Ecran bleu à chaque analyse antivirus Résolu

Question

Bonjour, 

Tout est dans le titre.
En effet, au bout d'une heure environ après que je lance l'analyse antivirus, un écran bleu apparaît avec écrit "A problem has been detected and windows has been shut down to prevent damage to your computer", puis redémarre tout seul.
Le reste du temps, aucun problème; c'est juste pendant l'analyse.

Mon antivirus est BitDefender 2012
J'ai déjà essayé de le réinstaller: 1ère analyse, tout va bien et puis rebelote écran bleu et tout le tralala.
J'ai effectué une analyse antivirus en ligne avec secuser: 0 éléments infectés et pas de problème d'écran bleu.

Est-ce que quelqu'un aurait des conseils pour réparer ce problème.

PS: je ne suis pas très doué en info, donc SVP essayez de ne pas me répondre trop chinois ;)

Merci d'avance
Cordialement

Utilisateur anonyme · Answer

Bonjour,

Ce problème ne se produit qu'avec BitDefender ?

C'est depuis que tu l'as installé c'est bien cela ? Tu n'avais pas d'écran bleu avant ?

benygel · Answer

Bonjour Saachaa,

Tout d'abord merci de t'intéresser à mon problème.
Alors au début, BitDefender fonctionnait très bien (je l'ai installé il y a un mois). 
Depuis une semaine, à chaque analyse, ça plante, et uniquement à chaque analyse (pas de problème le reste du temps, ni pendant les mises à jour).

J'ai fait un nettoyage de mon PC, et je viens de lancer l'analyse. Je verrais ce que ça donne ce soir.

Utilisateur anonyme · Answer

Bonjour,

Je t'en prie c'est normal.

Et bien, les bogues sont récurent chez BitDefender, donc ça ne m'étonnera pas que ça vienne de l'antivirus.

Mais on n'est jamais sur de rien pas vrai ? A ce titre, je te demande de faire ceci afin que je puisse vérifier si ton pc n'est pas infecté.


=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Si le lien ne fonctionne pas :
  
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à droite, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur : 

http://pjjoint.malekal.com/ 

Si ça ne fonctionne pas, utilise ce lien : 

http://peghorse.com/forum/index.php?topic=602.0 

Bon courage, si tu as des questions n'hésites pas ;-)

benygel · Answer

Re,

Voilà, j'ai suivi toutes tes instructions , voici le lien pour voir le fichier ZHPDiag.txt:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111214_m7j8h5b7q12

Bon courage, parce que moi j'y comprends rien ;)

Merci encore

Utilisateur anonyme · Answer

Bonjour,

C'est normal, incompréhensible pour le commun des mortelles ;-), sauf si tu souhaites faire une formation en désinfection informatique.

1/ Tu as une multitude d'Adware (logiciel publicitaire sur ton pc. En soit rien de grave, mais ils dérangent tout de même.
Pour ce faire, nous allons utiliser deux outils :

- AdwCleaner
Télécharge-le, lance-le et clique sur Suppression.
Transmet moi le rapport en résultant.

- Ad-Remover
Télécharge-le, lance-le et clique sur Nettoyer.
Transmet moi le rapport en résultant.

2/ Tu as µtorrent d'installé sur ton ordinateur. J'espère que tu respectes le Copyright hein ;-). Plus sérieusement, le P2P véhicule des infections, et un jour tu pourrais bien tomber sur un Virus qui t'obligerait à laisser le navire...
Si tu veux de la musique gratuitement et légalement :
Regarde ici, et pour la télécharger là

3/ Tu as Windows Defender d'activé, il ne sert à rien tu peux le désactiver ici.

4/ Tu as énormément de processus en activité, ce qui peut sans doute être la cause de tes coupures intempestives, car tu demandes trop de ressources.
A ce titre je te demande d'aller faire un tour dans les programmes, et de désinstaller tout ceux dont tu ne te sers pas.
 
5/ Nous allons aussi passer un bon coup de balais:

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.


