Tout "a cessé de fonctionner"

Question

Bonjour, 


Je requiers votre aide pour un problème que j'ai depuis quelques jours.
Il y a un an, j'ai changé la totalité de mon matériel informatique :
-Processeur : Intel Core 2 Quad Q8300  @ 2.50GHz
-Carte mère : ASUSTeK Computer INC. P5G41C-M LX 
-Carte Graphique : NVIDIA GeForce GTX 460
Et cela fait un an que mon pc marche du tonnerre, jamais de soucis, les jeux tournent au maximum de leur capacité, etc...
Mais depuis 2-3j, j'ai régulièrement des messages d'erreur : "Google Chrome a cessé de fonctionner", "Skype a cessé de fonctionner", "Gestionnaire de Bureau a cessé de fonctionner", et "Explorateur Windows a cessé de fonctionner".
J'ai donc fait ce que je pouvais, ou plus exactement, savais, c'est-à-dire Analyse Antivirus, Défragmentation. Il ne me reste plus que la case Formatage, mais j'aimerai si possible ne pas en faire.

Ainsi, j'aurai voulu savoir si quelqu'un pouvais m'aider ?
Je précise que je ne suis pas une flèche en informatique :(

Cordialement,

Zoxx

Fish66 · Answer

Salut,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 

http://ww38.toofiles.com/fr/documents-upload.html 

ou : 

https://www.casimages.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

@+

Zoxx · Answer

Hello, tout d'abord je te remercie de ton aide :)

Voila le lien : http://ww38.toofiles.com/fr/oip/documents/txt/kgqay9-9vmj7u-n69kr0.html

Cordialement,
Zoxx

Fish66 · Answer

Re,

De rien  :-)

Tu as des adwares :

1/
Télécharge AdwCleaner (merci à Xplode) 
Ou  ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 

2/ Ensuite :
* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double  sur l'icône Ad-remover située sur ton Bureau. 
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur » 
- Sur la page, clique sur le bouton « chercher » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

Zoxx · Answer

Le lien AdwCleaner : http://ww38.toofiles.com/fr/oip/documents/txt/305_adwcleaners1.html

Le lien AD-Remover : http://ww38.toofiles.com/fr/oip/documents/txt/ad-report-scan1.html

Fish66 · Answer

Re,
1/
/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

2/

/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
 * Fais la mise à jour  
* Lance Malwarebytes' Anti-Malware  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

Zoxx · Answer

Désolé pour l'attente :)

Lien AdwCleaner : http://ww38.toofiles.com/fr/oip/documents/txt/ad-report-clean1.html

Lien MBAM : http://ww38.toofiles.com/fr/oip/documents/odt/mbam.html (avec open office, j'ai pas trouvé le rapport autre que dans mbam)

Fish66 · Answer

Re,

Lien inaccessible, envois moi stp le rapport Ad-Remover (nettoyage)

@+

Zoxx · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:11:12 le 10/09/2011, Mode normal

Microsoft Windows 7 Professionnel  Service Pack 1 (X86) 
LUDO@LUDO-PC (System manufacturer System Product Name) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\LUDO\AppData\LocalLow\Conduit
Dossier supprimé: C:\Users\LUDO\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\ProgramData\Trymedia

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{561CD935-4D77-4539-955A-FE1DB130D45F}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{561CD935-4D77-4539-955A-FE1DB130D45F}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{561CD935-4D77-4539-955A-FE1DB130D45F}
Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2969954
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C92FF370-9B97-47AD-BCCB-A8DE9B00FAB8}


============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [5.0.396.0] ****


-- C:\Users\LUDO\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: ) (?)
Preferences - homepage: hxxp://www.google.fr/
Preferences - homepage_is_newtabpage: false
Preferences - urls_to_restore_on_startup:  hxxp://www.google.fr/ 

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{4ff9cb34-50a6-49ed-b7d0-976864366650} - "farselem Toolbar" (C:\Program Files\farselem\prxtbfars.dll) (x)
HKLM_URLSearchHooks|{4ff9cb34-50a6-49ed-b7d0-976864366650} - "farselem Toolbar" (C:\Program Files\farselem\prxtbfars.dll) (x)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKCU_Toolbar\WebBrowser|{4FF9CB34-50A6-49ED-B7D0-976864366650} (C:\Program Files\farselem\prxtbfars.dll) (x)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{4ff9cb34-50a6-49ed-b7d0-976864366650} (C:\Program Files\farselem\prxtbfars.dll) (x)
HKLM_ElevationPolicy\{07C9EF18-AAB1-43EF-8617-74434E4FA17} - C:\Windows\system32\spool\drivers\w32x86\3\dopdfcl7.exe (Softland)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{4854EF42-C278-4382-B903-3EC32A5D6D2C} - C:\Program Files\farselem\farselemToolbarHelper.exe (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B89AE492-4312-48BB-A101-93F1E6B79802} - C:\Users\LUDO\AppData\Local\Conduit\CT2969954\farselemAutoUpdateHelper.exe (x)
BHO\{4ff9cb34-50a6-49ed-b7d0-976864366650} - "farselem Toolbar" (C:\Program Files\farselem\prxtbfars.dll) (x)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 82 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/09/2011 14:11:30 (5062 Octet(s)) 

Fin à: 14:12:05, 10/09/2011 
 
============== E.O.F ==============

Fish66 · Answer

Re,

Lance ZHPDiag depuis ton bureau et prépare stp un nouveau rapport ZHPDiag

Zoxx · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_q1311y10g9v13r8e12d9v15l119b13z11y14d9m8d9y6c15m8

Fish66 · Answer

Re, 
1/ 
Désinstalle stp ces logiciels : 
C:\Program Files\SweetIM     
C:\Users\LUDO\AppData\Roaming	eamspeak2    
C:\Users\LUDO\AppData\LocalLow\SweetIM   
 

2/ 
Télécharge le fichier : ZHPFixScript.txt sur ton bureau  
depuis ce lien :  http://www.cijoint.fr/cjlink.php?file=cj201109/cijfBu4WFf.txt                                           
Lance ZHPFix et clique sur le H (coller les lignes helpers)  
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix  
Clique sur le bouton GO  
Héberge le rapport et donne le lien 

3/ 
* Télécharge OTM (OldTimer) sur ton Bureau  

ICI >> OTM (OldTimer)  
* Double clic "OTMoveIt3.exe"  
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.  

