infexté par virus Résolu

Question

Bonjour, 
Depuis quelques jours j'ai de gros problèmes avec mon ordi :
Il se coupe (avec écran bleu)
Il se fige, plus d'accés à la souris ou au clavier
Il est très lent
Et des pages internets apparraissent toutes seules ( ouf !!!!)
J'ai avast comme anti virus j'ai passé spybot et cleaner, rien détécté.
Si quelqu'un peut m'aider ça serait sympa.
Excusez moi d'avance, je ne suis pas un pro en informatique
Vous remerciant par avance
A+



Configuration: Windows Vista / Internet Explorer 9.0

Smart91 · Answer

Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP\). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

putter1000 · Answer

Ola smart,
Tout d'abord merci pour ta réponse rapide. Et désolé pour ma lenteur !!!
Ci- joint le rapport
http://www.cijoint.fr/cjlink.php?file=cj201109/cijEjrSpvE.txt

putter1000 · Answer

Toujours avec moi Smart ou ai je fait une mauvaise manip ???

Smart91 · Answer

En effet tu es bien infecté par des awares et des programmes indésirables.
Evite d'aller sur les sites de PCTuto, EoRezo pour télécherger des programmes.
Tu as également des barres d'outils infectieuses et/ou inutiles.
Pour ton info, lis ce dossier:
Les Toolbars ce n'est pas obligatoires 

Tout d'abord désinstalle Spybot, il ne sert à rien et ne fait que ralentir ton PC: ==>
https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6

Ensuite tu vas faire ceci:

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Choisis "Suppression" et poste le rapport 

Puis ceci:

-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Smart

putter1000 · Answer

Bonjour Smart,
Merci pour tes réponses, dès que je rentre du boulot vers 17h30, je m'y remets.
Bonne journée

putter1000 · Answer

re Smart,
Ci-joint le rapport de AD-remove
http://www.cijoint.fr/cjlink.php?file=cj201109/cijlfsFrSE.txt
A+

Smart91 · Answer

OK. Pas de PB.

Smart

putter1000 · Answer

Ci-joint le rapport de AD-R
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [5]) -> Lancé à 00:09:54 le 26/02/2009, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X64) 
bernard@PC-DE-BERNARD (Acer Aspire X1700) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{6e454792-2f36-46d3-bb20-4be949b6fb8a} (x)
HKCU_SearchScopes\{9B6103C1-F818-48a8-9683-314055BE6075} - "MyStart Rechercher" (hxxp://mystart.hiyo.com/?search={searchTerms}&loc=ie_search)
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)
HKCU_Toolbar\WebBrowser|{6E454792-2F36-46D3-BB20-4BE949B6FB8A} (x)
HKLM_Toolbar|{0BF43445-2F28-4351-9252-17FE6E806AA0} (x)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
HKCU_ElevationPolicy\{1E6272A9-AC80-48A5-9CB0-30EF6CCEB5AA} - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil9f.exe (x)
HKLM_ElevationPolicy\1020d0ef-be8c-4b37-a588-f50632dc1a72 - C:\Program Files (x86)\interdescargas-FR\interdescargas-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\{442E3CEB-D71B-11DA-8750-001185653D78} - c:\program files (x86)\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7219EA3C-4156-4c6d-8110-2B6DD4B96F76} - C:\Program Files (x86)\Hp\Common\DDClient.exe (Hewlett-Packard Company)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
BHO\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} (?)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 972 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[5].txt - 26/02/2009 00:09:57 (3353 Octet(s)) 

Fin à: 00:10:58, 26/02/2009 
 
============== E.O.F ==============

Smart91 · Answer

Il y a un pb avec la date, tes rapports datent du 26/02/2009

Pour AD-Remover :
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [5]) -> Lancé à 00:09:54 le 26/02/2009, Mode normal 
 En plus c'est 5ème rapport (CLEAN [5]
Tu as les autres rapports
 
Pour AdwCleaner:
# AdwCleaner v1.307 - Rapport créé le 26/02/2009 à 00:08:19

Tu as changé la date sur ton PC ?
Pourtant le rapport ZHPDiag a une date correcte.