OPT:O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe
OPT:O4 - HKLM\..\Run: [ArcadeDeluxeAgent] . (.CyberLink Corp. - Acer Arcade Deluxe Resident Program.) -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
OPT:O4 - HKLM\..\Run: [PLFSetI] . (.Pas de propriétaire - DefaultSettingEXE MFC Application.) -- C:\Windows\PLFSetI.exe
OPT:O4 - HKLM\..\Run: [mwlDaemon] . (.Egis Technology Inc. - mwlDaemon Application.) -- C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
OPT:O4 - HKLM\..\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- c:\program files\real\realplayer\Update\realsched.exe
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKCU\..\Run: [ProductReg] . (.Acer - ProductR Application.) -- C:\Program Files\Acer\WR_PopUp\ProductReg.exe 
OPT:O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Utilisateur\AppData\Local\Google\Update\GoogleUpdate.exe
OPT:O4 - HKUS\S-1-5-21-1854723744-4106340838-2051011889-1000\..\Run: [ProductReg] . (.Acer - ProductR Application.) -- C:\Program Files\Acer\WR_PopUp\ProductReg.exe 
OPT:O4 - HKUS\S-1-5-21-1854723744-4106340838-2051011889-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKUS\S-1-5-21-1854723744-4106340838-2051011889-1000\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.
OPT:O4 - HKUS\S-1-5-21-1854723744-4106340838-2051011889-1000\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Utilisateur\AppData\Local\Google\Update\GoogleUpdate.exe     
OPT:O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job     
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job     
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1854723744-4106340838-2051011889-1000Core.job 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1854723744-4106340838-2051011889-1000UA.job 
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe 
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe 
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskUserS-1-5-21-1854723744-4106340838-2051011889-1000Core] (.Google Inc..) -- C:\Users\Utilisateur\AppData\Local\Google\Update\GoogleUpdate.exe 
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskUserS-1-5-21-1854723744-4106340838-2051011889-1000UA] (.Google Inc..) -- C:\Users\Utilisateur\AppData\Local\Google\Update\GoogleUpdate.exe 
[MD5.C10C57F42042781B9CE4F0F492B1D5C2] [APT] [RealUpgradeLogonTaskS-1-5-21-1854723744-4106340838-2051011889-1000] (.RealNetworks, Inc..) -- C:\Program Files\Real\RealUpgrade\RealUpgrade.exe 
[MD5.C10C57F42042781B9CE4F0F492B1D5C2] [APT] [RealUpgradeScheduledTaskS-1-5-21-1854723744-4106340838-2051011889-1000] (.RealNetworks, Inc..) -- C:\Program Files\Real\RealUpgrade\RealUpgrade.exe 
[MD5.00000000000000000000000000000000] [APT] [{AD805AA9-03BB-42DE-B577-DE222D4559FA}] (...) -- C:\TALK TO ME 5.0\BIN\unsetup.exe (.not file.)
Emptyflash
Emptytemp
FirewallRAZ


> Clique sur Go.
> Poste le rapport qui s'affiche.

6/ Une fois tout ceci fait, redémarre l'ordinateur et dis moi si tout va bien.
J'ai enlevé pas mal de truc qui se démarrait inutilement, ça ne devrait pas te gêner mais si tu veux remettre tel ou tel chose tu me le dis (ou en enlever par la même occasion.

Bon courage :-), si tu as des questions n'hésites pas.

benygel · Answer

Bonjour,

Je te poste ci-dessous tout les rapports que tu m'as demandés:

AdwCleaner:

# AdwCleaner v1.402 - Rapport créé le 15/12/2011 à 12:56:23
# Mis à jour le 11/12/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Utilisateur - PC-DE-UTILISATE (Administrateur)
# Exécuté depuis : C:\Users\Utilisateur\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Program Files\Object
Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\5n4203eu.default\SweetIMToolbarData
Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\5n4203eu.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
Fichier Supprimé : C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKCU\Software\AppDataLow\AskBarDis
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v8.0.1 (fr)

Profil : 5n4203eu.default
Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\5n4203eu.default\prefs.js

C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\5n4203eu.default\user.js ... Supprimé !

Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "SweetIM Search");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "SweetIM Search");
Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://home.sweetim.com");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Supprimée : user_pref("sweetim.toolbar.search.history", "");
Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");
Supprimée : user_pref("sweetim.toolbar.simapp_id", "{11B2C2DF-C790-4EDE-BC10-1731FDC90637}");
Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");

-\\ Google Chrome v15.0.874.121

Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [5262 octets] - [15/12/2011 12:56:23]

*************************

Dossier Temporaire : 17 dossier(s)et 35 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [5483 octets] ##########

Ad Remover:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:05:02 le 15/12/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Utilisateur@PC-DE-UTILISATE (Acer Aspire 5738)

============== ACTION(S) ==============

Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
Dossier supprimé: C:\Users\Utilisateur\Music\Imesh
Dossier supprimé: C:\Program Files\AskBarDis
Dossier supprimé: C:\Program Files\iMesh Applications
Fichier supprimé: C:\Users\Utilisateur\Downloads\iMeshV11.exe

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
Clé supprimée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
Clé supprimée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
Clé supprimée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé supprimée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé supprimée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
Clé supprimée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
Clé supprimée: HKLM\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\Grand Virtual
Clé supprimée: HKCU\Software\iMesh
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7B0DABD7-9070-44C1-A86E-4EC8D307015C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [8.0.1 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\

-- C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\5n4203eu.default --
Prefs.js - browser.download.dir, C:\\Users\\Utilisateur\\Downloads
Prefs.js - browser.search.defaultenginename, iMesh Web Search
Prefs.js - browser.search.defaulturl,
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://igoogle.fr
Prefs.js - browser.startup.homepage_override.buildID, 20111120135848
Prefs.js - browser.startup.homepage_override.mstone, rv:8.0.1
Prefs.js - keyword.URL, hxxp://search.imesh.com/web?src=ffb&appid=1083&systemid=1&sr=0&q=

========================================

**** Google Chrome Version [15.0.874.121] ****

Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx) (?)

-- C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (hxxp://www.google.com/search?q={searchTerms}&ie=utf-8&oe=utf-8&aq=t)
Preferences - homepage: hxxp://google.fr/
Preferences - homepage_is_newtabpage: false
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - Native Client (Activé: true) (C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\15.0.874.121\ppGoogleNaClPluginChrome.dll)
Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files\Mozilla Firefox\plugins\nprjplug.dll)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - "Native Client" (Activé: true)
Plugin - "RealJukebox NS Plugin" (Activé: true)

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - "YTNavAssist.YTNavAssistPlugin Class" (C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTNavAssist.dll)
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=MZCA_1tplQMkmzuwikSxvDdHhFQ?q={searchTerms})
HKCU_Toolbar\ShellBrowser|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (x)
HKCU_Toolbar\WebBrowser|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (x)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll)
HKCU_ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A} - C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\14.0.835.202\chrome_launcher.exe (x)
HKLM_ElevationPolicy\{442E3CEB-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{9193fbaf-bdaf-4751-a99a-1f5ef255c35b} - "Facetheme" (C:\Program Files\Object\bho_project.dll) (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 10 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/12/2011 13:05:49 (7243 Octet(s))

Fin à: 13:07:11, 15/12/2011

============== E.O.F ==============

ZHPFix:

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011
Fichier d'export Registre :
Run by Utilisateur at 15/12/2011 13:55:56
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files\Google\Update\GoogleUpdate.exe
SUPPRIME Memory Process: C:\Users\Utilisateur\AppData\Local\Google\Update\GoogleUpdate.exe
SUPPRIME Memory Process: C:\Program Files\Real\RealUpgrade\RealUpgrade.exe

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Windows Defender
SUPPRIME RunValue: ArcadeDeluxeAgent
SUPPRIME RunValue: PLFSetI
SUPPRIME RunValue: mwlDaemon
SUPPRIME RunValue: PlayMovie
SUPPRIME RunValue: NeroFilterCheck
SUPPRIME RunValue: Adobe ARM
SUPPRIME RunValue: SunJavaUpdateSched
SUPPRIME RunValue: TkBellExe
SUPPRIME RunValue: swg
SUPPRIME RunValue: ProductReg
SUPPRIME RunValue: Google Update
ABSENT RunValue: ProductReg
ABSENT RunValue: swg
SUPPRIME RunValue: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}
ABSENT RunValue: Google Update
ABSENT RunValue: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {AACB6871-40A1-4247-B411-555933E768F2}

