windows plante sans arrêt Fermé

Question

Bonjour, 

Comme l'indique le titre vista plante beaucoup trop.
J'ai fait une restauration système, ce qui avait marché en d'autres occasions,
mais les dates de point de restauration les plus anciennes proposées se trouvaient
postérieures à l'apparition du problème, et sans surprise, il persiste.
Malware bytes ne trouve rien.Avast n'avait rien trouvé non plus (je l'ai désinstallé depuis).
Le scan rapide de zhpdiag m'a trouvé un trojan (private data downloader je crois)
que j'ai, un peu trop vite sans doute, éliminé de HKCurrent user.
Le problème est toujours là.
Si quelqun veut jeter un coup d'oeil au rapport, il est là:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120112_b15w9h15d1214

Merci pour tout ce que vous faites.

fred  




Configuration: Windows Vista / Safari 535.7

jacques.gache · Answer

bonjour, bizare que malwarebytes est rien trouvé ??  fais lui la mise à jour et fais un examen complet de ton pc avec malwarebytes !!!

fredbu · Answer

Bonjour Jacques,

Voici le rapport

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : 
Run by fred at 14/01/2012 02:24:56
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key:  StartupReg: Adobe Reader Speed Launcher
SUPPRIME Key: HKLM\Software\Classes\CLSID\{01AD9322-02FF-4f4f-AC52-92FDA5AE65F0}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED}
SUPPRIME Key: HKCU\Software\Poker 770
SUPPRIME Key: HKLM\Software\Poker 770
SUPPRIME Key: HKLM\Software\SOFTWARE
SUPPRIME Key: HKLM\Software\Classes
ctaudiocdwriter2.audiocdwriter2
SUPPRIME Key: HKLM\Software\Classes
ctaudiocdwriter2.audiocdwriter2.1
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}
ABSENT Key: HKCU\Software\poker 770
ABSENT Key: HKLM\Software\poker 770

========== Valeur(s) du Registre ==========
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Public) : TCP Query User{2FA61D60-6C6B-4752-A873-BCB7612F24A3}C:\program files\k-lite codec pack\media player classic\mplayerc.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{2C501A89-1B8A-4A39-88C5-F8A9B6DC6D59}C:\program files\k-lite codec pack\media player classic\mplayerc.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME Data: [HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders]
LISTE BLANCHE: SecurityProviders = credssp.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\poker 770
SUPPRIME Flash Cookies: 771
SUPPRIME Temporaires Windows: : 110

========== Fichier(s) ==========
SUPPRIME File: c:\users\fred\desktop\internet - raccourci.lnk
SUPPRIME Flash Cookies: 524
SUPPRIME Temporaires Windows: : 947

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
11 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
5 : Dossier(s)
3 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 55s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/01/2012 02:24:56 [2440]

fredbu · Answer

Salut,

voilà le rapport Delfix


# DelFix v8.7 - Rapport créé le 16/01/2012 à 05:34:26
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : fred - PC-DE-FRED (Administrateur)
# Exécuté depuis : F:\Nouveau dossier\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\fred\Desktop\ZHPDiag.txt
Supprimé : C:\Users\fred\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\fred\Downloads\UsbFix.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1147 octets] - [16/01/2012 05:34:26]

########## EOF - C:\DelFix[S1].txt - [1271 octets] ##########


J'ai fait le nettoyage avec CC cleaner comme indiqué.

Depuis la première manip, jai le bloc note au démarrage qui s'ouvre et me donne
çà:

desktop.ini- bloc note
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

D'autre part, j'avais oublié de signaler au début du post que j'avais essayé de désinstaller sans succés les drivers audio realtec, meme avec CCcleaner
(que j'avais déjà sur le PC).

En  tout cas, la stabilité à l'air d'être meilleure.

Fred

Windows plante sans arrêt

3 réponses