windows explorer a cessé de fonctionner ! Fermé

Question

Bonjour, 


Bonjour,

Je suis un peu perdu face à la situation que je rencontre avec mon pc.
Il y a quelques semaines, j'essaie d'entrer dans le fichier "documents" via le menu "demarrer", sous windows Vista. L'ordi se bloque, en me disant que "windows explorer" a cessé de fonctionner. Je redémarre l'ordi, même problème. Depuis, il est très rare que je puisse accéder à mes documents sans problèmes.
De plus, j'ai remarque que l'espace libre de mémoire de mon ordi avec énormément diminué. Il me restait pas loin de 15Go.... et sans avoir télécharger quoi que ce soit, il est à 5Go d'espace libre. Un jour, j'ai même pu observer la diminution en l'espce de 5 minutes! L'ordi avait perdu presque 8Go! A n'y rien comprendre!
Aujourd'hui, l'ordi bloque déjà lorsque je clique simplement sur le menu"démarrer".... je suis dépité!
Si quelqu'un pouvait m'aider!!! Merci bcp d'avance!

fmounet 
Configuration: Windows Vista / Firefox 9.0.1

Fish66 · Answer

Salut,

Avant d'utiliser ComboFix : 

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix 

. Télécharge Defogger (de jpshortstuff) sur ton Bureau 

. Lance le 

Une fenêtre apparait : clique sur "Disable" 

. Fais redémarrer l'ordinateur si l'outil te le demande 

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

 *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

*Note : Le rapport se trouve également là : C:\ComboFix.txt  


@+

fmounet007 · Answer

merci d'avance pour l'aide! J'avais déjà defogger. Je l'ai donc utilisé en cliquant sur disable. Mais il n'a pas redémarrer mon pc.
J'ai cliqué droit et enregistré le lien que vous m'aviez mis. J'ai un anti virus: microsoft security essential. Je n'arrive pas à le fermer ( aucune icone ne le propose, meme quand je clique droit en bas à droite de l'écran).
je me demande si je n'ai PAS d'autres trucs de protections, car j'avais déjà eu des problèmes d'infection, et on m'avait demandé de les télécharger. Sur mon bureau , je trouve: "MBR chek" , ZHPDiag", ZHPFix" Dois aussi les fermer, les supprimer ou quoi que ce soit d'autre?
encore merci

Fish66 · Answer

Bonjour,

Tu désactives ton antivirus MSE comme suit :

open-> settings -> real time protection -> tu decoche la 1er case et tu sauvegarde les modification. 

Je ne sais pas si tu as d'autres logiciels de sécurité! si tu as spybot tu le désinstalles...

Tu réactives MSE juste après avoir passé combofix.

=================================

Si tu as des doutes fais ceci stp :

*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
Si indisponible, tu peux essayer avec l'un de ces liens: 
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.   



@+

fmounet007 · Answer

voila j'ai lancé combofix. Il a redémarreé mon pc tout seul. Le rapport s'est affiché. J'ai voulu ouvrir une page internet pour le publié ici, mais tout était bloqué. J'ai mme essayé word et paint, les deux ne fonctionnaient pas non plus. J'ai donc redémarrer le pc une nouvelle fois. Tout refonctionne, j'ai récupérer la mémoire ( passée de 5Go à 21Go de libre) par contre, impossible de mettre la main sur le raaport, meme via combofix.txt
merci

Fish66 · Answer

Re,

Tu trouves le rapport ici : C:\ComboFix.txt poste le stp (tu fais copier / coller directement ici )

fmounet007 · Answer

encore merci!!!!! je voulais aussi ajouter que je savais accéder à "mes documents" sans souci maintenant! 
Mais qu'est ce qui était à l'origine de mes problèmes? Comment se fait-il que ma mémoire libre diminuait ainsi?

fmounet007 · Answer

je ne trouve pas le rapport à cet endroit. Je fais ordinateur--> c: --> combofix. et il n'y a pas le fichier txt

fmounet007 · Answer

la mémoire libre est déjà en train de redescendre, de 21Go à 19 Go... fait chier... pfff que puis-je faire?

Fish66 · Answer

Re, 1/ /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Lance Malwarebytes' Anti-Malware * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant. 2/ Prépare le rapport ZHPDiag comme expliqué >>> ICI <<< @+

fmounet007 · Answer

voici le rapport de MBAM:

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.17.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19170
FV :: PC-DE-FV [administrateur]

17/01/2012 14:45:18
mbam-log-2012-01-17 (14-45-18).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 303251
Temps écoulé: 1 heure(s), 9 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\FV\Downloads\WebPlayer.exe.part (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.