Smart

putter1000 · Answer

re Smart, 
Cet après-midi quand je me suis connecté, au démarrage, le ventilo tournait à fond et une page est apparue style "sans echec" de "American Megatrends" qui me disait plein de cochonneries en anglais. A la fin il me demandait d'appuyer sur F1 et j'arrivais sur CMOS Setup utility ?????ne sachant pas quoi faire, je faisais ESC. Cest là que la date s'est modifiée toute seule. Quand je faisais le rapport de AD-R il me demandait de redemarrer pour terminer et bingo re page American....... . En désespoir de cause dans CMOS j'ai choisi save and exit. Depuis plus de problème de ce côté. Veux tu que je refasse les rapports?
PS : pour AD-Remover dans C j'ai un fichier Ad-Report-CLEAN[5].txt  pas de .LOG normal ?
J'ai remis la bonne date.
Merci

Smart91 · Answer

Non c'est Ok. 
Il faudra peut-être également changer la batterie du BIOS

Je voudrais que tu fassues ceci: 

- Télécharge sur le bureau RogueKiller de Tigzy 
- Quitte tous tes programmes en cours 
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur 
- Sinon lance simplement RogueKiller.exe 
- Lorsque demandé, tape 1 [SCAN] et valide 
- Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le. 

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

putter1000 · Answer

suis vraiment un boulet désolé !!!!
Ci-joint le rapport
RogueKiller V5.3.4 [30/08/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 64 bits version
Demarrage : Mode normal
Utilisateur: bernard [Droits d'admin]
Mode: Recherche -- Date : 19/09/2011 17:54:14

Processus malicieux: 0

Entrees de registre: 3
[SUSP PATH] Notification de cadeaux MSN.lnk : C:\Users\bernard\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

Fichiers / Dossiers particuliers:

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
[...]

Termine : << RKreport[1].txt >>
RKreport[1].txt

Smart91 · Answer

Relance RogueKiller et passe l'option 2 et poste le rapport directement dans ta réponse. 

Ensuite tu refais un scan ZHPDiag et tu postes le rapport via cijoint.  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

putter1000 · Answer

Rapport RogueKiller

RogueKiller V5.3.4 [30/08/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 64 bits version
Demarrage : Mode normal
Utilisateur: bernard [Droits d'admin]
Mode: Suppression -- Date : 19/09/2011 18:37:17

Processus malicieux: 0

Entrees de registre: 0

Fichiers / Dossiers particuliers:

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
[...]

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Rapport de ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201109/cij5vM0RtQ.txt

Smart91 · Answer

Tu peux poster ce rapport RKreport[2].txt 

Ensuite tu vas faire ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

putter1000 · Answer

RogueKiller V5.3.4 [30/08/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 64 bits version
Demarrage : Mode normal
Utilisateur: bernard [Droits d'admin]
Mode: Suppression -- Date : 19/09/2011 18:27:43

Processus malicieux: 0

Entrees de registre: 2
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

Fichiers / Dossiers particuliers:

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
[...]

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Smart91 · Answer

OK C'est bon. E,nntre tepms j' ai édité mon message précedent. Regarde le et passe MBAM 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

putter1000 · Answer

heu !!! pas tout compris là dsl

putter1000 · Answer

ok c bon

Smart91 · Answer

Nos réponses s'étant croisées, j'avais modifié mon message précédant que voici:
https://forums.commentcamarche.net/forum/affich-23182059-infexte-par-virus#18

Donc passe MalwareByte's Anti Malware (MBAM) et poste le rapport directement dans ta réponse

Smart

putter1000 · Answer

mauvaise nouvelle : l'écran s'est à nouveau figé au milieu du scan. pfff suis écoeuré.
J'ai éteint, relancé résultat :



Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7749

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

19/09/2011 20:42:52
mbam-log-2011-09-19 (20-42-52).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 355963
Temps écoulé: 42 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\search guard plus\searchguardplus.exe.vir (PUP.Fbsearch) -> Quarantined and deleted successfully.