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :  



:files  
C:\Program Files\CrazyLoader\crazyloader.exe  

:Reg  
[-HKLM\Software\CrazyLoader]     
[-HKLM\Software\iWin]    
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]     

:commands  
[emptytemp]  
[purity] 
[Reboot] 

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.  
- Clique maintenant sur le bouton MoveIt!  
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  
Accepte en cliquant sur YES.  
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\  
Le nom du rapport correspond au moment de sa création : date_heure.log 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Zoxx · Answer

J'ai un petit soucis pour ZHPFix
Je le lance, je glisse le fichier pas de soucis.
Ensuite j'appuie sur GO.
Puis tout devient noir, plus de windows, plus d'icones, juste la fenetre ZHP et mon fond d'ecran
J'ai raté quelque chose ?

Zoxx · Answer

Voila pour OTM https://pjjoint.malekal.com/files.php?id=p6d10r5d9m9r11m7t12v14i9o9y9p15o10e5l7j9d12e6v9

Fish66 · Answer

Re,
Copie tout le texte présent  ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 




O87 - FAEL: "{9D1A2033-1907-4070-AF75-DD183FBEF54E}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)    => Infection BT (Adware.SPointer)
O87 - FAEL: "{2AF71B36-CCB1-417C-ACDC-F24EEFA245FD}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)    => Infection BT (Adware.SPointer)
[MD5.00000000000000000000000000000000] [APT] [{28D40809-C45D-46A6-85B6-7F845EEA741B}] (...) -- I:\Save\Medion\5.12.01.0008_AZA_(05.05.2005)\C-Media 5.12.01.0008_AZA_(050505)\Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E7AC54EB-8A40-4A44-A09A-A3E2371CED16}] (...) -- C:\Users\LUDO\AppData\Roaming\InstallShield Installation Information\{BFA90209-7AFF-4DB6-8E4B-E57305751AD7}\SetupUT3.exe (.not file.)
O44 - LFC:[MD5.7B7DC877976B611E76C9D87360406D2F] - 10/09/2011 - 13:12:06 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [5201]
O87 - FAEL: "TCP Query User{12644E82-6049-472A-882B-D523B239A229}D:\jeux\starcraft ii bêta\starcraft ii.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\starcraft ii.exe (.not file.)
O87 - FAEL: "UDP Query User{6454A8A2-9743-4E44-A392-65A01B51C4D0}D:\jeux\starcraft ii bêta\starcraft ii.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\starcraft ii.exe (.not file.)
O87 - FAEL: "TCP Query User{CBB35AAE-76D8-4424-B11D-E6D0663A1ED8}D:\jeux\starcraft ii bêta\versions\base15449\sc2.exe" |In - Public - P6 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15449\sc2.exe (.not file.)
O87 - FAEL: "UDP Query User{020C2A76-B5D1-4605-B6D6-91B686C0E5FC}D:\jeux\starcraft ii bêta\versions\base15449\sc2.exe" |In - Public - P17 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15449\sc2.exe (.not file.)
O87 - FAEL: "TCP Query User{085A6F52-B269-4D30-AA37-CF4C86CA6947}D:\jeux\starcraft ii bêta\versions\base15655\sc2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15655\sc2.exe (.not file.)
O87 - FAEL: "UDP Query User{76DEEEF8-B6D8-481C-944D-447225933975}D:\jeux\starcraft ii bêta\versions\base15655\sc2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15655\sc2.exe (.not file.)
O87 - FAEL: "{68995311-5E00-411F-806D-671DDB1AB42E}" |In - Private - P6 - TRUE | .(...) -- I:\Cataclysme\Launcher.exe (.not file.)
O87 - FAEL: "{B640087C-4484-462D-BF62-A9975F2896A0}" |In - Private - P17 - TRUE | .(...) -- I:\Cataclysme\Launcher.exe (.not file.)
O87 - FAEL: "TCP Query User{9DE122FF-9347-4E69-ACE0-8A39353F6C5F}D:\jeux\starcraft ii bêta\versions\base15976\sc2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15976\sc2.exe (.not file.)
O87 - FAEL: "UDP Query User{E90FA464-DA69-4264-8498-D0A66C239F99}D:\jeux\starcraft ii bêta\versions\base15976\sc2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base15976\sc2.exe (.not file.)
O87 - FAEL: "TCP Query User{9689CF56-059B-44F2-82C0-8C8005EA5655}D:\jeux\starcraft ii bêta\versions\base16036\sc2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base16036\sc2.exe (.not file.)
O87 - FAEL: "UDP Query User{6E5149A8-E7AE-4963-BF0A-57C0A8483F0F}D:\jeux\starcraft ii bêta\versions\base16036\sc2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\starcraft ii bêta\versions\base16036\sc2.exe (.not file.)
O87 - FAEL: "TCP Query User{5AFBB64C-F592-4EF0-97E3-56F3E02B5DED}D:\jeux\world of warcraft bêta\launcher.exe" |In - Public - P6 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\launcher.exe (.not file.)
O87 - FAEL: "UDP Query User{6ECA3E3D-5BDB-424C-9226-BC7D1E684251}D:\jeux\world of warcraft bêta\launcher.exe" |In - Public - P17 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\launcher.exe (.not file.)
O87 - FAEL: "TCP Query User{50CD0A35-BF81-423B-B318-0D37E861E8F9}D:\jeux\world of warcraft bêta\launcher.patch.exe" |In - Public - P6 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\launcher.patch.exe (.not file.)