(fin)

fmounet007 · Answer

voici le lien pour le rapprt ZHPDiag:

http://www.terafiles.net/v-126069.html

merci

fmounet007 · Answer

j'ai encore perdu 0,2Go cette après-midi...:-(

Fish66 · Answer

Re,

1/
 * Télécharge sur le bureau RogueKiller (par tigzy)  
https://www.luanagames.com/index.fr.html  


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )  

* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe.  
* Lorsque demandé, tape 1 et valide  
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le  en winlogon.exe ou firefox.exe (rajouter l'extension .exe) 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.  

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 




[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]     
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 

FirewallRAZ
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

fmounet007 · Answer

bonjour! après avoir passé roguekiller: RogueKiller V6.2.4 [12/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: FV [Droits d'admin] Mode: Recherche -- Date : 18/01/2012 15:07:18 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 009b0bedb9de064795c4245e4927d140 [BSP] 6ea6d5a713e16e9de591732b9d20a5e5 : MBR Code unknown Partition table: 0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 10737 Mo 1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 20973568 | Size: 74650 Mo 2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 166774784 | Size: 74651 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1].txt >> RKreport[1].txt

fmounet007 · Answer

voici le rapport de ZHPfix:
Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-01-2012-15-10-08.txt
Run by FV at 18/01/2012 15:10:08
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
SUPPRIME Key: HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 842

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 735


========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 14s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 6/10/2011 13:45:48 [3041]
C:\ZHP\ZHPFix[R2].txt - 6/10/2011 13:49:50 [2345]
C:\ZHP\ZHPFix[R3].txt - 7/10/2011 13:29:00 [2398]
C:\ZHP\ZHPFix[R4].txt - 18/01/2012 15:10:08 [1227]

fmounet007 · Answer

découvres tu des trucs sur mon ordi? j'aimerais savoir ce qu'il se passe....! encore merci pr tout!

Fish66 · Answer

Re,

Il y'a des infections que nous sommes en train de les supprimer!

1/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\Users\FV\AppData\Roaming\6876836

:Reg 
[-HKCU\Software\mpa2mka-wxgui]

:commands 
[emptytemp] 




- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

2/
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

@+

fmounet007 · Answer

bonjour!
voici le rapport de OTM:
All processes killed
========== FILES ==========
File/Folder C:\Users\FV\AppData\Roaming\6876836 not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\mpa2mka-wxgui\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: FV
->Temp folder emptied: 31832 bytes
->Temporary Internet Files folder emptied: 546235767 bytes
->Java cache emptied: 19977194 bytes
->FireFox cache emptied: 331223813 bytes
->Google Chrome cache emptied: 6138516 bytes
->Flash cache emptied: 3804410 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 562858 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 14216589 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 743 bytes
RecycleBin emptied: 1572038 bytes
 
Total Files Cleaned = 881,00 mb

fmounet007 · Answer

voici le rapport de Pre_scan:

http://www.terafiles.net/v-126218.html

encore merci pour tout!

Fish66 · Answer

Re, * Telecharge et installe : >>>USBFix ICI<<< ou : >>> ICI <<< (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera automatiquement * Clique sur "Recherche" * Laisse travailler l'outil * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

fmounet007 · Answer

bonjour! 
Je n'ai qu'une clé USB et un disque dur externe, dont je ne me sers que pour mettre des photos que j'ai prises et des doc word.
Je doute que ce soit la source du problème. 
Cependant ma mémoire libre descend encore. J'avais 24Go de libres... maintenant il en reste 21.... sans rien télécharger, ni installer. Comment cela se fait?
merci

Fish66 · Answer

Bonjour,
1/
Tu lances USBFix sans rien inséré, merci   
2/
Tu lances de nouveau combofix comme expliqué ici puis tu postes le rapport

3/
Cependant ma mémoire libre descend encore. J'avais 24Go de libres... maintenant il en reste 21.... sans rien télécharger, ni installer. Comment cela se fait? 
C'est à cause des infections!

