7B-9DC2-EF73E2D7BAD1}D:\jeux\grand theft auto iv\grand theft auto iv\gtaiv.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\grand theft auto iv\grand theft auto iv\gtaiv.exe (.not file.)    => GTA Grand Theft Auto Game
O87 - FAEL: "UDP Query User{5D346C42-7E5E-420F-BF64-3A9D1206CB50}D:\jeux\grand theft auto iv\grand theft auto iv\gtaiv.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\grand theft auto iv\grand theft auto iv\gtaiv.exe (.not file.)    => GTA Grand Theft Auto Game
O87 - FAEL: "{A56D0E63-46ED-42EA-8D67-FED114305FC3}" |In - Private - P6 - TRUE | .(...) -- D:\Jeux\Battlefield Bad Company 2\BFBC2Updater.exe (.not file.)
O87 - FAEL: "{1299BD31-6288-42FF-A17E-183AD93C88EF}" |In - Private - P17 - TRUE | .(...) -- D:\Jeux\Battlefield Bad Company 2\BFBC2Updater.exe (.not file.)
O87 - FAEL: "TCP Query User{F3C3FE0F-8504-4383-80F2-A16EDCDD1DBF}D:\jeux\the settlers 7\data\base\_dbg\bin\release\settlers7r.exe" |In - Public - P6 - TRUE | .(...) -- D:\jeux\the settlers 7\data\base\_dbg\bin\release\settlers7r.exe (.not file.)
O87 - FAEL: "UDP Query User{2CE85572-D985-4A97-BCD6-ED3330B36317}D:\jeux\the settlers 7\data\base\_dbg\bin\release\settlers7r.exe" |In - Public - P17 - TRUE | .(...) -- D:\jeux\the settlers 7\data\base\_dbg\bin\release\settlers7r.exe (.not file.)
O87 - FAEL: "TCP Query User{8B66741E-7C24-4686-A537-84BBBF473DC5}D:\jeux\dawn of war - dark crusade\darkcrusade.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\dawn of war - dark crusade\darkcrusade.exe (.not file.)
O87 - FAEL: "UDP Query User{EBC88075-657C-42E3-B72B-59C44F1C74F1}D:\jeux\dawn of war - dark crusade\darkcrusade.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\dawn of war - dark crusade\darkcrusade.exe (.not file.)
O87 - FAEL: "TCP Query User{A4BC3077-2BE2-4ED7-B575-6DE42DCCA589}D:\jeux\dowar2r\dow2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\dowar2r\dow2.exe (.not file.)
O87 - FAEL: "UDP Query User{0496F487-761B-40C8-804A-23F96F10BA8A}D:\jeux\dowar2r\dow2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\dowar2r\dow2.exe (.not file.)
O87 - FAEL: "TCP Query User{0DB66438-0B26-47D3-A08B-31228D3A7AF4}D:\jeux\dawn of war - soulstorm\soulstorm.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\dawn of war - soulstorm\soulstorm.exe (.not file.)
O87 - FAEL: "UDP Query User{38B45956-2D79-44CF-A44A-22084495F0F9}D:\jeux\dawn of war - soulstorm\soulstorm.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\dawn of war - soulstorm\soulstorm.exe (.not file.)


FirewallRAZ
EmptyTemp
EmptyFlash




Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.
0
Zoxx Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
Obligé de redemarrer mon ordinateur chaque fois que j'appuie sur GO :(

http://ww38.toofiles.com/fr/oip/documents/odt/sansnom1.html
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,

* Telecharge et install USBFix >>ICI par El Desaparecido , C_XX & Chimay8
Autres liens :
UsbFix Ou à partir ce lien : http://teamxscript.changelog.fr/too/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Recherche"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur)


0
Zoxx Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
(j'ai desactivé mon antivirus le temps que l'outil travaille, comme il me demandai)

############################## | UsbFix 7.058 | [Recherche]

Utilisateur: LUDO (Administrateur) # LUDO-PC [System manufacturer System Product Name]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 23:22:10 | 10/09/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Quad CPU Q8300 @ 2.50GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8300 @ 2.50GHz
Microsoft Windows 7 Professionnel (6.1.7601 32-Bit) # Service Pack 1
Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé
RAM -> 2047 Mo
C:\ (%systemdrive%) -> Disque fixe # 100 Go (29 Go libre(s) - 29%) [] # NTFS
D:\ -> Disque fixe # 366 Go (286 Go libre(s) - 78%) [] # NTFS
E:\ -> CD-ROM
I:\ -> CD-ROM
J:\ -> Disque fixe # 466 Go (245 Go libre(s) - 53%) [MEMUP 500GB] # FAT32
K:\ -> Disque amovible # 7 Go (321 Mo libre(s) - 4%) [] # FAT32
L:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [] # FAT

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{dedeeba5-8ec4-11e0-a028-e0cb4ee2ed25}
Shell\AutoRun\Command = I:\Autorun.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,

1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Suppression"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur)

2/
Lance ZHPDiag depuis ton bureau et prépare stp un nouveau rapport ZHPDiag

@+

0
Zoxx Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Bonjour,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )




[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}] => Infection BT (Adware.Spointer)
R3 - URLSearchHook: farselem Toolbar - {4ff9cb34-50a6-49ed-b7d0-976864366650} . (...) (No version) -- C:\Program Files\farselem\prxtbfars.dll => Farselem Toolbar
R3 - URLSearchHook: farselem Toolbar - {4ff9cb34-50a6-49ed-b7d0-976864366650} . (...) (No version) -- C:\Program Files\farselem\prxtbfars.dll => Farselem Toolbar
O3 - Toolbar: farselem Toolbar - {4ff9cb34-50a6-49ed-b7d0-976864366650} . (...) -- C:\Program Files\farselem\prxtbfars.dll => Farselem Toolbar
[HKCU\Software\AppDataLow\Software\farselem] => Toolbar.Farselem
[HKCU\Software\SweetIM] => Toolbar.SweetIM
[HKLM\Software\farselem] => Toolbar.Farselem
[HKLM\Software\Classes\sweetie.ietoolbar]
[HKLM\Software\Classes\sweetie.ietoolbar.1]
[HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook]
[HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1]
[HKLM\Software\Classes\Toolbar3.sweetie]
[HKLM\Software\Classes\Toolbar3.sweetie.1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}] => Toolbar.Conduit
[HKLM\Software\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}] => Toolbar.SweetIM
[HKLM\Software\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}] => Toolbar.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}] => Toolbar.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}] => Toolbar.SweetIM
[HKLM\Software\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}] => Toolbar.SweetIM
[HKLM\Software\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}] => Toolbar.SweetIM
[HKLM\Software\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}] => Toolbar.SweetIM
[HKCU\Software\SweetIM] => Toolbar.SweetIM




Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Pour bien vérifier que le fichier ci-dessous est infecté rend toi sur ce site

Virus Total

Colle directement le chemin du fichier dans l'espace "Parcourir" :


C:\Windows\unin0411.exe



* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation

actuelle : en cours d'analyse" est affiché.

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

la page.

0