PC Freeze Fermé

Question

Bonjour,   
je me permets de poster ce message car après avoir lu la page suivante: https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc  
il était recommandé de poster le SCAN ZHPdiag.  

Mon Pc freeze au bout de quelques minutes. je m'étais aperçu qu'en forçant l'extinction par le bouton d'allumage et qu'en débranchant alim et batterie, au redémarrage le PC marchait, mais aujourd'hui cette technique ne fonctionne plus et mon Pc freeze dans tous les cas, je suis obligé de l'allumer en mode sans échec pour vous écrire.  

Voici le lien de mon Test :   
http://www.cijoint.fr/cjlink.php?file=cj201110/cijxsU9dmw.txt  

Puis le lien de mon test Malbyte :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijoPk7gHG.txt



Merci d'avance  


Configuration: Windows Vista / Safari 535.1

ginto5 · Answer

Bonjour, 

Peut-être un problème d'erreur disque lors du démarrage. 

Faire un test du disque avec un soft comme HDD regenerator.

Attention, ça prend du temps.

Avedisk · Answer

Apres avoir installe HDD regenerator celui ci me propose de graver un cd. Or lorsque je clic sur ok, un message d'erreur s'affiche " unable to read data " et le programme se ferme tout seul. 
Etant obliger de lancer ce programme avec une session "normale" (pas en mode sans echec) je n'ai eu le temps que de faire un deuxième essai avant le Freeze !!!

 
" le Freeze" d'ailleurs se deroule en 2 etapes : la premiere le pc bloque toutes les icones et les programmes, mais la souris peux encore bouger sans pouvoir cliquer nul part... L'ecran se teinte d'une lueur blanche et le pointeur se change en sablier 
La deuxieme est lorsque la souris se bloque.... Et que plus rien ne repond... 
 Merci d'avance pour votre aide

Fish66 · Answer

Salut,
1/
-Désactive l'UAC pour vista/seven :

http://ww38.wooshi.fr/Astuce/3-Desactiver-lUAC-Sous-Vista7.html?subid1=20200207-1540-19ba-911f-6058fbd3d682
-Désactive le tea-timer si tu as spybot:

https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/



2/ Ensuite :


* Téléchargez FindyKill sur le Bureau.

Ou à partir ce lien : http://teamxscript.changelog.fr/too/Setup.exe


* Double-cliquez sur FindyKill présent sur le Bureau .

* Choisissez l'option 1 (Recherche).

* Laissez travailler l'outil.

* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

@+

Avedisk · Answer

Bonsoir Fish66, 
Merci de ta réponse, tout d'abord je n'ai pu désactiver l'UAC car le lien ne fonctionne pas, j'ai cependant réussis à désactiver le résident Spybot. 
Voici le Lien du Scan FindyKill : 
http://www.cijoint.fr/cjlink.php?file=cj201110/cij0vudaN1.txt 

Merci

Fish66 · Answer

Re, 
1/ 
Désinstalle Spybot, il ne sert à rien! 

2/ 
Avant de continuer supprime tous ces cracks stp : 