Smart91 · Answer

OK tu relances MBAM et tu vides la quarantaine

Ensuite tu refais un scan ZHPDiag et tu postes le rapport via cijoint

Smart

putter1000 · Answer

Bonjour Smart,
OK je fais ça pendant l'heure du repas Merci

Smart91 · Answer

OK
Je regarderai cela en fin d'apès-midi
Au fait comment se comporte le pC ? Y a-t-il un mieux ?

Smart

putter1000 · Answer

re smart,
Le PC se comporte beaucoup mieux :
Plus rapide
Plus de pages internet intempestives
et un seul blocage écran depuis hier. Donc vraiment mieux !!!!!!
J'ai fait le ménage dans les barres d'outils.
Dernière petite question : que dois je faire de tout ce que tu m'as fait télécharger?

Ci-joint le rapport ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201109/cijuUmANit.txt
A ce soir bonne après-midi

Smart91 · Answer

Quand le PC sera clean, on désinstallera tous les outils que je t'ai fait télécharger.

Il reste core des traces tu vas faire ceci:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O2 - BHO: IEHlprObj Class [64Bits] - {8CA5ED52-F3FB-4414-A105-2E3491156990} . (.iWin Inc. - iWin Games manager helper for IE.) -- C:\Program Files (x86)\iWin Games\iWinGamesHookIE.dll
[MD5.00000000000000000000000000000000] [APT] [SearchGuardPlusUpdater] (...) -- C:\Program Files\Search Guard PlusU\sgpupdaters.exe (.not file.)
O42 - Logiciel: PCTuto Avast 2.0 - (.PCTuto.) [HKLM] -- PCTuto Avast_is1
O42 - Logiciel: UpdatePCTuto 2.0 - (.PCtuto.) [HKLM] -- UpdatePCTuto_is1
O42 - Logiciel: iWin Games (remove only) - (.Pas de propriétaire.) [HKLM] -- iWinArcade
[HKCU\Software\iWinArcade]
[HKLM\Software\Iminent]
O43 - CFD: 06/07/2010 - 15:54:22 - [0] ----D- C:\ProgramData\20000Leagues
O43 - CFD: 06/05/2011 - 16:38:50 - [0] ----D- C:\ProgramData\iWin
O43 - CFD: 06/05/2011 - 16:38:50 - [125483] ----D- C:\Users\bernard\AppData\Roaming\iWin
C:\ProgramData\20000Leagues
[HKLM\Software\Classes\TypeLib\{495874fe-4a82-4ad1-9476-0b957e0b95eb}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8ca5ed52-f3fb-4414-a105-2e3491156990}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8ca5ed52-f3fb-4414-a105-2e3491156990}]
[HKLM\Software\WOW6432Node\Classes\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}]
[HKLM\Software\WOW6432Node\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}]
C:\ProgramData\iWin
C:\Users\bernard\AppData\Roaming\iWin
R3 - URLSearchHook: (no name) [64Bits] - {6e454792-2f36-46d3-bb20-4be949b6fb8a} . (...) (No version) -- (.not file.)
O43 - CFD: 30/11/2009 - 22:41:16 - [28654] ----D- C:\Users\bernard\AppData\Roaming	eamspeak2
[HKLM\Software\WOW6432Node\Classes\urlsearchhook.toolbarurlsearchhook]
[HKLM\Software\WOW6432Node\Classes\urlsearchhook.toolbarurlsearchhook.1]
[HKLM\Software\WOW6432Node\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
[HKLM\Software\WOW6432Node\Classes\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf}]
C:\Users\bernard\AppData\Roaming	eamspeak2
O4 - HKLM\..\Wow6432Node\Run: [eRecoveryService] Clé orpheline
O4 - Global Startup: C:\Users\bernard\Desktop\Aller sur MSN.fr.lnk - Clé orpheline
O43 - CFD: 15/09/2011 - 23:14:48 - [14415176] ----D- C:\Program Files (x86)\Spybot - Search & Destroy
SS - | Demand  0 |  (X6va003) . (...) - C:\Users\bernard\AppData\Local\Temp\003A7FA.tmp 
O64 - Services: CurCS - ??/??/???? - C:\Users\bernard\AppData\Local\Temp\003A7FA.tmp (.not file.) - X6va003 (X6va003)  .(...) - LEGACY_X6VA003
EmptyTemp
EmptyFlash
FirewallRAZ
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
 