O87 - FAEL: "UDP Query User{6ECF8374-4051-4F76-A1A3-D8C05A7C026D}D:\jeux\world of warcraft bêta\launcher.patch.exe" |In - Public - P17 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\launcher.patch.exe (.not file.)
O87 - FAEL: "TCP Query User{3478FF3D-7B38-4DB7-AD50-ACD58B531A21}D:\jeux\world of warcraft bêta\blizzard downloader.exe" |In - Public - P6 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\blizzard downloader.exe (.not file.)
O87 - FAEL: "UDP Query User{DFE75FB8-7BDC-4824-B6C3-47FFB3FB88CB}D:\jeux\world of warcraft bêta\blizzard downloader.exe" |In - Public - P17 - TRUE | .(...) -- D:\jeux\world of warcraft bêta\blizzard downloader.exe (.not file.)
O87 - FAEL: "TCP Query User{033E976E-6B5A-4E8F-BD36-0F02B782E0ED}C:\users\ludo\desktop\launcher.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\ludo\desktop\launcher.exe (.not file.)
O87 - FAEL: "UDP Query User{7B25B667-4D9A-40FA-87FD-F7EF88FFA13C}C:\users\ludo\desktop\launcher.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\ludo\desktop\launcher.exe (.not file.)
O87 - FAEL: "{B5A09BB6-A74A-4B8F-BA8B-CDF8906C260F}" |In - Public - P6 - TRUE | .(...) -- D:\Jeux\World of Warcraft\WoW-3.3.5.12340-x86-Win-enGB-BKGND-downloader.exe (.not file.)
O87 - FAEL: "{0185AB28-244D-4D38-9F86-633BFD76BA22}" |In - Public - P17 - TRUE | .(...) -- D:\Jeux\World of Warcraft\WoW-3.3.5.12340-x86-Win-enGB-BKGND-downloader.exe (.not file.)
O87 - FAEL: "{7B186933-9DF1-45DA-9941-CAE3ECDD059C}" |In - Public - P6 - TRUE | .(...) -- J:\StarCraft_2_EU_en-GB.exe (.not file.)
O87 - FAEL: "{B22F6DA6-B9B0-41CD-8C30-5051069F80C6}" |In - Public - P17 - TRUE | .(...) -- J:\StarCraft_2_EU_en-GB.exe (.not file.)
O87 - FAEL: "{175F85DC-5FF2-4726-B8EC-4918107FE7DD}" |In - Public - P6 - TRUE | .(...) -- D:\Jeux\StarCraft II GB\StarCraft II.exe (.not file.)
O87 - FAEL: "{D17FD2F1-0E8C-4996-A071-A7151D889307}" |In - Public - P17 - TRUE | .(...) -- D:\Jeux\StarCraft II GB\StarCraft II.exe (.not file.)
O87 - FAEL: "{3587D1F5-A6E5-4846-99BC-6D74911FC9EA}" |In - Public - P6 - TRUE | .(...) -- C:\Users\LUDO\AppData\Local\Apps\2.0\8VAP3EGK.CVA\9D8KD07D.BD9\curs..tion_eee711038731a406_0004.0000_efb506202a7c3b08\CurseClient.exe (.not file.)
O87 - FAEL: "{EA1D9D82-908B-4C73-B1D1-ACBF78ECD87C}" |In - Public - P17 - TRUE | .(...) -- C:\Users\LUDO\AppData\Local\Apps\2.0\8VAP3EGK.CVA\9D8KD07D.BD9\curs..tion_eee711038731a406_0004.0000_efb506202a7c3b08\CurseClient.exe (.not file.)
O87 - FAEL: "{DC2E9F05-0766-4CBB-AED7-19C1E946668A}" |In - Private - P6 - TRUE | .(...) -- C:\Users\LUDO\AppData\Local\Apps\2.0\8VAP3EGK.CVA\9D8KD07D.BD9\curs..tion_eee711038731a406_0004.0000_efb506202a7c3b08\CurseClient.exe (.not file.)
O87 - FAEL: "{6522880B-1CB9-479E-B504-DC68006B63C9}" |In - Private - P17 - TRUE | .(...) -- C:\Users\LUDO\AppData\Local\Apps\2.0\8VAP3EGK.CVA\9D8KD07D.BD9\curs..tion_eee711038731a406_0004.0000_efb506202a7c3b08\CurseClient.exe (.not file.)
O87 - FAEL: "{9F8552B3-2C97-4B45-931B-2445A71C4C16}" |In - Private - P6 - TRUE | .(...) -- D:\Jeux\StarCraft II GB\StarCraft II.exe (.not file.)
O87 - FAEL: "{2B158CD8-038F-4D09-B305-593D6B211B43}" |In - Private - P17 - TRUE | .(...) -- D:\Jeux\StarCraft II GB\StarCraft II.exe (.not file.)
O87 - FAEL: "{6866B6E2-4F1B-431F-A933-34DB72D2D7F2}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\Dragon Age 2\DragonAge2Launcher.exe (.not file.)
O87 - FAEL: "{8A8E1003-1962-48E7-B8C9-EFB509210552}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\Dragon Age 2\DragonAge2Launcher.exe (.not file.)
O87 - FAEL: "{C1D85D1B-30CE-4BAF-BC3B-8EBBF27AB8EC}" |In - Private - P6 - TRUE | .(...) -- D:\Jeux\ACBMP.exe (.not file.)
O87 - FAEL: "{7B602754-635C-4FC4-89D7-A5C3483D9B4F}" |In - Private - P17 - TRUE | .(...) -- D:\Jeux\ACBMP.exe (.not file.)
O87 - FAEL: "TCP Query User{FCCF0592-1FBF-44CC-8C25-8451010F62D5}D:\jeux\assassin's creed\acbsp.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\assassin's creed\acbsp.exe (.not file.)
O87 - FAEL: "UDP Query User{9AAFFE7C-6023-47A2-9E55-BA6623C69791}D:\jeux\assassin's creed\acbsp.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\assassin's creed\acbsp.exe (.not file.)
O87 - FAEL: "TCP Query User{289D1320-BB2D-44D5-94F4-246D93169F79}D:\jeux\portal 2\portal2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\portal 2\portal2.exe (.not file.)
O87 - FAEL: "UDP Query User{045D254A-5861-4EEC-A6BB-A1DEDE2A1768}D:\jeux\portal 2\portal2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\portal 2\portal2.exe (.not file.)
O87 - FAEL: "TCP Query User{AF1CE901-A2D5-4108-B126-6E71925F89C4}D:\jeux\prejudice\binaries\win32\s9-win32-f.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\prejudice\binaries\win32\s9-win32-f.exe (.not file.)
O87 - FAEL: "UDP Query User{35C4C70C-6313-4EDE-A555-DDD7D70FD880}D:\jeux\prejudice\binaries\win32\s9-win32-f.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\prejudice\binaries\win32\s9-win32-f.exe (.not file.)