################## | Crack .... | 

[06/03/2010 04:40|--a------|93048] C:\Users\Pascal\AppData\Local\Adobe\Updater6\Install\AdobeUpdater\AdobeUpdaterInstallMgr.exe   
[06/03/2010 04:40|--a------|2521464] C:\Users\Pascal\AppData\Local\Adobe\Updater6\Install\AdobeUpdater\Adobe_Updater.exe   
[23/08/2011 17:33|--a------|79736] C:\Users\Pascal\AppData\Local\Apple\Apple Software Update\QuickTimeInstallerAdmin.exe   
[18/04/2009 13:41|--a------|547312] C:\Users\Pascal\AppData\Local\Apps\2.0\GD2ZG839.626\A949KEYZ.AM2\clic...exe_9a8dfcd080ccb114_0001.0002_none_19406a31b53cc9d1\GoogleUpdateSetup.exe   
[18/04/2009 13:41|--a------|4096] C:\Users\Pascal\AppData\Local\Apps\2.0\GD2ZG839.626\A949KEYZ.AM2\prog...app_9a8dfcd080ccb114_0001.0002_edf6fc45a1ff74a3\clickonce_bootstrap.exe   
[18/04/2009 13:41|--a------|547312] C:\Users\Pascal\AppData\Local\Apps\2.0\GD2ZG839.626\A949KEYZ.AM2\prog...app_9a8dfcd080ccb114_0001.0002_edf6fc45a1ff74a3\GoogleUpdateSetup.exe   
[30/09/2011 17:12|--a------|1030200] C:\Users\Pascal\AppData\Local\Google\Chrome\Application\chrome.exe   
[01/10/2011 01:36|--a------|94776] C:\Users\Pascal\AppData\Local\Google\Chrome\Application\14.0.835.187\chrome_frame_helper.exe   
[01/10/2011 01:36|--a------|92216] C:\Users\Pascal\AppData\Local\Google\Chrome\Application\14.0.835.187\chrome_launcher.exe   
[01/10/2011 01:37|--a------|1320504] C:\Users\Pascal\AppData\Local\Google\Chrome\Application\14.0.835.187
acl64.exe   
[01/10/2011 20:52|--a------|1318456] C:\Users\Pascal\AppData\Local\Google\Chrome\Application\14.0.835.187\Installer\setup.exe   
[30/09/2011 17:11|--a------|94776] C:\Users\Pascal\AppData\Local\Google\Chrome\Application\14.0.835.202\chrome_frame_helper.exe   
[30/09/2011 17:11|--a------|92216] C:\Users\Pascal\AppData\Local\Google\Chrome\Application\14.0.835.202\chrome_launcher.exe   
[30/09/2011 17:12|--a------|1320504] C:\Users\Pascal\AppData\Local\Google\Chrome\Application\14.0.835.202
acl64.exe   
[05/10/2011 16:53|--a------|1318456] C:\Users\Pascal\AppData\Local\Google\Chrome\Application\14.0.835.202\Installer\setup.exe   
[15/10/2010 12:03|--a----t-|136176] C:\Users\Pascal\AppData\Local\Google\Update\GoogleUpdate.exe   
[21/10/2011 01:52|--a----t-|140952] C:\Users\Pascal\AppData\Local\Google\Update\1.3.21.79\GoogleCrashHandler.exe   
[21/10/2011 01:52|--a----t-|136176] C:\Users\Pascal\AppData\Local\Google\Update\1.3.21.79\GoogleUpdate.exe   
[21/10/2011 01:52|--a----t-|59032] C:\Users\Pascal\AppData\Local\Google\Update\1.3.21.79\GoogleUpdateBroker.exe   
[21/10/2011 01:52|--a----t-|59032] C:\Users\Pascal\AppData\Local\Google\Update\1.3.21.79\GoogleUpdateOnDemand.exe   
[07/04/2011 18:48|--a------|589464] C:\Users\Pascal\AppData\Local\Google\Update\Download\{300F52BD-C050-414F-B5F9-1C99325BD3C6}\GoogleUpdateSetup.exe   
[04/10/2011 01:29|--a------|606360] C:\Users\Pascal\AppData\Local\Google\Update\Download\{430FD4D0-B729-4F61-AA34-91526481799D}\1.3.21.79\GoogleUpdateSetup.exe   
[04/10/2011 18:30|--a------|2137656] C:\Users\Pascal\AppData\Local\Google\Update\Download\{4DC8B4CA-1BDA-483E-B5FA-D3C12E15B62D}\14.0.835.202\chrome_updater.exe   
[05/08/2011 02:08|--a------|1287016] C:\Users\Pascal\AppData\Local\Microsoft\Windows Live\Installer\Catalog\wlsetup.exe   
[10/04/2011 01:15|--a------|968595] C:\Users\Pascal\AppData\Local\VirtualStore\Program Files\FlashGet Network\FlashGet 3\codeceal\Codecs\Codecs.zip   
[30/03/2010 00:13|--a------|50354] C:\Users\Pascal\AppData\Roaming\Facebook\uninstall.exe   
[08/04/2011 13:48|--a------|100527] C:\Users\Pascal\AppData\Roaming\FlashGet\v3\dat\directui\directui_new_1302245609.zip   
[10/04/2011 01:17|--a------|1308] C:\Users\Pascal\AppData\Roaming\FlashGet\v3\dat\stat\advertisement\domain_url_list_en.zip   
[01/11/2009 14:09|--a------|38208] C:\Users\Pascal\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe   
[24/06/2009 12:17|--a------|1915520] C:\Users\Pascal\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe   
[27/02/2011 00:30|-ra------|10134] C:\Users\Pascal\AppData\Roaming\Microsoft\Installer\{846B5DED-DC8C-4E1A-B5B4-9F5B39A0CACE}\ARPPRODUCTICON.exe   
[21/10/2011 17:51|-ra------|40960] C:\Users\Pascal\AppData\Roaming\Microsoft\Installer\{9064B17E-9FC9-439D-A4A0-668EC6AAFDEC}\NewShortcut1.exe   
[21/10/2011 17:51|-ra------|40960] C:\Users\Pascal\AppData\Roaming\Microsoft\Installer\{9064B17E-9FC9-439D-A4A0-668EC6AAFDEC}\NewShortcut2.exe   
[21/08/2010 14:52|--a------|86576] C:\Users\Pascal\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe   
[21/08/2010 14:52|--a------|132672] C:\Users\Pascal\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe   
[21/10/2009 23:02|--a------|69632] C:\Users\Pascal\AppData\Roaming\Samsung\New PC Studio\DriverChecker.exe   
[07/02/2011 00:14|--a------|17495] C:\Users\Pascal\AppData\Roaming\Uniblue\RegistryBooster\backup\20110206.231408.zip   
[21/10/2011 18:43|--a------|1336771] C:\Users\Pascal\Desktop\FyK (1).exe   
[21/10/2011 18:44|--a------|1336771] C:\Users\Pascal\Desktop\FyK.exe   
[11/10/2008 15:03|--a------|24576] C:\Users\Pascal\Desktop\memtest.exe   
[07/04/2009 14:07|--a------|309055] C:\Users\Pascal\Desktop\Fanny\Gospel divers\ludo\__MACOSX\All_the_power.zip   
[07/04/2009 14:08|--a------|331470] C:\Users\Pascal\Desktop\Fanny\Gospel divers\ludo\__MACOSX\Hold_on.zip   
[07/04/2009 14:08|--a------|203836] C:\Users\Pascal\Desktop\Fanny\Gospel divers\ludo\__MACOSX\I_open_my_mouth.zip   
[07/04/2009 14:08|--a------|296686] C:\Users\Pascal\Desktop\Fanny\Gospel divers\ludo\__MACOSX\Let_God_Arise.zip   
[07/04/2009 14:08|--a------|362303] C:\Users\Pascal\Desktop\Fanny\Gospel divers\ludo\__MACOSX\Sit_down_servant.zip   
[07/04/2009 14:08|--a------|206653] C:\Users\Pascal\Desktop\Fanny\Gospel divers\ludo\__MACOSX\Thank_U.zip   
[02/11/2009 14:36|--a------|84045316] C:\Users\Pascal\Desktop\Fanny\louna et Noow'\Louna et Now' 2.rar   
[02/11/2009 14:37|--a------|92688476] C:\Users\Pascal\Desktop\Fanny\louna et Noow'\Louna et Now' 3.rar   
[02/11/2009 14:35|--a------|74140017] C:\Users\Pascal\Desktop\Fanny\louna et Noow'\Louna et Now'.rar   
[27/05/2010 16:01|--a------|101153] C:\Users\Pascal\Desktop\Fanny\TRIO\Everytime i feel the spirit\Everytime i feel the spirit.zip   
[09/05/2010 00:42|--a------|9025] C:\Users\Pascal\Desktop\Fanny\TRIO\I'll fly away\I'll fly away.zip   
[11/05/2010 22:59|--a------|123226] C:\Users\Pascal\Desktop\Fanny\TRIO\I'll fly away 2\I'll fly away 2.zip   
[22/06/2009 21:54|--a------|292603] C:\Users\Pascal\Desktop\Fanny\Voix chorale\Hold on.rar   
[22/06/2009 21:54|--a------|358233] C:\Users\Pascal\Desktop\Fanny\Voix chorale\Sit down servant.rar   