Smart

putter1000 · Answer

Ci-joint le rapport

Rapport de ZHPFix 1.12.3361 par Nicolas Coolman, Update du 06/09/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-09-2011-19-00-20.txt
Run by bernard at 20/09/2011 19:00:20
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: PCTuto Avast_is1
ABSENT Software Key: UpdatePCTuto_is1
ABSENT Software Key: iWinArcade

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {8CA5ED52-F3FB-4414-A105-2E3491156990}
SUPPRIME Key: HKCU\Software\iWinArcade
ABSENT Key: HKLM\Software\Iminent
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{495874fe-4a82-4ad1-9476-0b957e0b95eb}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8ca5ed52-f3fb-4414-a105-2e3491156990}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8ca5ed52-f3fb-4414-a105-2e3491156990}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\urlsearchhook.toolbarurlsearchhook
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\urlsearchhook.toolbarurlsearchhook.1
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf}
SUPPRIME Key: Service: X6va003
ABSENT Key: Service Legacy: LEGACY_X6VA003

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {6e454792-2f36-46d3-bb20-4be949b6fb8a}
SUPPRIME RunValue: eRecoveryService
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {851A05A2-B56C-460B-AF00-0C271F7A5FAE}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\20000Leagues
SUPPRIME Folder: C:\ProgramData\iWin
SUPPRIME Folder: C:\Users\bernard\AppData\Roaming\iWin
SUPPRIME Folder: C:\Users\bernard\AppData\Roaming	eamspeak2
SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy
SUPPRIME Temporaires Windows: : 73
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\iwin games\iwingameshookie.dll
ABSENT Folder/File: c:\programdata\20000leagues
ABSENT Folder/File: c:\programdata\iwin
ABSENT Folder/File: c:\users\bernard\appdataoaming\iwin
ABSENT Folder/File: c:\users\bernard\appdataoaming	eamspeak2
SUPPRIME File: c:\users\bernard\desktop\aller sur msn.fr.lnk
ABSENT File: c:\users\bernard\appdata\local	emp\003a7fa.tmp
SUPPRIME Temporaires Windows: : 141
SUPPRIME Flash Cookies: 0

========== Tache planifiée ==========
SUPPRIME Task: SearchGuardPlusUpdater


========== Récapitulatif ==========
14 : Clé(s) du Registre
5 : Valeur(s) du Registre
7 : Dossier(s)
9 : Fichier(s)
3 : Logiciel(s)
1 : Tache planifiée


End of clean in 00mn 15s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/09/2011 19:00:20 [3071]

Smart91 · Answer

OK. Redémarre le PC. Refais un scan ZHPDiag et poste le rapport via cijoint

Smart

putter1000 · Answer

rapport ZHP

http://www.cijoint.fr/cjlink.php?file=cj201109/cijsqIqxkb.txt

Smart91 · Answer

Il ya peut-être un problème d'affichage avec ZHPDiag pour les oS 64 bits.
On va quand même faire une vérification.