O87 - FAEL: "TCP Query User{E368C757-DC38-4115-B8AA-B7890A67D5E2}D:\jeux\star wars battlefront ii\gamedata\battlefrontii.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\star wars battlefront ii\gamedata\battlefrontii.exe (.not file.)
O87 - FAEL: "UDP Query User{954D3DDB-BCF9-49FA-8E39-3CFD5458811F}D:\jeux\star wars battlefront ii\gamedata\battlefrontii.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\star wars battlefront ii\gamedata\battlefrontii.exe (.not file.)
O87 - FAEL: "TCP Query User{97CE1FCD-E234-4466-AE3B-DFC8516D368D}D:\jeux\mass effect 2\binaries\masseffect2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\mass effect 2\binaries\masseffect2.exe (.not file.)
O87 - FAEL: "UDP Query User{C3C06046-0534-4D96-8CD9-700133926D2E}D:\jeux\mass effect 2\binaries\masseffect2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\mass effect 2\binaries\masseffect2.exe (.not file.)
O87 - FAEL: "TCP Query User{6127168C-8B1A-4FDB-8757-0B148A12D26E}D:\jeux\serious sam 2\bin\sam2 (2).exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\serious sam 2\bin\sam2 (2).exe (.not file.)
O87 - FAEL: "UDP Query User{11CAB300-FFC9-4D93-A573-1F302065D802}D:\jeux\serious sam 2\bin\sam2 (2).exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\serious sam 2\bin\sam2 (2).exe (.not file.)
O87 - FAEL: "{1E6024EC-BB5A-4609-8B7E-7934919EA7F1}" |In - Private - P6 - TRUE | .(...) -- D:\Jeux\Football Manager 2011\fm.exe (.not file.)
O87 - FAEL: "{22D57064-645A-43BA-B0CA-448CB4D8E3A5}" |In - Private - P17 - TRUE | .(...) -- D:\Jeux\Football Manager 2011\fm.exe (.not file.)
O87 - FAEL: "{E6FA4BFB-08AB-40FB-A8CE-D9EE80D5906F}" |In - Private - P6 - TRUE | .(...) -- D:\Jeux\Pro Evolution Soccer 2011\pes2011.exe (.not file.)
O87 - FAEL: "{E46E55FC-EB5D-4FF8-9991-57EE0CB651EC}" |In - Private - P17 - TRUE | .(...) -- D:\Jeux\Pro Evolution Soccer 2011\pes2011.exe (.not file.)
O87 - FAEL: "TCP Query User{32545D27-6F3F-471B-A117-AAE63F22D295}D:\graw\ghost recon advanced warfighter\graw.exe" |In - Private - P6 - TRUE | .(...) -- D:\graw\ghost recon advanced warfighter\graw.exe (.not file.)
O87 - FAEL: "UDP Query User{6842D815-1809-40AD-B8EC-9304D0C15555}D:\graw\ghost recon advanced warfighter\graw.exe" |In - Private - P17 - TRUE | .(...) -- D:\graw\ghost recon advanced warfighter\graw.exe (.not file.)
O87 - FAEL: "TCP Query User{8303CD53-4A01-4D7B-9DC2-EF73E2D7BAD1}D:\jeux\grand theft auto iv\grand theft auto iv\gtaiv.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\grand theft auto iv\grand theft auto iv\gtaiv.exe (.not file.)    => GTA Grand Theft Auto Game
O87 - FAEL: "UDP Query User{5D346C42-7E5E-420F-BF64-3A9D1206CB50}D:\jeux\grand theft auto iv\grand theft auto iv\gtaiv.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\grand theft auto iv\grand theft auto iv\gtaiv.exe (.not file.)    => GTA Grand Theft Auto Game
O87 - FAEL: "{A56D0E63-46ED-42EA-8D67-FED114305FC3}" |In - Private - P6 - TRUE | .(...) -- D:\Jeux\Battlefield Bad Company 2\BFBC2Updater.exe (.not file.)
O87 - FAEL: "{1299BD31-6288-42FF-A17E-183AD93C88EF}" |In - Private - P17 - TRUE | .(...) -- D:\Jeux\Battlefield Bad Company 2\BFBC2Updater.exe (.not file.)
O87 - FAEL: "TCP Query User{F3C3FE0F-8504-4383-80F2-A16EDCDD1DBF}D:\jeux	he settlers 7\data\base\_dbg\binelease\settlers7r.exe" |In - Public - P6 - TRUE | .(...) -- D:\jeux	he settlers 7\data\base\_dbg\binelease\settlers7r.exe (.not file.)
O87 - FAEL: "UDP Query User{2CE85572-D985-4A97-BCD6-ED3330B36317}D:\jeux	he settlers 7\data\base\_dbg\binelease\settlers7r.exe" |In - Public - P17 - TRUE | .(...) -- D:\jeux	he settlers 7\data\base\_dbg\binelease\settlers7r.exe (.not file.)
O87 - FAEL: "TCP Query User{8B66741E-7C24-4686-A537-84BBBF473DC5}D:\jeux\dawn of war - dark crusade\darkcrusade.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\dawn of war - dark crusade\darkcrusade.exe (.not file.)
O87 - FAEL: "UDP Query User{EBC88075-657C-42E3-B72B-59C44F1C74F1}D:\jeux\dawn of war - dark crusade\darkcrusade.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\dawn of war - dark crusade\darkcrusade.exe (.not file.)
O87 - FAEL: "TCP Query User{A4BC3077-2BE2-4ED7-B575-6DE42DCCA589}D:\jeux\dowar2r\dow2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\dowar2r\dow2.exe (.not file.)
O87 - FAEL: "UDP Query User{0496F487-761B-40C8-804A-23F96F10BA8A}D:\jeux\dowar2r\dow2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\dowar2r\dow2.exe (.not file.)
O87 - FAEL: "TCP Query User{0DB66438-0B26-47D3-A08B-31228D3A7AF4}D:\jeux\dawn of war - soulstorm\soulstorm.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\dawn of war - soulstorm\soulstorm.exe (.not file.)
O87 - FAEL: "UDP Query User{38B45956-2D79-44CF-A44A-22084495F0F9}D:\jeux\dawn of war - soulstorm\soulstorm.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\dawn of war - soulstorm\soulstorm.exe (.not file.)


FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

Zoxx · Answer

Obligé de redemarrer mon ordinateur chaque fois que j'appuie sur GO :(

http://ww38.toofiles.com/fr/oip/documents/odt/sansnom1.html

Fish66 · Answer

Re,

* Telecharge et install  USBFix >>ICI  par El Desaparecido , C_XX & Chimay8 
Autres liens :
UsbFix Ou à partir ce lien : http://teamxscript.changelog.fr/too/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris 

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera 

automatiquement 

-Clique sur "Recherche" 

- Laisse travailler l'outil 

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi 

sauvegardé a la racine du disque dur)

Zoxx · Answer

(j'ai desactivé mon antivirus le temps que l'outil travaille, comme il me demandai)

############################## | UsbFix 7.058 | [Recherche]

Utilisateur: LUDO (Administrateur) # LUDO-PC [System manufacturer System Product Name]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 23:22:10 | 10/09/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Quad CPU Q8300 @ 2.50GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8300 @ 2.50GHz
Microsoft Windows 7 Professionnel  (6.1.7601 32-Bit) # Service Pack 1
Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé
RAM -> 2047 Mo 
C:\ (%systemdrive%) -> Disque fixe # 100 Go (29 Go libre(s) - 29%) [] # NTFS
D:\ -> Disque fixe # 366 Go (286 Go libre(s) - 78%) [] # NTFS
E:\ -> CD-ROM
I:\ -> CD-ROM
J:\ -> Disque fixe # 466 Go (245 Go libre(s) - 53%) [MEMUP 500GB] # FAT32
K:\ -> Disque amovible # 7 Go (321 Mo libre(s) - 4%) [] # FAT32
L:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [] # FAT

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{dedeeba5-8ec4-11e0-a028-e0cb4ee2ed25}
Shell\AutoRun\Command = I:\Autorun.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Fish66 · Answer

Re,

1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Suppression"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur)

2/
Lance ZHPDiag depuis ton bureau et prépare stp un nouveau rapport ZHPDiag

@+

Zoxx · Answer

Suppression USBFix : https://pjjoint.malekal.com/files.php?id=n14p15w6u5r5l14w12m14h13v5o7k5q15k12w10e14p14e12e6u11

Rapport ZHPDiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_m11v14j12f10f5f15v15f15g10l14b13d14o15f7i10o12e14l7p5k5

Fish66 · Answer

Bonjour,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 




[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]    => Infection BT (Adware.Spointer)
R3 - URLSearchHook: farselem Toolbar - {4ff9cb34-50a6-49ed-b7d0-976864366650} . (...) (No version) -- C:\Program Files\farselem\prxtbfars.dll    => Farselem Toolbar
R3 - URLSearchHook: farselem Toolbar - {4ff9cb34-50a6-49ed-b7d0-976864366650} . (...) (No version) -- C:\Program Files\farselem\prxtbfars.dll    => Farselem Toolbar
O3 - Toolbar: farselem Toolbar - {4ff9cb34-50a6-49ed-b7d0-976864366650} . (...) -- C:\Program Files\farselem\prxtbfars.dll    => Farselem Toolbar
[HKCU\Software\AppDataLow\Software\farselem]    => Toolbar.Farselem
[HKCU\Software\SweetIM]    => Toolbar.SweetIM
[HKLM\Software\farselem]    => Toolbar.Farselem
[HKLM\Software\Classes\sweetie.ietoolbar]
[HKLM\Software\Classes\sweetie.ietoolbar.1]
[HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook]
[HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1]
[HKLM\Software\Classes\Toolbar3.sweetie]
[HKLM\Software\Classes\Toolbar3.sweetie.1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]    => Toolbar.Conduit
[HKLM\Software\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}]    => Toolbar.SweetIM
[HKLM\Software\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}]    => Toolbar.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]    => Toolbar.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}]    => Toolbar.SweetIM
[HKLM\Software\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}]    => Toolbar.SweetIM
[HKLM\Software\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}]    => Toolbar.SweetIM
[HKLM\Software\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}]    => Toolbar.SweetIM
[HKCU\Software\SweetIM]    => Toolbar.SweetIM




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site

Virus Total

Colle directement le chemin du  fichier  dans l'espace "Parcourir" :


 C:\Windows\unin0411.exe   



* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation

actuelle : en cours d'analyse" est affiché.

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

la page.

Zoxx · Answer

Rapport ZHPFix : 



Rapport de ZHPFix 1.12.3359 par Nicolas Coolman, Update du 28/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-09-2011-10-17-38.txt
Run by LUDO at 11/09/2011 10:17:38
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\farselem
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\farselem
SUPPRIME Key: HKLM\Software\Classes\sweetie.ietoolbar
SUPPRIME Key: HKLM\Software\Classes\sweetie.ietoolbar.1
SUPPRIME Key: HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
SUPPRIME Key: HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
SUPPRIME Key: HKLM\Software\Classes\Toolbar3.sweetie
SUPPRIME Key: HKLM\Software\Classes\Toolbar3.sweetie.1
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME Key: HKLM\Software\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKLM\Software\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}
ABSENT Key: HKCU\Software\SweetIM