[27/10/2009 14:55|--a------|230899] C:\Users\Pascal\Desktop\Fanny\Voix chorale\Swing Low.rar   
[10/06/2009 18:20|--a------|1040638] C:\Users\Pascal\Desktop\Fanny\Voix chorale\Voix chorale.rar   
[27/02/2010 14:24|--a------|237964] C:\Users\Pascal\Desktop\Fanny\Voix chorale\When the saints.zip   
[27/10/2009 14:55|--a------|236874] C:\Users\Pascal\Desktop\Fanny\Voix chorale\Down by\Down by.rar   
[02/03/2010 16:24|--a------|2731078] C:\Users\Pascal\Desktop\Fanny\Voix chorale\Glory glory\Glory Glory.zip   
[11/05/2010 22:50|--a------|63530] C:\Users\Pascal\Desktop\Fanny\Voix chorale\Go Down Moses\Go Down Moses.zip   
[11/06/2009 13:26|--a------|371193] C:\Users\Pascal\Desktop\Fanny\Voix chorale\Joy\Joy.rar   
[24/10/2009 11:52|--a------|295639] C:\Users\Pascal\Desktop\Fanny\Voix chorale\Oh Clap your hand\Oh Clap your hand!.zip   
[27/02/2010 13:58|--a------|4041] C:\Users\Pascal\Desktop\Fanny\Voix chorale\Precious lord take my hand\Precious.zip   
[13/05/2010 19:25|--a------|61108] C:\Users\Pascal\Desktop\Fanny\young voices\Bless the Lord with me.zip   
[28/08/2005 14:41|--a------|131072] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\keygen Final 2006.exe   
[28/04/2007 12:50|--a------|509984] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\50comupd.exe   
[02/05/2007 15:25|--a------|4574208] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Forge90.exe   
[28/04/2007 12:50|--a------|471840] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\hhupd.exe   
[28/04/2007 12:50|--a------|797184] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Setup.exe   
[28/04/2007 12:50|--a------|2682880] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\vcredist_x86.exe   
[12/10/1997 07:00|-ra------|45056] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Batch Convertor v4.0d	emp\SETUP.EXE   
[01/11/1997 07:28|--a------|5124] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\DirectX Acoustic Modeler v1.0 full final\acmd_crk.exe   
[27/10/1997 19:41|--a------|829697] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\DirectX Acoustic Modeler v1.0 full final\setup.exe   
[28/10/1997 14:07|--a------|824031] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\DirectX Acoutic Modeler plugin (build60)\setup.exe   
[28/10/1997 06:22|--a------|37553] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\DirectX Acoutic Modeler plugin (build60)\SFAMD-X.EXE   
[12/10/1997 21:00|--a------|45056] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Noise Reduction v4.0d\SETUP.EXE   
[27/10/1997 12:36|--a------|34991] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Noise Reduction v4.0d\Crack\SFNR4D-X.EXE   
[12/10/1997 07:00|-ra------|45056] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Noise Reduction v4.0d	emp\SETUP.EXE   
[16/03/2003 16:28|--a------|1647793] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Sonic Foundry ExpressFX 1 v.1.0c (Build 212) [CRACK]\Setup.exe   
[16/03/2003 16:32|--a------|1650987] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Sonic Foundry ExpressFX 2 v.1.0c (Build 211) [CRACK]\Setup.exe   
[12/01/1999 05:42|--a------|73728] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Sonic Foundry Noise Reduction 2.0a\Setup.exe   
[27/10/1998 06:06|--a------|27648] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Sonic Foundry Noise Reduction 2.0a\_ISDel.exe   
[16/03/2003 16:39|--a------|1568123] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Sonic Foundry XFX 1 DirectX Plug-In [SERIAL]\Setup.exe   
[16/03/2003 16:42|--a------|1619792] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Sonic Foundry XFX 2 DirectX Plug-In [SERIAL]\Setup.exe   
[16/03/2003 16:43|--a------|1535586] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Sonic Foundry XFX 3 DirectX Plug-In [SERIAL]\Setup.exe   
[26/02/2001 06:05|--a------|1473894] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Sound Forge Directx Plugin - Acoustic Mirror V\Setup.EXE   
[12/02/1999 03:56|-ra------|811574] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Sound Forge Plugin Noise Reduction 4 0E\setupsfn.exe   
[30/07/1999 17:11|-ra------|326514] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Spectrum Analysis v4.0da-saf4d.zip   
[26/10/1997 22:41|-ra------|34994] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Spectrum Analysis v4.0d\SFSA4D-X.EXE   
[12/10/1997 07:00|-ra------|45056] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Spectrum Analysis v4.0d	emp\SETUP.EXE   
[30/07/1999 17:12|-ra------|1167666] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Waves Audiotrack v2.35a-at235.zip   
[18/05/1998 10:34|-ra------|1178112] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Waves Audiotrack v2.35\setup-at.exe   
[06/03/1998 09:40|-ra------|689509] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Waves C1 Compressor v2.3.1\c1setup.exe   
[30/07/1999 17:13|-ra------|686851] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Additional Plugins\Waves C1 Compressor v2.3.1a-wvc1.zip   
[02/05/2007 15:25|--a------|4574208] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)\Crack\Forge90.exe   
[28/04/2007 12:50|--a------|509984] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)
rpack\50comupd.exe   
[28/04/2007 12:50|--a------|471840] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)
rpack\hhupd.exe   
[28/04/2007 12:50|--a------|797184] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)
rpack\Setup.exe   
[28/04/2007 12:50|--a------|4248768] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)
rpack\vcredist_x64.exe   
[28/04/2007 12:50|--a------|2648768] C:\Users\Pascal\Desktop\MEDIAS\Logiciels de Musique\Sony Sound Forge 9.0a (Editor de audio)
rpack\vcredist_x86.exe   
[28/07/2009 14:41|--a------|4869560] C:\Users\Pascal\Desktop\Pascal\FTU8R_V32_5.10.00.5098v3.exe   
[04/07/2011 17:30|--a------|25818546] C:\Users\Pascal\Desktop\Pascal\DAdmin\Hall_of_Training_3.3.zip   
[04/07/2011 17:31|--a------|7985435] C:\Users\Pascal\Desktop\Pascal\DAdmin\MHoT_Level_Database.zip   
[28/11/2004 04:47|--a------|296576] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\Band In A Box 2005 Fr\install_to_hd_bb2005_new_features_video.exe   
[19/06/2005 20:10|--a------|37607330] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\Band In A Box 2005 Fr\setup.exe   
[03/12/2002 21:10|--a------|173744] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\Band In A Box 2005 Fr	scc.exe   
[01/12/2003 03:00|--a------|294400] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\Band In A Box 2005 Fr\watch_bb2005_new_features_video.exe   