@+

fmounet007 · Answer

Usbfix a donné un rapport, le voici:
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2888)
C:\Program Files\Windows Media Player\wmpnscfg.exe (2896)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2960)
C:\Windows\system32\svchost.exe (3008)
C:\Windows\system32\svchost.exe (3028)
C:\Windows\System32\svchost.exe (3076)
C:\Windows\system32\SearchIndexer.exe (3112)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3944)
C:\Windows\system32\wbem\unsecapp.exe (820)
C:\Windows\system32\wbem\wmiprvse.exe (1936)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4092)
C:\Windows\system32\svchost.exe (3604)
C:\Windows\system32\wuauclt.exe (3916)
C:\Program Files\Common Files\Java\Java Update\jucheck.exe (3692)
C:\Program Files\Mozilla Firefox\firefox.exe (3536)
C:\Windows\system32\svchost.exe (1300)
C:\Program Files\Mozilla Firefox\plugin-container.exe (3940)
C:\Windows\system32\SearchProtocolHost.exe (3308)
C:\Windows\system32\SearchFilterHost.exe (264)
C:\UsbFix\Go.exe (2992)
C:\Windows\system32\wbem\wmiprvse.exe (2208)

################## | Éléments infectieux |

Présent! E:\autorun.exe
Présent! E:\autorun.inf

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

fmounet007 · Answer

voici le rapprt combofix:
ComboFix 12-01-16.05 - FV 22/01/2012  11:33:02.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Basique   6.0.6002.2.1252.32.1036.18.1790.927 [GMT 1:00]
Lancé depuis: c:\users\FV\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
- Mode FONCTIONNALITES REDUITES -
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-12-22 au 2012-01-22  ))))))))))))))))))))))))))))))))))))
.
.
2012-01-22 10:34 . 2012-01-22 10:34	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-01-22 09:45 . 2012-01-22 09:50	--------	d-----w-	C:\UsbFix
2012-01-21 16:59 . 2012-01-06 04:19	6557240	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{9D5CC768-018F-4587-B5B7-42234388CCF5}\mpengine.dll
2012-01-20 11:37 . 2012-01-20 11:42	--------	d-----w-	C:\Kill'em
2012-01-20 11:26 . 2012-01-20 11:26	--------	d-----w-	C:\_OTM
2012-01-18 14:05 . 2012-01-18 14:07	111872	----a-w-	c:\windows\system32\drivers\TrueSight.sys
2012-01-14 11:23 . 2011-11-17 06:48	440192	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-01-14 11:23 . 2011-11-16 16:23	377344	----a-w-	c:\windows\system32\winhttp.dll
2012-01-14 11:23 . 2011-11-16 16:23	72704	----a-w-	c:\windows\system32\secur32.dll
2012-01-14 11:23 . 2011-11-16 16:23	278528	----a-w-	c:\windows\system32\schannel.dll
2012-01-14 11:23 . 2011-11-16 16:21	1259008	----a-w-	c:\windows\system32\lsasrv.dll
2012-01-14 11:23 . 2011-11-16 14:12	9728	----a-w-	c:\windows\system32\lsass.exe
2012-01-11 07:37 . 2011-10-14 16:03	189952	----a-w-	c:\windows\system32\winmm.dll
2012-01-11 07:37 . 2011-10-14 16:00	23552	----a-w-	c:\windows\system32\mciseq.dll
2012-01-11 07:37 . 2011-11-18 20:23	1205064	----a-w-	c:\windows\system32
tdll.dll
2012-01-11 07:37 . 2011-11-18 17:47	66560	----a-w-	c:\windows\system32\packager.dll
2012-01-11 07:37 . 2011-11-25 15:59	376320	----a-w-	c:\windows\system32\winsrv.dll
2012-01-11 07:37 . 2011-12-01 15:21	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2012-01-11 07:36 . 2011-10-25 15:58	1314816	----a-w-	c:\windows\system32\quartz.dll
2012-01-11 07:36 . 2011-10-25 15:58	497152	----a-w-	c:\windows\system32\qdvd.dll
2012-01-08 09:00 . 2012-01-08 09:00	548864	----a-w-	c:\program files\Mozilla Firefox\msvcp80.dll
2012-01-08 09:00 . 2012-01-08 09:00	479232	----a-w-	c:\program files\Mozilla Firefox\msvcm80.dll
2012-01-08 09:00 . 2012-01-08 09:00	43992	----a-w-	c:\program files\Mozilla Firefox\mozutils.dll
2012-01-08 09:00 . 2012-01-08 09:00	626688	----a-w-	c:\program files\Mozilla Firefox\msvcr80.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-06 04:19 . 2011-10-03 10:15	6557240	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-01-04 06:01 . 2011-09-18 08:47	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-12-10 14:24 . 2011-05-29 14:37	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-11-23 13:37 . 2011-12-14 07:41	2043904	----a-w-	c:\windows\system32\win32k.sys
2011-11-08 14:42 . 2011-12-14 07:41	2048	----a-w-	c:\windows\system32	zres.dll
2011-11-03 06:22 . 2011-12-14 07:41	916992	----a-w-	c:\windows\system32\wininet.dll