========== Valeur(s) du Registre ==========
ABSENT {9D1A2033-1907-4070-AF75-DD183FBEF54E}
ABSENT {2AF71B36-CCB1-417C-ACDC-F24EEFA245FD}
ABSENT TCP Query User{12644E82-6049-472A-882B-D523B239A229}D:/jeux/starcraft ii bêta/starcraft ii.exe
ABSENT UDP Query User{6454A8A2-9743-4E44-A392-65A01B51C4D0}D:/jeux/starcraft ii bêta/starcraft ii.exe
ABSENT TCP Query User{CBB35AAE-76D8-4424-B11D-E6D0663A1ED8}D:/jeux/starcraft ii bêta/versions/base15449/sc2.exe
ABSENT UDP Query User{020C2A76-B5D1-4605-B6D6-91B686C0E5FC}D:/jeux/starcraft ii bêta/versions/base15449/sc2.exe
ABSENT TCP Query User{085A6F52-B269-4D30-AA37-CF4C86CA6947}D:/jeux/starcraft ii bêta/versions/base15655/sc2.exe
ABSENT UDP Query User{76DEEEF8-B6D8-481C-944D-447225933975}D:/jeux/starcraft ii bêta/versions/base15655/sc2.exe
ABSENT {68995311-5E00-411F-806D-671DDB1AB42E}
ABSENT {B640087C-4484-462D-BF62-A9975F2896A0}
ABSENT TCP Query User{9DE122FF-9347-4E69-ACE0-8A39353F6C5F}D:/jeux/starcraft ii bêta/versions/base15976/sc2.exe
ABSENT UDP Query User{E90FA464-DA69-4264-8498-D0A66C239F99}D:/jeux/starcraft ii bêta/versions/base15976/sc2.exe
ABSENT TCP Query User{9689CF56-059B-44F2-82C0-8C8005EA5655}D:/jeux/starcraft ii bêta/versions/base16036/sc2.exe
ABSENT UDP Query User{6E5149A8-E7AE-4963-BF0A-57C0A8483F0F}D:/jeux/starcraft ii bêta/versions/base16036/sc2.exe
ABSENT TCP Query User{5AFBB64C-F592-4EF0-97E3-56F3E02B5DED}D:/jeux/world of warcraft bêta/launcher.exe
ABSENT UDP Query User{6ECA3E3D-5BDB-424C-9226-BC7D1E684251}D:/jeux/world of warcraft bêta/launcher.exe
ABSENT TCP Query User{50CD0A35-BF81-423B-B318-0D37E861E8F9}D:/jeux/world of warcraft bêta/launcher.patch.exe
ABSENT UDP Query User{6ECF8374-4051-4F76-A1A3-D8C05A7C026D}D:/jeux/world of warcraft bêta/launcher.patch.exe
ABSENT TCP Query User{3478FF3D-7B38-4DB7-AD50-ACD58B531A21}D:/jeux/world of warcraft bêta/blizzard downloader.exe
ABSENT UDP Query User{DFE75FB8-7BDC-4824-B6C3-47FFB3FB88CB}D:/jeux/world of warcraft bêta/blizzard downloader.exe
ABSENT TCP Query User{033E976E-6B5A-4E8F-BD36-0F02B782E0ED}C:/users/ludo/desktop/launcher.exe
ABSENT UDP Query User{7B25B667-4D9A-40FA-87FD-F7EF88FFA13C}C:/users/ludo/desktop/launcher.exe
ABSENT {B5A09BB6-A74A-4B8F-BA8B-CDF8906C260F}
ABSENT {0185AB28-244D-4D38-9F86-633BFD76BA22}
ABSENT {7B186933-9DF1-45DA-9941-CAE3ECDD059C}
ABSENT {B22F6DA6-B9B0-41CD-8C30-5051069F80C6}
ABSENT {175F85DC-5FF2-4726-B8EC-4918107FE7DD}
ABSENT {D17FD2F1-0E8C-4996-A071-A7151D889307}
ABSENT {3587D1F5-A6E5-4846-99BC-6D74911FC9EA}
ABSENT {EA1D9D82-908B-4C73-B1D1-ACBF78ECD87C}
ABSENT {DC2E9F05-0766-4CBB-AED7-19C1E946668A}
ABSENT {6522880B-1CB9-479E-B504-DC68006B63C9}
ABSENT {9F8552B3-2C97-4B45-931B-2445A71C4C16}
ABSENT {2B158CD8-038F-4D09-B305-593D6B211B43}
ABSENT {6866B6E2-4F1B-431F-A933-34DB72D2D7F2}
ABSENT {8A8E1003-1962-48E7-B8C9-EFB509210552}
ABSENT {C1D85D1B-30CE-4BAF-BC3B-8EBBF27AB8EC}
ABSENT {7B602754-635C-4FC4-89D7-A5C3483D9B4F}
ABSENT TCP Query User{FCCF0592-1FBF-44CC-8C25-8451010F62D5}D:/jeux/assassin's creed/acbsp.exe
ABSENT UDP Query User{9AAFFE7C-6023-47A2-9E55-BA6623C69791}D:/jeux/assassin's creed/acbsp.exe
ABSENT TCP Query User{289D1320-BB2D-44D5-94F4-246D93169F79}D:/jeux/portal 2/portal2.exe
ABSENT UDP Query User{045D254A-5861-4EEC-A6BB-A1DEDE2A1768}D:/jeux/portal 2/portal2.exe
ABSENT TCP Query User{AF1CE901-A2D5-4108-B126-6E71925F89C4}D:/jeux/prejudice/binaries/win32/s9-win32-f.exe
ABSENT UDP Query User{35C4C70C-6313-4EDE-A555-DDD7D70FD880}D:/jeux/prejudice/binaries/win32/s9-win32-f.exe
ABSENT TCP Query User{E368C757-DC38-4115-B8AA-B7890A67D5E2}D:/jeux/star wars battlefront ii/gamedata/battlefrontii.exe
ABSENT UDP Query User{954D3DDB-BCF9-49FA-8E39-3CFD5458811F}D:/jeux/star wars battlefront ii/gamedata/battlefrontii.exe
ABSENT TCP Query User{97CE1FCD-E234-4466-AE3B-DFC8516D368D}D:/jeux/mass effect 2/binaries/masseffect2.exe
ABSENT UDP Query User{C3C06046-0534-4D96-8CD9-700133926D2E}D:/jeux/mass effect 2/binaries/masseffect2.exe
ABSENT TCP Query User{6127168C-8B1A-4FDB-8757-0B148A12D26E}D:/jeux/serious sam 2/bin/sam2 (2).exe
ABSENT UDP Query User{11CAB300-FFC9-4D93-A573-1F302065D802}D:/jeux/serious sam 2/bin/sam2 (2).exe
ABSENT {1E6024EC-BB5A-4609-8B7E-7934919EA7F1}
ABSENT {22D57064-645A-43BA-B0CA-448CB4D8E3A5}
ABSENT {E6FA4BFB-08AB-40FB-A8CE-D9EE80D5906F}
ABSENT {E46E55FC-EB5D-4FF8-9991-57EE0CB651EC}
ABSENT TCP Query User{32545D27-6F3F-471B-A117-AAE63F22D295}D:/graw/ghost recon advanced warfighter/graw.exe
ABSENT UDP Query User{6842D815-1809-40AD-B8EC-9304D0C15555}D:/graw/ghost recon advanced warfighter/graw.exe
ABSENT TCP Query User{8303CD53-4A01-4D7B-9DC2-EF73E2D7BAD1}D:/jeux/grand theft auto iv/grand theft auto iv/gtaiv.exe
ABSENT UDP Query User{5D346C42-7E5E-420F-BF64-3A9D1206CB50}D:/jeux/grand theft auto iv/grand theft auto iv/gtaiv.exe
ABSENT {A56D0E63-46ED-42EA-8D67-FED114305FC3}
ABSENT {1299BD31-6288-42FF-A17E-183AD93C88EF}
ABSENT TCP Query User{F3C3FE0F-8504-4383-80F2-A16EDCDD1DBF}D:/jeux/the settlers 7/data/base/_dbg/bin/release/settlers7r.exe
ABSENT UDP Query User{2CE85572-D985-4A97-BCD6-ED3330B36317}D:/jeux/the settlers 7/data/base/_dbg/bin/release/settlers7r.exe
ABSENT TCP Query User{8B66741E-7C24-4686-A537-84BBBF473DC5}D:/jeux/dawn of war - dark crusade/darkcrusade.exe
ABSENT UDP Query User{EBC88075-657C-42E3-B72B-59C44F1C74F1}D:/jeux/dawn of war - dark crusade/darkcrusade.exe
ABSENT TCP Query User{A4BC3077-2BE2-4ED7-B575-6DE42DCCA589}D:/jeux/dowar2r/dow2.exe
ABSENT UDP Query User{0496F487-761B-40C8-804A-23F96F10BA8A}D:/jeux/dowar2r/dow2.exe
ABSENT TCP Query User{0DB66438-0B26-47D3-A08B-31228D3A7AF4}D:/jeux/dawn of war - soulstorm/soulstorm.exe
ABSENT UDP Query User{38B45956-2D79-44CF-A44A-22084495F0F9}D:/jeux/dawn of war - soulstorm/soulstorm.exe
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME URLSearchHook: {4ff9cb34-50a6-49ed-b7d0-976864366650}
SUPPRIME Toolbar: {4ff9cb34-50a6-49ed-b7d0-976864366650}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 2
SUPPRIME Flash Cookies: 5