[24/09/2003 21:10|--a------|16251072] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\Band In A Box 2005 Fr\acroread\AdbeRdr60_enu_full.exe   
[30/10/2001 21:40|--a------|10236296] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\Band In A Box 2005 Fr\acroreadp500enu.exe   
[24/11/2001 09:01|--a------|433664] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\Band In A Box 2005 Fr\bb2005_new_video\bb2005new.exe   
[03/12/2002 21:10|--a------|173744] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\Band In A Box 2005 Fr\bb2005_new_video	scc.exe   
[13/01/2002 02:14|--a------|5632] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\EarMaster School 4\cr-ears4.exe   
[02/01/2002 13:23|--a------|2065250] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\EarMaster School 4\Earscl4rsetup.exe   
[16/09/2005 13:42|--a------|4805998] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\FINALE 2006 + keygen\Finale 2006 Fonts.zip   
[28/08/2005 14:41|--a------|131072] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\FINALE 2006 + keygen\keygen.exe   
[20/07/2005 14:32|--a------|205940772] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\FINALE 2006 + keygen\SETUP.exe   
[12/11/2004 18:04|--a------|1574912] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\Transcribe 7.05 + Crack\Transcribe 7.05.exe   
[16/09/2004 00:23|--a------|56320] C:\Users\Pascal\Desktop\Pascal\Progs Sik Jai\Transcribe 7.05 + Crack\crack\arn-st7.exe   
[06/05/2009 21:35|--a------|411648] C:\Users\Pascal\Desktop\Pascal	estdisk-6.11.3\win\photorec_win.exe   
[06/05/2009 21:35|--a------|379392] C:\Users\Pascal\Desktop\Pascal	estdisk-6.11.3\win	estdisk_win.exe   
[30/09/2011 21:10|--a------|221043488] C:\Users\Pascal\Desktop\Sextet\Yacmedia photo.rar   
[08/06/2010 16:35|--a------|404783] C:\Users\Pascal\Desktop\Sextet\Band Templates\partes.zip   
[14/03/2010 21:11|--a------|4562263] C:\Users\Pascal\Desktop\Sextet\pochettesJazz\Pochettes Jazz.rar   
[19/04/2009 23:44|--a------|1878888] C:\Users\Pascal\Documents\Blocs-notes OneNote\Downloads\install_flash_player.exe   
[07/12/2010 13:30|--a------|695808] C:\Users\Pascal\Documents\DVDVideoSoft\DVSUninstall.exe   
[16/11/2008 21:14|--a------|340386] C:\Users\Pascal\Documents\Mes fichiers re#us\Archive.zip   
[06/10/2008 14:13|--a------|375429] C:\Users\Pascal\Documents\Mes fichiers re#us\I open my mouth.zip   
[11/10/2010 20:05|--a------|3430224] C:\Users\Pascal\Downloads\ccsetup236.exe   
[12/09/2011 13:59|--a------|3480352] C:\Users\Pascal\Downloads\ccsetup310.exe   
[12/10/2011 13:11|--a------|3496848] C:\Users\Pascal\Downloads\ccsetup311 (1).exe   
[12/10/2011 13:12|--a------|3496848] C:\Users\Pascal\Downloads\ccsetup311 (2).exe   
[30/09/2011 12:29|--a------|3495424] C:\Users\Pascal\Downloads\ccsetup311.exe   
[21/10/2011 17:21|--a------|229672] C:\Users\Pascal\Downloads\CrucialFRScan.exe   
[27/09/2011 11:50|--a------|15195067] C:\Users\Pascal\Downloads\fin!.zip   
[21/10/2011 18:42|--a------|1336771] C:\Users\Pascal\Downloads\FyK.exe   
[11/08/2011 22:44|--a------|401720] C:\Users\Pascal\Downloads\HiJackThis.exe   
[12/09/2011 00:54|--a------|486498] C:\Users\Pascal\Downloads\Hotmail (1).zip   
[27/09/2011 11:48|--a------|18697286] C:\Users\Pascal\Downloads\Hotmail (2).zip   
[27/09/2011 11:50|--a------|13831410] C:\Users\Pascal\Downloads\Hotmail (3).zip   
[27/09/2011 16:04|--a------|4420584] C:\Users\Pascal\Downloads\Hotmail (4).zip   
[04/10/2011 14:24|--a------|690382] C:\Users\Pascal\Downloads\Hotmail (5).zip   
[06/09/2011 20:51|--a------|247125] C:\Users\Pascal\Downloads\Hotmail.zip   
[11/08/2011 22:12|--a------|2002424] C:\Users\Pascal\Downloads\HousecallLauncher.exe   
[21/10/2011 17:43|--a------|2229461] C:\Users\Pascal\Downloads\hr151.exe   
[23/08/2011 17:51|--a------|81229680] C:\Users\Pascal\Downloads\iTunesSetup.exe   
[21/10/2011 15:29|--a------|69043] C:\Users\Pascal\Downloads\memtest86+-4.20.iso.zip   
[21/10/2011 16:43|--a------|13507] C:\Users\Pascal\Downloads\MemTest_4.0.zip   
[19/09/2011 19:27|--a------|18832422] C:\Users\Pascal\Downloads\Morceaux.zip   
[09/10/2011 22:31|--a------|137934] C:\Users\Pascal\Downloads\partes rythmique.zip   
[30/09/2011 23:35|--a------|340036] C:\Users\Pascal\Downloads\Partitions Gospel Challenge .zip   
[11/08/2011 22:30|--a------|1885088] C:\Users\Pascal\Downloads\smitfraudfix_smitfraudfix_2.423_francais_253624.exe   
[27/09/2011 11:48|--a------|18273886] C:\Users\Pascal\Downloads\suite.zip   
[04/10/2011 14:24|--a------|692404] C:\Users\Pascal\Downloads	roc & sist impr 2.zip   
[18/08/2008 12:19|--a------|82432] C:\Users\Pascal\Downloads\SmitfraudFix\404Fix.exe   
[12/12/2008 01:57|--a------|78336] C:\Users\Pascal\Downloads\SmitfraudFix\Agent.OMZ.Fix.exe   
[31/07/2004 18:50|--a------|51200] C:\Users\Pascal\Downloads\SmitfraudFix\dumphive.exe   
[21/08/2007 08:00|--a------|1536] C:\Users\Pascal\Downloads\SmitfraudFix\exit.exe   
[22/07/2008 12:27|--a------|82432] C:\Users\Pascal\Downloads\SmitfraudFix\GenericRenosFix.exe   
[15/12/2008 23:44|--a------|77824] C:\Users\Pascal\Downloads\SmitfraudFix\HostsChk.exe   
[29/11/2008 18:58|--a------|82944] C:\Users\Pascal\Downloads\SmitfraudFix\IEDFix.C.exe   
[18/05/2008 21:40|--a------|82944] C:\Users\Pascal\Downloads\SmitfraudFix\IEDFix.exe   
[20/09/2008 12:45|--a------|80384] C:\Users\Pascal\Downloads\SmitfraudFix\o4Patch.exe   
[27/05/2008 23:17|--a------|3584] C:\Users\Pascal\Downloads\SmitfraudFix\Policies.exe   
[05/06/2003 21:13|--a------|53248] C:\Users\Pascal\Downloads\SmitfraudFix\Process.exe   
[04/04/2009 23:52|--a------|180224] C:\Users\Pascal\Downloads\SmitfraudFix\ProxyDisable.exe   
[03/09/2008 11:39|--a------|24576] C:\Users\Pascal\Downloads\SmitfraudFix\Reboot.exe   
[07/03/2006 22:45|--a------|16384] C:\Users\Pascal\Downloads\SmitfraudFixestart.exe   
[19/09/2006 22:13|--a------|20480] C:\Users\Pascal\Downloads\SmitfraudFix\SmiUpdate.exe   
[27/04/2006 17:49|--a------|288417] C:\Users\Pascal\Downloads\SmitfraudFix\SrchSTS.exe   
[29/08/2006 19:43|--a------|135168] C:\Users\Pascal\Downloads\SmitfraudFix\swreg.exe   
[09/01/2006 10:36|--a------|40960] C:\Users\Pascal\Downloads\SmitfraudFix\swsc.exe   
[01/12/2006 06:20|--a------|79360] C:\Users\Pascal\Downloads\SmitfraudFix\swxcacls.exe   
[02/03/2008 23:38|--a------|77312] C:\Users\Pascal\Downloads\SmitfraudFix\UIFix.exe   
[15/09/2006 00:34|--a------|167936] C:\Users\Pascal\Downloads\SmitfraudFix\unzip.exe   
[01/10/2008 15:51|--a------|87552] C:\Users\Pascal\Downloads\SmitfraudFix\VACFix.exe   
[06/09/2007 00:22|--a------|289144] C:\Users\Pascal\Downloads\SmitfraudFix\VCCLSID.exe   
[02/06/2009 11:17|--a------|75776] C:\Users\Pascal\Downloads\SmitfraudFix\WS2Fix.exe   