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 87

========== Fichier(s) ==========
SUPPRIME File: c:\windows\tasks\googleupdatetaskmachinecore.job
SUPPRIME File: c:\windows\tasks\googleupdatetaskmachineua.job
SUPPRIME File: c:\windows\tasks\googleupdatetaskusers-1-5-21-1854723744-4106340838-2051011889-1000core.job
SUPPRIME File: c:\windows\tasks\googleupdatetaskusers-1-5-21-1854723744-4106340838-2051011889-1000ua.job
SUPPRIME File**: c:\program files\google\update\googleupdate.exe
ABSENT Folder/File: c:\program files\google\update\googleupdate.exe
SUPPRIME File: c:\users\utilisateur\appdata\local\google\update\googleupdate.exe
ABSENT Folder/File: c:\users\utilisateur\appdata\local\google\update\googleupdate.exe
SUPPRIME File**: c:\program files\real\realupgrade\realupgrade.exe
ABSENT Folder/File: c:\program files\real\realupgrade\realupgrade.exe
SUPPRIME Flash Cookies: 0
SUPPRIME Temporaires Windows: : 131

========== Tache planifiée ==========
SUPPRIME Task: GoogleUpdateTaskMachineCore
SUPPRIME Task: GoogleUpdateTaskMachineUA
SUPPRIME Task: GoogleUpdateTaskUserS-1-5-21-1854723744-4106340838-2051011889-1000Core
SUPPRIME Task: GoogleUpdateTaskUserS-1-5-21-1854723744-4106340838-2051011889-1000UA
SUPPRIME Task: RealUpgradeLogonTaskS-1-5-21-1854723744-4106340838-2051011889-1000
SUPPRIME Task: RealUpgradeScheduledTaskS-1-5-21-1854723744-4106340838-2051011889-1000
SUPPRIME Task: {AD805AA9-03BB-42DE-B577-DE222D4559FA}

========== Récapitulatif ==========
3 : Processus mémoire
20 : Valeur(s) du Registre
2 : Dossier(s)
12 : Fichier(s)
7 : Tache planifiée

End of the scan in 00mn 09s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/12/2011 13:55:56 [3126]

Voilà, je crois que je t'ai tout posté.

J'ai supprimé quelques programmes comme tu me le conseillais et j'ai redémarré mon ordinateur sans aucun problème.

Concernant µtorrent, je ne comprends pas parce que je l'ai désinstallé il y a longtemps (c'était bitTorrent je crois) et le programme n'est plus dans "panneau de configuration"? Comment est-ce que je peux alors le supprimer définitivement puisque je ne l'utilise pas.

Merci pour les liens pour la musique légale et gratuite, et bien sûr pour tout le reste aussi ;-)

Utilisateur anonyme · Answer

Re,

Parfait :-)

Le pc va-t'il mieux ?

Nous n'avons pas encore terminé je te poste le reste dans la journée/soirée.

Concernant Bittorrent on va dégommer ce qui reste :-).

benygel · Answer

Ok merci,

Concernant le PC, j'ai pas refait d'analyse, donc pour l'instant oui tout va bien.
J'attends que l'on ait fini toutes les manipulations pour la relancer.

Bonne aprem

Utilisateur anonyme · Answer

D'accord ;-)

Pour ma part, ce que je pense c'est que c'est simplement un problème de mémoire, donc rien de grave.

Peux-tu me refaire un ZHPdiag stp ?

Merci ;)

benygel · Answer

Re,

Voici le lien du ZHPDiag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111215_x9l15y15r12g7

Par contre, nouveau problème, mon ordi s'est éteint (avec écran bleu) cet après-midi sans qu'aucune analyse ne soit en cours???

Utilisateur anonyme · Answer

Bonjour,

Je vais analyser ton ZHPdiag, mais on va essayer de savoir le pourquoi du comment des écrans bleus, mais aussi pourquoi tu avais du mal à télécharger ZHP.

A ce titre, je te demande de suivre cela.

http://www.forum-seven.com/forum/

Ainsi, tu pourra me copier/coller le dernier écran bleu en date.

Merci :-)

benygel · Answer

Bonjour,

Voici le rapport de whocrashed:


--------------------------------------------------------------------------------
System Information (local)
--------------------------------------------------------------------------------

computer name: PC-DE-UTILISATE
windows version: Windows Vista Service Pack 2, 6.0, build: 6002
windows dir: C:\Windows
CPU: GenuineIntel Pentium(R) Dual-Core CPU T4200 @ 2.00GHz Intel586, level: 6
2 logical processors, active mask: 3
RAM: 3214831616 total
VM: 2147352576, free: 1936932864



--------------------------------------------------------------------------------
Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


No valid crash dumps have been found on your computer


--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

Crash dumps are enabled but no valid crash dumps have been found. It may be that there are problems which prevent crash dumps from being written out. Check out the following article for possible causes: If crash dumps are not written out.