- Télécharge OTL sur ton bureau.
- Fais un double-clic sur l'icône d'OTL pour le lancer/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"/!\

- Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.
- Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.
- Copie et colle les lignes en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation"

----------------------------------------------------------------
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8CA5ED52-F3FB-4414-A105-2E3491156990}]
[-HKEY_CLASSES_ROOT\CLSID\{8CA5ED52-F3FB-4414-A105-2E3491156990}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCTuto Avast_is1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UpdatePCTuto_is1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iWinArcade]
[-HKEY_CURRENT_USER\Software\Grand Virtual]
[-HKEY_LOCAL_MACHINE\Software\Iminent]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8ca5ed52-f3fb-4414-a105-2e3491156990}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8ca5ed52-f3fb-4414-a105-2e3491156990}]
[-HKEY_CURRENT_USER\Software\Grand Virtual]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}]
[-HKEY_CLASSES_ROOT\CLSID\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}]
----------------------------------------------------------------

- Clique sur l'icône "Correction" (en haut à gauche) .
- Laisse le scan aller à son terme sans te servir du PC* A la fin du scan un rapport va s'ouvrir "OTL.Txt" 
- Copie et colle le rapport dans ta réponse stp...
- Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Smart

putter1000 · Answer

Pour info, l'écran vient de se bloquer !!!!!

putter1000 · Answer

rapport OTL Error: Unable to interpret <[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8CA5ED52-F3FB-4414-A105-2E3491156990}]> in the current context! Error: Unable to interpret < [-HKEY_CLASSES_ROOT\CLSID\{8CA5ED52-F3FB-4414-A105-2E3491156990}] > in the current context! Error: Unable to interpret <[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCTuto Avast_is1]> in the current context! Error: Unable to interpret < [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UpdatePCTuto_is1]> in the current context! Error: Unable to interpret < [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iWinArcade]> in the current context! Error: Unable to interpret < [-HKEY_CURRENT_USER\Software\Grand Virtual] > in the current context! Error: Unable to interpret <[-HKEY_LOCAL_MACHINE\Software\Iminent] > in the current context! Error: Unable to interpret <[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8ca5ed52-f3fb-4414-a105-2e3491156990}]> in the current context! Error: Unable to interpret < [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8ca5ed52-f3fb-4414-a105-2e3491156990}]> in the current context! Error: Unable to interpret < [-HKEY_CURRENT_USER\Software\Grand Virtual] > in the current context! Error: Unable to interpret <[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}]> in the current context! Error: Unable to interpret < [-HKEY_CLASSES_ROOT\CLSID\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}] > in the current context! OTL by OldTimer - Version 3.2.29.1 log created on 09202011_222920

putter1000 · Answer

Et re bug. pfff je crois qu'il va passer par la fenêtre...........

Smart91 · Answer

Hey keep cool man, take it easy :-)
Si tu as eu un bug, je pense que c'est de ma faute :-(

Tu vas refaire ceci:

- Télécharge OTM (OldTimer) sur ton Bureau ==> http://www.itxassociates.com/OT-Tools/OTM.exe
- Clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

--------------------------------------------------------------
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8CA5ED52-F3FB-4414-A105-2E3491156990}] 
[-HKEY_CLASSES_ROOT\CLSID\{8CA5ED52-F3FB-4414-A105-2E3491156990}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCTuto Avast_is1] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UpdatePCTuto_is1] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iWinArcade] 
[-HKEY_CURRENT_USER\Software\Grand Virtual] 
[-HKEY_LOCAL_MACHINE\Software\Iminent] 
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8ca5ed52-f3fb-4414-a105-2e3491156990}] 
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8ca5ed52-f3fb-4414-a105-2e3491156990}] 
[-HKEY_CURRENT_USER\Software\Grand Virtual] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}] 
[-HKEY_CLASSES_ROOT\CLSID\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}] 

:commands 
[emptytemp] 
[Reboot] 
--------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre:  Paste Instructions for Items to be Moved. 

- Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Smart

putter1000 · Answer

Je ne crois pas que ce soit de ta faute, ce problème d'ecran qui se fige existait avant que tu m'aides. Et tous les pb de spams etc.... ont été résolus.
le rapport OTM :
All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8CA5ED52-F3FB-4414-A105-2E3491156990}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8CA5ED52-F3FB-4414-A105-2E3491156990}\ deleted successfully.
Registry key HKEY_CLASSES_ROOT\CLSID\{8CA5ED52-F3FB-4414-A105-2E3491156990}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8CA5ED52-F3FB-4414-A105-2E3491156990}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCTuto Avast_is1\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UpdatePCTuto_is1\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iWinArcade\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Grand Virtual\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Iminent\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8ca5ed52-f3fb-4414-a105-2e3491156990}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8ca5ed52-f3fb-4414-a105-2e3491156990}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8ca5ed52-f3fb-4414-a105-2e3491156990}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8ca5ed52-f3fb-4414-a105-2e3491156990}\ not found.
Registry key HKEY_CURRENT_USER\Software\Grand Virtual\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AppData
 
User: bernard
->Temp folder emptied: 297668 bytes
->Temporary Internet Files folder emptied: 9803205 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 6733877 bytes
->Flash cache emptied: 470 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 48909 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 3349438 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33237 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 19,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 09202011_235711

Files moved on Reboot...
C:\Users\bernard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\VHCAZJ3S\affich-23182059-infexte-par-virus[1].htm moved successfully.
C:\Users\bernard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully.
C:\Users\bernard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

putter1000 · Answer

bon, désolé mais je commence à m'écrouler. Encore merci et surement à demain ;-) 
bonne nuit à toi

Smart91 · Answer

OK, cette fois -ci cela s'est bien passé. Refais un rapport ZHPDiag et poste le rapport via cijoint

Bonne nuit

Smart

putter1000 · Answer

Ci-joint le rapport ZHP 
A+++++
http://www.cijoint.fr/cjlink.php?file=cj201109/cijqARHFqz.txt

Smart91 · Answer

Est-ce que tu as bien redémarré le PC avant de faire un scan ZHPDiag ?
Pour être sûr, redémarre le PC, refais un scan ZHPDiag et poste le rapport via cijoint.

Smart

putter1000 · Answer

Bonjour Smart,
Je viens de démarrer le PC. J'ai fait le scan dans la foulée ci-joint
A++++

http://www.cijoint.fr/cjlink.php?file=cj201109/cijBDxx3Y6.txt

Smart91 · Answer

Il reste encore qq traces mails se peut que cela soit un pb d'affichage avec ZHPDiag sur les versions 64 bits.

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKCU\Software\Grand Virtual]
[HKCU\Software\iWinArcade]
[HKLM\Software\iWinArcade]
[HKCU\Software\Grand Virtual]
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Ensuite redémarre le PC

Smart

putter1000 · Answer

ok je faits ça dès que je rentre vers 17h30

putter1000 · Answer

Rapport ZHPFix

Rapport de ZHPFix 1.12.3361 par Nicolas Coolman, Update du 06/09/2011
Fichier d'export Registre : 
Run by bernard at 21/09/2011 17:32:22
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Grand Virtual
SUPPRIME Key: HKCU\Software\iWinArcade
ABSENT Key: HKLM\Software\iWinArcade


========== Récapitulatif ==========
3 : Clé(s) du Registre


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/09/2011 18:00:20 [3123]
C:\ZHP\ZHPFix[R2].txt - 21/09/2011 17:32:22 [645]

Smart91 · Answer

Refais un dernier scan ZHPDiag et poste le rapport via cijoint.
Ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

putter1000 · Answer

Bonjour Smart,
Apparemment le dernier problème qui subsiste est le blocage d'écran. Tout le reste semble OK. 
Prêt pour la suite du programme !!!!!

Ci-joint le rapport ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201109/cij3miISQp.txt

Smart91 · Answer

Tu as bien redémarré le PC après avoir fait ZHPFix. Car les estes sont présents mais je pense que cela vient d'un pb d'affigahege de ZHPDiag.