@+

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Avedisk · Answer

Re,
d'accord je désinstalle Spybot,

Mais comment supprimer tous les cracks ?
Dois-je suivre chaques lignes et les désinstaller dans panneau de config/programmes ??

Fish66 · Answer

Re, 
1/ 
Pour que les infections ne seront pas lancées, il faut supprimer les fichiers indiqués ci-dessus en suivant leur chemin . 

2/ 
Une fois les cracks supprimés, relance FindyKillet choisis l'option 2 (suppression) puis poste le rapport stp 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Avedisk · Answer

Donc pour resumer, je supprime de l'ordinateur chacun des fichiers mentionnes en allant les chercher par l'adresse ? 
Mais est ce des fichiers infectes ? 
Car en parcourant vaguement tous les noms, je m'apercois qu'il y en a certains que je voudrais garder.... Ce sont des fichiers de travail que j'utilise souvent
Est ce possible de les garder ou dois je reellement les supprimer ?
Merci

Fish66 · Answer

Re,

Si ces fichiers ne sont pas supprimé, on ne peut pas nettoyer ton PC!

Tous tes documents intéressants tu les sauvegardes dans un clé USB, on ne sais jamais!...

Avedisk · Answer

Ok je m' y mets de suite ca risque de prendre du temps si je dois tous les faire un par un a la main. 
Je posterai donc le rapport demande ensuite
Merci de ta patience

Fish66 · Answer

Re,

Prend ton temps, n va continuer juste après avoir posté le rapport FindyKiller

@+

Avedisk · Answer

Je viens de lancer fk, sauf que celui demande de redemarrer l'ordinateur pour faire son scan au demarage... 
Lorsque l'ordinateur redemarre, FK se lance mais apres 1h d'attente se bloque vers les 30% (je suis sur que c'est un Freeze car ayant redemarre en mode normal) n'y aurait il pas un moyen de programmer l'option 2 de FK pour qu'elle se lance en mode sans echec ?

Fish66 · Answer

Re,

Essais de lancer FindyKill en mode sans échec, ensuite fais ceci stp :

Avant d'utiliser ComboFix : 

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix 

. Télécharge Defogger (de jpshortstuff) sur ton Bureau 

. Lance le 

Une fenêtre apparait : clique sur "Disable" 

. Fais redémarrer l'ordinateur si l'outil te le demande 

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

 *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

*Note : Le rapport se trouve également là : C:\ComboFix.txt  

=================

Si le mode normal ne fonctionne pas lance le en mode sans échec

Avedisk · Answer

Visiblement il m'est impossible de finir un scan findykill sans que ca bloque... Et je n'arrive pas a la faire redemarrer en mode sans echec pour l'option 2 de FK... Je vais poursuivre tes recommandations en mode sns echec avec combofix.

Avedisk · Answer

Alors le scan combofix s'est termine. Sauf qu'a present il m'est impossible d'ouvrir internet explorer ou chrome pour poster le rapport. Les 2 affichent : "tentative d'operation non autorisee sur une cle du registre marquee pour suppression"
Que puis je faire ?

Avedisk · Answer

veuillez excuser mon impatience, mais après avoir effectué moi même un redémarrage, Chrome s'ouvre...
Voici donc le rapport ComboFix :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijHFTkVd3.txt

Merci

avedisk · Answer

je poste encore pour signaler qu'après redémarrage en mode Normal, le système à l'air de tenir, je n'ai pas encore eu de Freeze.  
Par Contre mon Avast ne marche plus, j'ai donc télécharger Avira Antivir. 
Après Maj, celui ci detecte que FyK.exe contient TR/Dropper.Gen (d'après eux un Trojan) 
je sais que : 
"* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. " 

Mais celui ci ne porte pas le même nom, dois-je le mettre en quarantaine ?
je vous joins une capture d'écran : 
http://www.cijoint.fr/cjlink.php?file=cj201110/cijE58hKqZ.jpg

Fish66 · Answer

Bonjour, Ce n'est pas un problème c'est un faux positif! 1/ * Téléchargez aswclear.exe sur ton bureau ici :http://files.avast.com/files/eng/aswclear.exe * Clique sur "Uninstall" * Redémarres ton ordinateur 2/ Avant de faire un CF_Script : Nous allons effectuer un diagnostic de ton PC: *Télécharge ZHPDiag sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou : http://www.premiumorange.com/zeb-help-process/zhpdiag.html * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/ Si indisponible, tu peux essayer avec l'un de ces liens: http://dl.free.fr http://ww38.toofiles.com/fr/documents-upload.html https://www.terafiles.net/ https://www.casimages.com/ http://pjjoint.malekal.com/ * Tuto zhpdiag : http://www.premiumorange.com/zeb-help-process/zhpdiag.html Hébergement de rapport sur cijoint.fr/ Rend toi sur ce site : http://www.cijoint.fr/ Clique sur Choisissez un fichier Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj44123/cijSKAP5fU.txt est ajouté dans la page. Copie ce lien dans ta réponse. ============================================ Aide : >>> hébergement ICI <<<

Avedisk · Answer

Bonjour Fish66,  
tout d'abord merci d'etre encore là pour t'occuper de mon cas !!  
Alors je ne comprends pas "faux Positif", si tu parles de TR/Dropper.Gen, je l'ai mis en quarantaine car je ne savais pas quoi faire d'autre. Je crois que de toute façon je peux le rétablir !  