In case your computer does experience sudden reboots it is likely these are caused by malfunctioning hardware, power failure or a thermal issue. To troubleshoot a thermal issue, check the temperature using your BIOS setup program, check for dust in CPU and motherboard fans and if your computer is portable make sure it's located on a hard surface. Otherwise it's suggested you contact the support department of the manufacturer of your system or test your system with a memory test utility for further investigation.

Check out the following articles for more information: Troubleshooting sudden resets and shut downs. 

Read the topic general suggestions for troubleshooting system crashes for more information. 

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further. 

Merci encore ;-)

benygel · Answer

J'ai une autre info qui peut t'intéresser!

En fait, je suis étudiant et en semaine je suis connecté sur une sfrWifi, alors que le WE, chez mes parents, j'ai une Livebox orange. 

Si je te dis ça, c'est pas pour te raconter ma vie :), mais c'est parce qu'en fait , j'ai testé le lien chez mes parents que tu m'avais donné pour ZHPDiag, et ça FONCTIONNE. C'est le deuxième lien internet où j'ai un problème de ce genre, mais apparemment, ça ne viendrait donc pas de mon ordi!

Utilisateur anonyme · Answer

Humm je comprends :-)

Pour ce que tu as fais au dessus, ce n'est pas ce que je voulais, mais c'est la première fois que j'essaye de récupérer un dump alors excuse m'en ^^.

Sinon, fais-tu les mises à jour Windows ?

benygel · Answer

Oui, elles sont toutes à jour.

Utilisateur anonyme · Answer

D'accord, peux-tu me faire les mises à jour logiciels et driviers ?

Drivers, [ http://peghorse.com/forum/index.php?topic=181.0 Logiciels ]

Regarde aussi chez FileHippo.

benygel · Answer

Pour les logiciels, c'est fai (avec FileHippo, j'avais 11 màj à effectuer)! 
Pour les drivers, j'ai suivi toutes les étapes mais 2 fois, je télécharge un fichier zip contenant un .sys, un .inf et un .cat, et je ne sais pas du tout comment les exécuter.

A part ces 2 cas, c'est fait!

benygel · Answer

Bonjour,

J'ai réussi à trouver un tutoriel pour installer les .inf

Conclusion, TOUT est à jour.

Utilisateur anonyme · Answer

Okay !

Donc oui, un problème de mise à jour de pilotes est plus que probable :-))

Oui je vais analyser le zhpdiag, avant les mises à jour etc j'ai mis de côté le diag mon nous allons continuer ;-)

Je te colle la suite dans l'après-midi :-)

Bonne journée

benygel · Answer

En fait, pas si optimiste que ça :(

Alors que l'ordi était au repos, nouvel écran bleu.

Pour le coup, j'ai pris note et voici tout ce qu'il me dit:

A problem has been detected and windows shut down to prevent damage to your computer.
KERNEL_DATA_INPAGE_ERROR
If this is the first time you've seen this stop error screen, restart your computer. If this screen appears again, follow these steps:
Check to make sure any new hardware or software is properly installed. If this is the new installation, ask your hardware or software manufacturer for any windows updates you might need.
If problems continue, disable or remove any newly installed hardware or software.  Disable BIOS memory options such as caching or shadowing. If you need to use safe Mode to remove or disable components, restart your computer, press F8 to select Advanced Startup Options, and then select safe Mode Technical information.

STOP: 0x0000007A (0xC045B6F0, 0xC0000056, 0x3D94C860, 0x8B6DE000)
Ntfs.sys - Address 8B6DE000 base at 8B607000 Date Stamp 49e0192a.

Collecting data for crash dump...
Initializing disk for crash dump...
Physical memory dump FAILED with status 0x0000010
Contact your system admin or technical support group for further assistance.

Voila, je c'est pas si cela peut t'aider?

Utilisateur anonyme · Answer

Merci, ça aide.