En revanche je ne vois pas ce pb de blocage d'écran.
On va essyer autre chose, il ya peut-être un dricevr défectuerus ou pactché

Avant de commencer, fais une sauvegarde de tous tes documents 

Attention pour ceux qui parcourent ce sujet, cet outil n'est pas à utiliser à la légère, et doit être recommandé uniquement par une personne formée à cet outil 
Imprime la procédure 

Télécharge ComboFix de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Tutoriel pour bien utiliser l'outil ==> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

-  /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
-  Double-clique sur ComboFix.exe 
-  Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 
-  Surtout si tues sous XP, accepte d'installer la console de récupération 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC 
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Smart

putter1000 · Answer

re Smart,
Ouf !! que d'émotions !!!!!!!!!!!

Ci-joint le rapport de combofix
http://www.cijoint.fr/cjlink.php?file=cj201109/cijAWynUaQ.txt
A++

putter1000 · Answer

Le PC vient de se couper avec écran bleu et messages et il a redémarré. 
Commence à perdre espoir :-(

Smart91 · Answer

Ecoute je ne vois rien de suspect.  

Ce que jje peux te conseiller si tu as le CD windows c'est: 
1. Faire une sauvegarde de tes dossiers et fichiers personnels 
2. De réinstaller Windows 

Désolé je n'ai pas d'autre solution 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

putter1000 · Answer

Bonjour Smart,
...... Et en plus il s'est encore bloqué hier soir. Effectivement je pense plutôt à un problème matériel : barrettes, cartes....
Ceci dit, ce qui qui a été fait était nécessaire et très efficace. Je n'ai pas de CD.
Je pense que je vais reinvestir. Peux tu me conseiller? je pensais acheter un MAC est ce une bonne idée? 
Par contre peux tu me dire comment faire pour desinstaller tout ce que j'ai téléchargé ? (pour COMBOFIX c'est bon j'ai imprimé la procédure)
Pour les autres : panneau de config, suppression matériel et suppression des dossiers dans C: ?
A+

Smart91 · Answer

Pour la déinstallation des outils on va le faire ensemble. 
Mais d'abord tu as raison peut-être un pb de barette mémoire Essaie de faire un test en te basant sur cette astuce: 
https://www.commentcamarche.net/informatique/composants/1437-tester-la-memoire-vive-ram-d-un-ordinateur-avec-memtest86/ 

1. Désinstallation des outils 

- Télécharge DelFix (d'Xplode) sur ton bureau.  
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)  
- Sélectionne Suppression  
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.  

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )  
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.  

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

putter1000 · Answer

ci-joint le rapport :
# DelFix v8.4 - Rapport créé le 23/09/2011 à 19:21
# Mis à jour le 16/09/11 à 21h par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) [version 6.0.6002] 
# Nom d'utilisateur : bernard - PC-DE-BERNARD (Administrateur)
# Exécuté depuis : C:\Users\bernard\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [757 octets] ##########

Tout n'a pas été supprimé ?
OTM
Malwarebytes' Anti-Malware
OTL

Smart91 · Answer

Que MBAM ne soit pas supprimé c'est normal. En revanche cela ne l'est pas pour OTM et OTL  
Tu peux le relancer STP

As-tu fait lest de la mémoire ?

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

putter1000 · Answer

bonjour,
Je n'ai pas pu faire le test mémoire, le PC s'est bloqué à chaque fois avant la fin.
J'ai toujours ZHP je n'arrive pas à le supprimer.
De toute façon je jette l'éponge.
Je vais m'en racheter un ce matin.
Je tenais à te remercier pour ton aide et ta patience. C'est toujours sympa de trouver des gens comme toi pour aider les nuls comme moi.
Je te souhaite une bonne continuation et peut être à bientôt.
Bernard

Smart91 · Answer

OK. Comme tu veux.

Smart

Infexté par virus

55 réponses

Discussions similaires

Newsletters