Pour le test ZHPDiag, j'avais déja le programme donc il m'a suffit de le relancer, voici le nouveau rapport :  

http://www.cijoint.fr/cjlink.php?file=cj201110/cijjs3WLPi.txt

Merci

Avedisk · Answer

Alors je viens de m'apercevoir qu'il était possible en appuyant sur F5 ou F8 d'accéder à la page demandant d'ouvrir Windows en mode normal, en mode sans échecs etc... Est il nécessaire que je relance Findy Kill avec l'option 2 et lorsque le PC redémarre je force le démarrage en mode sans échecs ?

De même en appuyant sur F11 au démarrage, un écran Bleu apparaît, me proposant de vérifier le disque, de le réparer, de réinstaller Windows etc...

je n'ai rien entrepris pour le moment, mais j'ai trouvé important de le préciser ici, ça pourrait vous servir....

je suis suspendu à vos lèvres par mon écran... j'attends vos conseils pour continuer....
Merci

Fish66 · Answer

Salut,

1/
Désinstalle proprement avast en effectuant ces étapes :
* Téléchargez aswclear.exe sur ton bureau ici :http://files.avast.com/files/eng/aswclear.exe
* Exécute aswclear.exe
* Clique sur "Uninstall"
* Redémarres ton ordinateur

2/
? Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 

-------------------------------------------------------------------------------------
KillAll::

Folder::
C:\c42aec6259c8ea86b0255b320d 
C:\4305dad8bea74754498df415 
C:\6331aceb6c2f972cffac6036 
C:\d325b68156ae1ca8e643ed3d 
C:\e2885c93df93af5c972f3f 
C:\3a27968ddbe8798e574056 
C:\b28ba1e13ee653eebc432c 
C:\eece1ad856cd3657c589ddc74e91c4 
C:\04e83d523a3195a2b9bd6fd425 
C:\171631bf39ea89327a0ddf9583768178 
C:\644d2e2d69cfc879d5c3975dfc 
C:\e43f89818a4c69c88f3f905b78 
C:\50b5700b47b02de7d4 
C:\369a848bef26235adbc19b7187d8b6 
C:\cca56f9079f8605ee3e325aae7 
C:\bac98aece5aa00b7ae7add 
C:\3a983dcce5c2f9a46d8945 
C:\94a1c504e0e264003374146f87 
C:\a5314b01565d13a72acced08f87b 
C:\12ab11b89a64aafb9e66ca 
C:\398d0884fb03e017ee1d 
C:\a0601f3b7067c0457d 
C:\f4ad8074a81213676d3b9bd5c9 
C:\c4ce16311e6a2b163068ea5204 
C:\2dcde1205baebfae75fbd015746d 
C:\958105278610bbf56df4cef5e046 
C:\a18b907f1062b87f434b 
C:\db654f9eb3146a46ab1c008e 
C:\c35f5f809af7a75b43aab2c0 
C:\ade87fdb416550f78e278d75a243 
C:\6e610cfa0f06b3a700693b27e29456 
C:\70f4537800273761f7 

Rootkit::
c:\users\Pascal\AppData\Local\Temp\CrucialSMBusScan_V32.sys [
c:\windows\System32\drivers\eqyyo.sys 


Driver::
CrucialSMBusScan
gftjml

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"QuickTime Task"=-
"APSDaemon"=-
"iTunesHelper"=-

Reboot::

----------------------------------------------------------------------------------------
? Enregistre ce fichier sous le nom CFScript 

? Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

? Combofix se lance, laisse toi guider.. 

? Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
? Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

? Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

@+

Avedisk · Answer

Re,

Alors Avast a bien été désinstallé !
j'ai copie dans le bloc note les lignes, glissé le fichier vers ComboFix, celui ci m'a demandé ensuite de mettre le logiciel à jour(Chose faite).
Lorsqu'il fut prêt a démarrer, Combo Fix m'a averti qu'il restait Antivir Actif, je me suis donc empressé de chercher dans les processus (Ctrl+Alt+suppr) pour vérifier mais il n'apparaissait nul part, je suis donc allé dans le panneau de config et l'ai désinstallé avant de cliquer sur  "OK" de la fenêtre ComboFix.
Après ceci Combo fix affiche quez Antivir est toujours actif, que son travail va commencer mais à mes risques et périls....

ComboFix travail, puis redémarre le PC, mais en mode Normal, pour finir son travail.
Je ne sais pas pas quel miracle il a réussit à finir son test mais quelques secondes après m'avoir afficher le rapport, l'ordi s'est gelé !! Coup de chance....

je redémarre donc en mode sans échec pour te joindre le rapport que voici :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijElB1b6r.txt

merci encore.

Fish66 · Answer

Re,

 * Télécharge sur le bureau RogueKiller (par tigzy)  
https://www.luanagames.com/index.fr.html  


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )  

* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe.  
* Lorsque demandé, tape 1 et valide  
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le  en winlogon.exe ou firefox.exe (rajouter l'extension .exe) 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

Avedisk · Answer

Re,
voici le rapport de RogueKiller :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijL3LP4Sj.txt

(Je n'ai rencontré aucuns problèmes et le test s'est effectué en moins de 10 sec)

Fish66 · Answer

Re,

1/
Relance RogueKiller puis tape 2 et poste le rapport stp

2/
Télécharge Reload_TDSSKiller  

* Lance le  

* choisis : lancer le nettoyage  

* l'outil va automatiquement télécharger la derniere version puis  

* TDSSKiller va s'ouvrir , clique sur "Start Scan"  

Clique ici pour l'aide en image 
- Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.  
- Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.  
- Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.  
- Si Suspicious file est indiqué, laisse l''option cochée sur Skip  
- une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer  

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau  

* Copie/Colle son contenu dans ta prochaine réponse

Avedisk · Answer

re,
Voici le rapport RK avec l'option 2

http://www.cijoint.fr/cjlink.php?file=cj201110/cijEol5qxJ.txt

Je t'envoie le rapport TDSS killer dès qu'il est pret

Avedisk · Answer

Et voici le rapport TDSSKiller :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijMalnloM.txt

Merci

Fish66 · Answer

Re, 
1/ Désinstalle ce logiciel stp : Babylon

2/

* Lance Malwarebytes' Anti-Malware   
* Fais la mise à jour   
* Clique dans l'onglet  "Recherche"   
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"   
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"   

A la fin de l'analyse, si MBAM n'a rien trouvé :   

* Clique sur OK, le rapport s'ouvre spontanément   

Si des menaces ont été détectées :   

* Clique sur OK puis "Afficher les résultats"   
*Vérifie que toutes les lignes sont cochées  
* Choisis l'option "Supprimer la sélection"   
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"   
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"   

* Copie/colle le rapport dans le prochain message   


Remarque :  
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant. 