========== Fichier(s) ==========
ABSENT File: c:\ad-report-clean[1].txt
SUPPRIME Temporaires Windows: : 5
SUPPRIME Flash Cookies: 7
ABSENT File: c:\program files\farselem\prxtbfars.dll

========== Tache planifiée ==========
ABSENT Task: {28D40809-C45D-46A6-85B6-7F845EEA741B}
ABSENT Task: {E7AC54EB-8A40-4A44-A09A-A3E2371CED16}


========== Récapitulatif ==========
19 : Clé(s) du Registre
72 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)
2 : Tache planifiée


End of the scan in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/09/2011 20:15:32 [6649]
C:\ZHP\ZHPFix[R2].txt - 10/09/2011 20:20:18 [7939]
C:\ZHP\ZHPFix[R3].txt - 10/09/2011 21:03:20 [14435]
C:\ZHP\ZHPFix[R4].txt - 11/09/2011 10:17:38 [8554]



Rapport Total virus :

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5:	786545f8c4ef78a8a446cbe0c9acb281
Date first seen:	2009-06-08 13:33:52 (UTC)
Date last seen:	2011-07-16 15:48:31 (UTC)
Detection ratio:	0/43

Fish66 · Answer

Re,

refais l'analyse du fichier par virus total stp, patiente un peu lors de l'analyse, il doit y avoir un rapport du résultat de l'analyse pour chacun de ces antivirus

Zoxx · Answer

File name: unin0411.exe
Submission date: 2011-09-11 12:00:18 (UTC)
Current status: finished
Result: 0/ 44 (0.0%)


Antivirus	Version	Last Update	Result
AhnLab-V3	2011.09.11.00	2011.09.11	-
AntiVir	7.11.14.161	2011.09.09	-
Antiy-AVL	2.0.3.7	2011.09.11	-
Avast	4.8.1351.0	2011.09.11	-
Avast5	5.0.677.0	2011.09.11	-
AVG	10.0.0.1190	2011.09.11	-
BitDefender	7.2	2011.09.11	-
ByteHero	1.0.0.1	2011.09.08	-
CAT-QuickHeal	11.00	2011.09.10	-
ClamAV	0.97.0.0	2011.09.11	-
Commtouch	5.3.2.6	2011.09.10	-
Comodo	10074	2011.09.11	-
DrWeb	5.0.2.03300	2011.09.11	-
Emsisoft	5.1.0.11	2011.09.11	-
eSafe	7.0.17.0	2011.09.07	-
eTrust-Vet	36.1.8550	2011.09.10	-
F-Prot	4.6.2.117	2011.09.10	-
F-Secure	9.0.16440.0	2011.09.11	-
Fortinet	4.3.370.0	2011.09.11	-
GData	22	2011.09.11	-
Ikarus	T3.1.1.107.0	2011.09.11	-
Jiangmin	13.0.900	2011.09.10	-
K7AntiVirus	9.112.5114	2011.09.09	-
Kaspersky	9.0.0.837	2011.09.11	-
McAfee	5.400.0.1158	2011.09.11	-
McAfee-GW-Edition	2010.1D	2011.09.10	-
Microsoft	1.7604	2011.09.11	-
NOD32	6453	2011.09.11	-
Norman	6.07.11	2011.09.11	-
nProtect	2011-09-11.01	2011.09.11	-
Panda	10.0.3.5	2011.09.10	-
PCTools	8.0.0.5	2011.09.11	-
Prevx	3.0	2011.09.11	-
Rising	23.74.03.03	2011.09.09	-
Sophos	4.69.0	2011.09.11	-
SUPERAntiSpyware	4.40.0.1006	2011.09.10	-
Symantec	20111.2.0.82	2011.09.11	-
TheHacker	6.7.0.1.293	2011.09.10	-
TrendMicro	9.500.0.1008	2011.09.09	-
TrendMicro-HouseCall	9.500.0.1008	2011.09.11	-
VBA32	3.12.16.4	2011.09.09	-
VIPRE	10440	2011.09.11	-
ViRobot	2011.9.10.4666	2011.09.11	-
VirusBuster	14.0.206.1	2011.09.10	-