Pour ton erreur : https://support.microsoft.com/fr-fr/help/130801

-> Démarrer
-> Accessoires
-> Clic droit sur l'invite de commande (exécuter en tant qu'administrateur)
-> Dans la console taper: sfc /scannow

Utilisateur anonyme · Answer

On va aller plus loin concernant le blue screen :

[*]Télécharge et enregistre BlueScreenView
http://www.nirsoft.net/utile/bluescreenview.zip sur ton bureau
[*]Décompresse-le dans un dossier.
[*]Télécharge aussi le fichier de langue (French) : 
http://www.nirsoft.net/utils/trans/bluescreenview_french.zip
[*]Décompressez le fichier de langue dans le même dossier parent.
[*]Quand ceci est fait, double clique BlueScreenView.exe sur pour le lancer.
[*]Sélectionnez le fichier .dmp qui correspond à la date de votre écran bleu.
[*]La liste des pilotes en cause s'affiche en rose dans la fenêtre inférieure.

Si tu pouvais me donner ces indications ;-))

Utilisateur anonyme · Answer

Exact, tout à fait d'accord :-) Je parlais de ce lien : https://support.microsoft.com/fr-fr/help/130801 Je n'aurais pas le loisir d'étudier le diag ce soir, donc je prends des initiatives. -> ATTENTION ! Plusieurs heures de scan sont probables ! Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V).

benygel · Answer

Voici le rapport:


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8388

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

17/12/2011 22:00:16
mbam-log-2011-12-17 (22-00-16).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 181423
Temps écoulé: 25 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9193fbaf-bdaf-4751-a99a-1f5ef255c35b} (PUP.FCTPlugin) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\WEK9EMDHI9 (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

benygel · Answer

Voilà, ce coup-ci c'est le bon! C'est vrai que c'était un peu plus long :-)
Bon, apparemment il n'y a rien de plus, je te poste quand même le résultat


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8392

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

18/12/2011 15:51:04
mbam-log-2011-12-18 (15-51-03).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 344857
Temps écoulé: 3 heure(s), 38 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

benygel · Answer

Re,

Juste pour te dire que je ne serai pas là jusqu'à vendredi, donc ne t'étonnes si je ne te réponds pas.
N'hésites pas à poster s'il y a d'autres mises à jour ou vérifications à effectuer, je m'en occuperai quand je reviendrai.
Pour information, j'ai laissé tourner l'ordi toute la journée+1 analyse antivirus+1 analyse antimalware et il n'y a eu aucun souci, ce qui n'aurait pas été le cas si on n'avait pas effectué toutes ces manipulations.
Cependant, il y a toujours les mêmes soucis avec le sfc /scannow (c'est sûrement normal, mais je préfère le dire)

Je tiens à te dire un très très grand MERCI pour tout. A vendredi.

benygel · Answer

Super, merci :).
J'attends tes indications alors.
Bonne soirée

Utilisateur anonyme · Answer

Bonjour,

Le post n'est pas revenu, ils ne doivent pas plus savoir que moi.

1/ Utilise FileHippo environ une fois pas semaine, voir toute les deux semaines, c'est très important.

2/
> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.


O4 - Global Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Moovida.lnk . (...)  -- C:\Program Files\Moovida\moovida.exe
O4 - Global Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uninstall Moovida.lnk . (...)  -- C:\Program Files\Moovida\uninstall-1.0.9.exe
[HKCU\Software\WEK9EMDHI9]
[HKCU\Software\Microsoft\handle]

EmptyTemp
EmptyFlash


> Clique sur Go.
> Poste le rapport qui s'affiche.

Après ces derniers fixs nous aurons terminé, je te donnerai un petit récapitulatif à suivre ;-))

benygel · Answer

Bonjour, 

Voici le rapport de ZHPFix:

Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011
Fichier d'export Registre : 
Run by Utilisateur at 24/12/2011 12:41:54
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\WEK9EMDHI9
ABSENT Key: HKCU\Software\Microsoft\handle

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 202
SUPPRIME Flash Cookies: 17

========== Fichier(s) ==========
SUPPRIME File: c:\users\utilisateur\appdata\roaming\microsoft\windows\start menu\programs\moovida.lnk
ABSENT File: c:\program files\moovida\moovida.exe
SUPPRIME File: c:\users\utilisateur\appdata\roaming\microsoft\windows\start menu\programs\uninstall moovida.lnk
ABSENT File: c:\program files\moovida\uninstall-1.0.9.exe
SUPPRIME Temporaires Windows: : 751
SUPPRIME Flash Cookies: 3


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Dossier(s)
6 : Fichier(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/12/2011 13:55:56 [3178]
C:\ZHP\ZHPFix[R2].txt - 24/12/2011 12:41:54 [1169]

Utilisateur anonyme · Answer

Et bien, c'est parfait :-)

> Je te propose de faire le ménage dessus, pour finir la procédure :

http://peghorse.com/forum/index.php?topic=466.0

Comment va le pc ?