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Avedisk · Answer

Re, 
Je viens de lancer mbam... Le scan me prend generalement une heure, je te poste ca ensuite. Esperons que tu sois encore la !
Merci de ta patience

Avedisk · Answer

Voici le Rapport MBAM :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijuMzUxRx.txt

en ce qui concerne Babylon, je n'ai trouvé qu'un dossier contenant un fichier text.
Je l'ai mis à la corbeille

Fish66 · Answer

Re,

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

A demain

Bonne nuit

Avedisk · Answer

Re,

voici le rapport Pre_Scan :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijmVhRgri.txt

Bonne nuit à toi, à demain !



    Pascal

Fish66 · Answer

Bonjour,
1/
Utilise le logiciel ci-dessous pour désinstaller :
Adobe reader

========================
Télécharge Revo-uninstaller 

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******


2/
fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance : 
___________________________________________________ 
Kill::
Registry:: 
[-HKLM\Software\BrowserChoice]   
  
file:: 
C:\Users\Pascal\AppData\Local\Temp
spFA4D.tmp 
C:\Users\Pascal\AppData\Local\Temp\~nsu.tmp 


folder:: 
C:\ProgramData\Babylon     
C:\Program Files\Spybot - Search & Destroy     
C:\175d4b97bcfb63bfc53b4cc6de9b3bdd 
C:\1dd43b15aa3df07b2521d9eec9ac 
C:\20a065d71cdcec3085 
C:\29246ec3fd56e76034a2 
C:\2cdfdaa5e9eadc71ea6d03d077 
C:\2eacfbb58bad5bdad598086c31b11d 
C:\31241d93ded84fb5b79e 
C:\36eba64ed75d3947dffa6e9345d727 
C:\55c0b7b642424090d386d281e6c1 
C:\5d802651fcb6cf7a68b47a2fff50 
C:\7415c564e9599fe869b3522fcf 
C:\7433510104e61965d9be4194e3 
C:\820ff33399ad060c69e9f2 
C:\8785cfd7fbb723f4ac101576b4ad8f99 
C:\a1325464cd4e163fc350 
C:\a63e018a5bf837b6da2092593f13b4 
C:\a88eef0d490224de20 
C:\e51dce9e6b4ca115d31f5bf54f84 
C:\f3e21ade03f29c16e0a99c09 

attrib:: 
___________________________________________________ 

copie-le (ctrl+c ou clique droit sur la selection puis => copier) 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Avedisk · Answer

Salut Fish66 !

1/ Adobe Reader est désinstallé !

2/J'ai suivis la procédure mais vu que  Revo-uninstaller  avait besoin d'être en mode normal pour fonctionner ( et qu'il est allé jusqu'au bout), je me suis dit que Pre_Script aurait peut être aussi le temps. Malheureusement l'ordi a buggé avant (je n'étais pas là pour le voir, mais c'est comme si l'écran de veille noir s'était mis en route pour ne jamais se débloquer). J'ai donc reboot la machine et lancé Pre_Script en mode sans échecs voici le rapport du 2ème passage :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijzWtBOsd.txt

@+

Avedisk · Answer

Salut Fish66
Apres avoir parler un peu de mon cas a certains amis plus ou moins connaisseurs, la plupart m'ont conseille le formatage.. En effet mon ordinateur a deja 5 ans et je ne l'ai jamais formate. 
Je ne voudrais pas casser ton travail mais penses tu qu'il serait plus judicieux d'y penser ?
Si tu crois que l'on est sur la bonne route, continuons. Je te fais pleinement confiance et m'en remet a ton jugement... 
Merci d'etre aussi patient en tout cas !

Fish66 · Answer

Re,

Est ce qu'il n'y'a pas une amélioration de l'état de ton PC ?

Avedisk · Answer

Re,
En fait c'est tellement aleatoire que je ne peux pas te dire si ca va mieux. Le pc Freeze au bout de 20 min et d'autre fois au bout de 1 ou 2 min apres le demarrage ! Ca doit faire 3 ou 4 jours qu'il n'a pas pu rester toute une soiree allume sans planter...
Je crois qu'il demarre plus vite oui ! Mais les freeze sont toujours presents !

Fish66 · Answer

Re,

Redémarre ton PC, Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

Avedisk · Answer

Voila le rapport ZHDiag avec le logiciel à jour, du mode sans echecs :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijso9vBKT.txt

Fish66 · Answer

Re, 1/ Télécharge Dr Web CureIt sur ton Bureau : ? redemarre en mode sans échec ?- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ?- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ?- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ?- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ?- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ?- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ?- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ? Clique sur Parcourir et cherche le fichier ci-dessus. ? Clique sur Ouvrir. ? Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ? Copie ce lien dans ta réponse. ?- Ferme Dr.Web Cureit ?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). 2/ Tu n'as pas un antivirus! Télécharge Ce fichier sur le bureau de ton PC, exécute le mais à ne pas cocher la case Askbar s'il est demandé! Fais une analyse et poste le rapport stp @+

Avedisk · Answer

Ok je lance drcuteweb. Le scan a l'air de prendre du temps je te poste les rapports des qu'ils sont pret ! 
Et pour le formatage qu'en penses tu ? J'ai les 2 DVD de reinstallation graves lors de la premiere ouverture du pc. Peuvent ils nous etre utiles?

Fish66 · Answer

Re,

Suite au résultat de Dr Web, on va prendre la bonne décision  :-)

@+

Avedisk · Answer

Re Fish66
Drweb vient de trouver que l'uninstall de ad-remover contenait un trojan. Je sais que ce programme est sense etre safe !! J'ai tout de meme mis en quarantaine on verra la suite. 
J'ai fini il y a bien 2 heures le scan rapide et  lance ensuite le scan complet ! 
La barre de progression doit en etre a 30% environ si la progression reste la meme j'en au encore pour au moin 3 bonnes heures... Je te posterais les rapports ensuite ! 
A plus

Avedisk · Answer

Je suis vert:
 l'analyse a dure au moins 10h et lorsqu'elle fut fini, j'ai voulu cliquer sur fichier pour enregistrer le rapport. Un ecran bleu est apparu expliquant qu'un probleme est survenu.... L'ordinateur a redemmarre !
Et aucuns fichiers drweb.csv...
J'ai donc relancer l'operation cette nuit pour m'apercevoir ce matin, qu'elle s'etait arreter a 10'%, demandant : desinfecter ? Oui pour tous etc.....
En definitive tu n'aura pas le log avant ce soir je penses... Dsl

Avedisk · Answer

Pour le moment drweb trouve 2 éléments : 

- uninstall.exe avec pour chemin c:\doc&setting\Pascal\doctorweb\quarantine et pour statut : trojan.muldrop2.14623 et pour action : irréparable.quarantaine 

- process.exe.vir avec le même chemin que uninstall, pour statut : tool.killproc.3, et pour action : <'champ vide'> 

2 éléments trouvés lors du premiers scan. Je me rappel avoir cliqué sur "mettre quarantaine" pour les 2. On dirait qu'ils y sont rrestés. 