Additional information
MD5   : 786545f8c4ef78a8a446cbe0c9acb281
SHA1  : 1edc91c575cef1f07657049383e7b8ca10642b41
SHA256: e92200c65c3e3c4cca88571869710825c22107bdec5462580f2440293334cb00


Désolé un peu en paquet, j'espère que ça ira :)

Fish66 · Answer

Re,

As tu encore les messages d'erreurs stp ?

Comment va ton PC ?

Zoxx · Answer

Cela fait un moment que je n'ai rien eu. Je viens d'allumer Skype, qui était le plus touché par ce soucis.
Cas 1) : Encore des soucis, et je repasserai dans le coin
Cas 2) : Plus de soucis, auquel cas je te remercie énormément pour le temps et la peine que tu m'as accordé, et j'espère qu'on se reverra a l'occasion :)

Cordialement, 

Zoxx

Zoxx · Answer

Rapport JavaRa : https://pjjoint.malekal.com/files.php?id=s13s12y12o11q15b12h13x11d11s6l10n14x15z15b15z9d13g12l6g12

Zoxx · Answer

Rapport DelFix : https://pjjoint.malekal.com/files.php?id=n13d7l6l14e15u6f15s7b7z10x8r14x12r13c6v7d9t15f6j9

Fish66 · Answer

Re,
1/
Configuration Avira :

Si tu as des soucis de détection Autorun.inf: 
? Ouvrir Antivir 
? Clique sur Configuration 
? Coche le Mode Expert 
? Sur le volet droit, clique sur Guard (à chaque fois, tu 
devras cliquer sur le petit +) >Recherche>action si résultat positif 
? Décoche Bloquer la fonction d''autodémarrage 
? Clique sur Accepter, puis sur OK 
? Tu peux fermer Antivir 

Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG
http://www.cijoint.fr/cj201106/cijziT9VkF.jpg

2/
Tuto oneclick2rp :
https://forum.zebulon.fr/topic/182122-tuto-oneclick2rp-de-laddy

@+

Zoxx · Answer

Apparemment ça n'a pas complètement marché. Je n'ai pas encore eu de soucis avec Chrome, gestionnaire windows et gestionnaire de bureau, mais skype a toujours ce soucis. Peut être les autres ne sont pas partis non plus

Fish66 · Answer

Re,

* Les messages d'avira doivent partir si tu as bien fait la configuration!

* Désinstalle Skype et réinstalle le de nouveau, pour voir ce qui se passe

@+

Zoxx · Answer

Et je viens a l'instant de voir un message comme quoi l'explorateur windows vient de cesser de fonctionner :( toujours ce fichu problème donc

Fish66 · Answer

Re, 

il faut aller sous 'ordinateur', clic sous 'propriétés', 'paramètres systèmes avancés'
clic sous 'paramètres' dans la fenêtre performance, onglet 'prévention de l'exécution des données', activer la prévention des données sauf pour, faire 'ajouter' et la il faut trouver le fichier 'explorateur windows',

en général sous : c:/utilisateurs/ votre nom de session/AppData/Roaming/microcrosoft/windows/menu démarrer/programmes)
faire ouvrir pour explorateur'
et normalement il y la case 'explorateur windows qui se coche' 


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Zoxx · Answer

C'est fait

Zoxx · Answer

Une idée pour skype ? Car c'est celui qui me derange le plus, car je dois redemarrer mon pc dès que celui-ci bug

Fish66 · Answer

Salut,

As tu bien désinstallé puis réinstallé skype ?

Zoxx · Answer

Oui je l'ai fait, et deja peu avant de poster sur le forum

Fish66 · Answer

Re,

Je crois que tu as installé un logiciel qui a provoqué ceci!

tu peux vérifier s'il est Skype!

@+

Zoxx · Answer

Hum pardon ? C'est a dire ?

Fish66 · Answer

Re,

Si tu as des doutes que c'est skype qui a causé ce problème, tu le désinstalles.

Si le problème est disparu, ca veut dire qu'effectivement c'est lui l'origine du problème.

Zoxx · Answer

Non ce n'est pas la source du problème.
Une autre idée peut-être ? Ou le formatage reste la seul solution ?

Fish66 · Answer

Re,

Tu vas essayer d'effectuer les étapes ci-dessous une par une jusqu'à la résolution du problème ;

1-Vérifier si en mode sans échec tu as ce problème

2- Réactiver ou désactiver l'UAC (contrôle de compte utilisateur).

3- Désactiver la protection en temps réel de "windows defender".

4- Ajouter des exceptions à la DEP ( Prévention d'exécution des données) ou la désactiver --> voir ici :

http://www.laboratoire-microsoft.org/tips-23871-desactiver-protection-DEP.html

5- Tenter une restauration système à une date antérieure.

@+

Tout "a cessé de fonctionner" - Page 3

Discussions similaires

Newsletters