> Pour commencer, nous allons passer un coup de balais et désinstaller tous les logiciels que nous venons d'installer. Pour ce faire, utiliser DelFix d'Xplode. Clique sur SUPPRESSION et poste moi le rapport stp.

Tu dois absolument disposer d'un Antivirus !

Dans le top de cette année nous avons : 

> Gratuit : 

Avast | Avira | AVG | Comodo | Forticlient | Rising 

(Comodo n'est pas à proscrire aux néophites ! Paramétrer Comodo) 

> Payant : 

BitDefender | BullGuard | Emsisoft | G-data | Vipre | Kaspersky 

> Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

http://peghorse.com/forum/index.php?topic=520.0

> Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y :-)

> Si tu as Windows Defender, désactive-le il n'est pas utile : 

http://peghorse.com/forum/index.php?topic=603.0

> Utilise un vérificateur de réputation comme WOT, très important, grâce à lui tu pourra filtrer tes recherches pour éviter les sites malveillants, et si tu as un doute, n'hésite pas utiliser VirusTotal.
Tutoriel VirusTotal ici : http://peghorse.com/forum/index.php?topic=180.0

> Et pour te protéger des pubs (parfois malveillantes) : 

http://peghorse.com/forum/index.php?topic=323.0

> Tu peux aussi utiliser un "scanneur" Antimalware (peut être conjoint à l'antivirus sans problème) comme : 

Emsisoft | Super Anti-Spyware | Malwarebytes 

> Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

FileHippo, Secunia PSI, Secunia OSI

Récapitulatif des tests de cette année 

Fin de la partie sécurité

> On retiendra de cela que :

- Visiter des sites louches, ça amène souvent des ennuis !
- Utiliser le P2P, ça amène souvent des ennuis !
- Ne pas se préoccuper de son ordinateur, ça amène souvent des ennuis !
- Ne pas télécharger les logiciels sur le site de l'éditeur, ça amène souvent des ennuis !
- Ne pas tenir son système système à jour, ça amène des ennuis !
- Ne pas faire attention lorsqu'un installe un logiciel, ça amène des ennuis !

Beaucoup d'ennuis dont on peut se passer en faisait des choses simples comme énoncées plus haut !

Si tu as des questions je suis là pour y répondre, bonne continuation.

benygel · Answer

Ok, vraiment MERCI pour tout.
Je vais m'occuper de tout mettre à jour prochainement et de poster le rapport.

J'ai juste 2 petites questions:

1. Est-ce que je peux utiliser BitDefender, MalwareBytes et VirusTotal ensemble ou sont-ils incompatibles?
2. Concernant les erreurs de la sidebar, je ne m'en préoccupe pas?

Quoi qu'il en soit, je n'ai plus de problème d'écran bleu depuis une semaine et c'est pas un hasard, donc MERCI à toi.
Merci pour tous ces liens et astuces, et peut-être à bientôt sur PegHorse et la formation en Désinfection Informatique, j'y ai juste jeté un coup d'oeil et cela pourrait bien m'intéresser tôt ou tard.

Utilisateur anonyme · Answer

Re,

1/ Complètement,  un Antivirus, un destroyeur de malware et Virustotal pour vérifier les fichiers un par un :-).

2/ Oui, ces erreurs ne sont pas problématique pour le moment.

Sinon, je serais ravi de t'accueillir sur PegHorse, et si tu te lances dans la formation, ne la lâche pas ;-).

Utilisateur anonyme · Answer

Re,

del /f /s /q %appdata%\Roaming\uTorrent

Désolé je me suis trompé :-)

Tu as des questions ?

Utilisateur anonyme · Answer

Bonjour,

Je t'en prie :-), si tu as besoin n'hésites pas ;-).

Au plaisir d'une nouvelle rencontre, bonne continuation

Ecran bleu à chaque analyse antivirus

34 réponses

Discussions similaires

Newsletters