Je devrais pouvoir te poster le rapport dans 2 heures.  

Merci encore de ta patience, la mienne commence un peu a fléchir !

Avedisk · Answer

Re Fish66 
Voici le rapport tant attendu :  


http://www.cijoint.fr/cjlink.php?file=cj201110/cijhLkAuhk.zip 

Je crois que le prog a pas répondu comme je le souhaitais à la fin, peut etre que les logs te le diront et que tu comprendra surement mieux que moi. 
le destin de mon ordi est donc entre tes mains ^^). 
Bon courage pour dechiffrer tout ça !

Ps: je lance l'analyse antivir maintenant

Avedisk · Answer

Bon l'ordinateur a encore freezer pendant le scan antivir en mode normal...
je relance en mode sans echec

Avedisk · Answer

ET voici le rapport Antivir :


http://www.cijoint.fr/cjlink.php?file=cj201110/cij1DXbjSG.zip

Fish66 · Answer

Re, 

As tu les CD de récupération  de ton Windows vista ? 

Je crois tu as une partition recovery dans ton PC n'est ce pas ?

Quelle est la marque de ton PC ?



_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Avedisk · Answer

Alors mon pc est un hp pavillon dv5 et j'ai grave lors du premier allumage 2 DVD de reinstallation. Achete neuf !
Et oui, comme conseille les premiers jours, j'ai partitionne mon dd. 
J'ai donc le disque c:\ et d:\ appele "recovery"

Fish66 · Answer

Re,

Non ne formate pas, tu peux choisir : verification de l'ordinateur

Fish66 · Answer

Re,
"réinstalation du système" c'est le formatage!

Cherche si tu trouves l'option réparer!

Avedisk · Answer

En fait je n'ai pas la même interface que l'aide du site que tu l'as proposé, et cette interface ne me propose pas de réparer. je peux t'envoyer une photo de mon écran si tu veux

Avedisk · Answer

Re fish66
J'ai fini par forcer le demontage pour chkdsk. L'ordinateur a travaille 2 bonnes heures. Au redemarrage je crois avoir reussit a sauvegarder tout le journal des evenements sur mon bureau. En tout cas le pc est reste une bonne heure sans planter, j'ai fini par l'eteindre car je tombais de fatigue. Si tu veux y jeter un ?il je peux te les envoyer !!

Il est peut etre necessaire que je te precise  un point : un jour ou je voulu eteindre mon ordinateur, Windows me proposa d'installer des maj avant d'arreter la machine. Sauf que ces maj ne sont jamais arriver au bout ! Alors je ne me rappel plus si le pc avait deja des Freeze a cette epoque mais toujours est il que ces maj n'ont jamais reussir a etre installee. Alors est ce parce qu'il y a eu bug Pendant ces maj, que l'ordinateur Freeze aujourd'hui ? J'en sais rien en tous cas Windows me propose encore de les installer. 
Dois- je a present eteindre mon ordi en cochant l'option qui les installe et eteint la machine ?

Merci, merci, merci

Avedisk · Answer

T'es toujours la ?

Fish66 · Answer

Salut,

fais une réparation windows :

Menu démarrer > tape cmd et clic droit > exécuter en tant qu'administrateur sur le résultat qui apparait.

Dans la fenêtre noire tape sfc /scannow

Une fois cela terminé, télécharge et exécute ça : http://dl.dropbox.com/u/22950063/sfcdetails.bat

Poste le rapport qui apparait.

Avedisk · Answer

Re,

j'ai effectuer les actions, je te poste un copier/coller de la cmd sfc /scannow ici :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijzhlXCEV.txt

Par contre le programme Sfcdetail n'a pas fonctionné je crois. Le l'ai lancé en tant qu'admin et en mode normal, quelques seconde plus tard, une nouvelle fenêtre apparaît : "Réussit ! appuyer sur n'importe quelle touche pour afficher le rapport, cette fenêtre se fermera automatiquement".
Sauf que le fichier text "sfcdetails" qui s'ouvre (apparut sur le bureau) est totalement vide !!! (0 ko)...

Avedisk · Answer

je te joins également le journal "Event" de mon ordi, tu pourra peut etre trouver les résultats du ChkDsk d'hier soir lancé vers 22h (option 1 "vérification du disque" lorsque j'ai lancé le pc et tapoté F11.

http://www.cijoint.fr/cjlink.php?file=cj201110/cijl6j5XNl.zip

et le dossier "localeMetaData" apparut en même temps que ce journal :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijZbVL6HF.zip


Aujourd'hui je crois que le pc tiens plus longtemps sans freezer ! je ne suis pas rester longtemps dessus pour tester mais je n'en ai pas rencontrer...
Par contre j'observe quelques bugs bizarre: (en mode normal)

- la petite icone en bas a droite indiquant les connections réseaux reste barrée d'une croix rouge. la petite sphère bleue n'apparaît pas et lorsque je passe le curseur dessus le msg suivant apparaît :"Statut de la connection inconnu, Échec de l'exécution du server"

-Certain programme (comme Msn Messenger) ne veulent plus s'ouvrir, ... Je peux ouvrir une page internet, regarder des vidéo sur You Tube mais Msn ne répond plus lorsque je demande d'ouvrir le programme.

djamiljo93 · Answer

salut je ne suis pas expert en se domaine mais j'ai le même problème cependant la différence est que si j'attends le pc reprend normalement (apres gele donc momentanné) parfois ça dure trop longtemps je redemarre le pc. J'avais posté une question a propos de ça sur le forum et un gars m'avait répondu en me disant que c'était lié au firmware de mon SSD et qu'il fallait le mettre a jour ou quelque chose du genre (si ton windows est installé sur un ssd c'est p-e ça) Mon ssd est un corsair en passant voilà :)

Avedisk · Answer

Re,
Alors j'ai du nouveau ! Aujourd'hui l'ordinateur s'est plutot bien comporte et est reste plus d'une heure sans freezer... Ce soir je l'ai rallume et je l'ai teste sur les applications futuremark, mettant a rude epreuve le cpu et la carte graphique. Pour cela il m'a donc fallut telecharger le programme mettre a jour la version de directX etc... J'ai lance l'application et l'ordinateur a fini les tests !!! J'ai meme eu le temps de les desinstaller... Jusque la aucuns soucis... Je laisse l'ordinateur se mettre en veille tout seul ferme le capot. Une heure plus tard je reviens et bouge la souris pour le faire repartir. Je clic sur l'icone Google chrome et la gros Freeze.... 
C'est vraiment desesperant......et totalement aleatoire j'ai l'impression.
As tu des nouvelles de ton cote ? D'autres recommandations ?
@

PC Freeze

60 réponses

Newsletters