2011-11-03 06:17 . 2011-12-14 07:41	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-11-03 06:17 . 2011-12-14 07:41	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-11-03 06:17 . 2011-12-14 07:41	109056	----a-w-	c:\windows\system32\iesysprep.dll
2011-11-03 06:17 . 2011-12-14 07:41	71680	----a-w-	c:\windows\system32\iesetup.dll
2011-11-03 05:22 . 2011-12-14 07:41	385024	----a-w-	c:\windows\system32\html.iec
2011-11-03 04:45 . 2011-12-14 07:41	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2011-11-03 04:43 . 2011-12-14 07:41	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2011-10-27 08:01 . 2011-12-14 07:41	3602816	----a-w-	c:\windows\system32
tkrnlpa.exe
2011-10-27 08:01 . 2011-12-14 07:41	3550080	----a-w-	c:\windows\system32
toskrnl.exe
2011-10-25 15:56 . 2011-12-14 07:41	49152	----a-w-	c:\windows\system32\csrsrv.dll
2012-01-08 09:00 . 2011-10-02 09:07	121816	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-13 68856]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-02-13 1033512]
"RtHDVCpl"="RtHDVCpl.exe" [2008-08-06 6265376]
"BkupTray"="c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe" [2008-04-06 34040]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-08-20 13543968]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-08-20 92704]
"WarReg_PopUp"="c:\program files\eMachines\WR_PopUp\WarReg_PopUp.exe" [2008-05-09 49152]
"LManager"="c:\progra~1\LAUNCH~1\QtZyEmachine.EXE" [2008-06-24 817672]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-24 30192]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2010-11-10 35736]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-12-24 981680]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 997920]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2012-01-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-21 16:20]
.
2012-01-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-21 16:20]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\users\FV\AppData\Roaming\Mozilla\Firefox\Profiles\7ezrw9ux.default\
FF - prefs.js: browser.search.selectedEngine - Web Search
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-RunOnce-<NO NAME> - (no file)
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-01-22 11:34
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1424949869-300242620-2581555811-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
"??"=hex:4c,0b,86,89,b6,97,53,8b,8e,cd,26,18,aa,59,fd,d0,a0,47,48,9f,e4,d6,ee,
   0f,e1,07,76,5d,d2,31,d1,19,69,0f,af,e1,04,e5,c9,28,3d,ac,ef,33,b4,fc,19,c9,\
"??"=hex:d5,ca,29,05,79,32,36,4d,92,58,b4,49,7f,2e,99,a3
.
[HKEY_USERS\S-1-5-21-1424949869-300242620-2581555811-1000\Software\SecuROM\License information*]
@Allowed: (Read) (RestrictedCode)
"datasecu"=hex:6e,6e,cb,54,a4,35,24,67,a5,c9,8c,27,b3,fb,bb,27,ed,bf,4e,54,f9,
   cf,23,b6,69,0d,c9,53,9a,b1,d6,d7,83,d2,bb,41,82,f9,c3,de,05,16,a8,97,23,70,\
"rkeysecu"=hex:6f,5c,8a,0f,80,9f,9a,90,27,6c,32,0e,25,49,4f,db
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2012-01-22  11:37:16
ComboFix-quarantined-files.txt  2012-01-22 10:37
ComboFix2.txt  2012-01-17 10:10
.
Avant-CF: 24.725.348.352 octets libres
Après-CF: 24.703.844.352 octets libres
.
- - End Of File - - 98215ACD33343F0BC86F32221DACADC2

Fish66 · Answer

Re,
1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris   

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera   

automatiquement   

* Clique sur "Suppression"   

* Laisse travailler l'outil 

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur)

2/
fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance : 
___________________________________________________ 
Kill::
Registry:: 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] 
"ITBar7Layout"=-
"IT Bar7Height"=-
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\0c62630e-45d6-4a74-826e-6812f9cdf2b5]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\3d792946-75f9-4d46-9643-c81d87508934] 
[-HKLM\Software\BrowserChoice]     


folder:: 
C:\Program Files\Softonic_France  
C:\ProgramData\08s8760v80874e8ca0sdtd431    
C:\Users\FV\AppData\Local\08s8760v80874e8ca0sdtd431 

attrib:: 
___________________________________________________ 

copie-le (ctrl+c ou clique droit sur la selection puis => copier) 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

fmounet007 · Answer

ma mémoire est de nouveau descendue à 21Go :-(
Ok je branche mes trucs externes et je suis la démarche. merci

Windows explorer a cessé de fonctionner !

26 réponses