Uc à 100 % Fermé

Question

Bonjour, 

Après m'avoir fait ajouter une barrette mémoire du au pc qui ramait, puis fait mettre une carte graphique, voilà que mon pc fait encore des siennes.

Uc constamment à 100 %

qui pourrait m'aider ?

merci beaucoup



Configuration: Windows XP / Firefox 11.0

Utilisateur anonyme · Answer

lu,

et c'est quoi qui est à 100% ?

nono22461 · Answer

uc utilisé 100 % !!!!!

nono22461 · Answer

Quelqu'un aurait une solution pour cette UC instable ????

nono22461 · Answer

up !!!

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

nono22461 · Answer

bonjour, cela ne risque pas de supprimer mes données ???

nono22461 · Answer

c'est normal que c'est si long, c'est bloqué a 72 % ?????

nono22461 · Answer

ah yé, c'est du long !!!! désolé

voici le lien du rapport :

https://pjjoint.malekal.com/files.php?id=20120410_r12d9n6m12i6

nono22461 · Answer

up !!!

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

nono22461 · Answer

voilà, merci

https://pjjoint.malekal.com/files.php?id=20120410_k5b14h15w10d5

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 c:\windows\system\hpsysdrv.exe  

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

nono22461 · Answer

voici :

https://www.virustotal.com/gui/file/0497b3468552955be5fd32ce65707245fb9a224a22ce577132ceac9e583b3c2a

g3n-h@ckm@n · Answer

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKU\S-1-5-21-1058152293-958933723-3654033150-1008\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}]
[-HKLM\Software\BrowserChoice] 

file::
C:\Documents and Settings\HP_Propriétaire\LuResult.txt 

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

nono22461 · Answer

g3n-h@ckm@n · Answer

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

nono22461 · Answer

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.10.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
HP_Propriétaire :: PC [administrateur]

11/04/2012 09:41:31
mbam-log-2012-04-11 (09-41-31).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 257109
Temps écoulé: 1 heure(s), 46 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

hello 

ok toujours des soucis ?

nono22461 · Answer

hello, 

je viens d'éteindre et de rallumé, 

toujours pareil, uc à 100 % grrrr 

merci de ton aide

ce qui est bizarre, c'est que parfois l'uc reviens a la normal, et dès que je dois redémarré le pc, plus rien de va !!!

g3n-h@ckm@n · Answer

avant de te faire passer un outil puissant on va contrôler un peu

heberge le rapport de ceci qui se mettra sur ton bureau

http://www.forums-fec.be/gen-hackman/CBS_View.exe

g3n-h@ckm@n · Answer

ok /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

nono22461 · Answer

ComboFix 12-04-11.03 - HP_Propriétaire 11/04/2012  19:43:31.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.2046.1627 [GMT 2:00]
Lancé depuis: c:\documents and settings\HP_PropriÚtaire\Mes documents\TÚlÚchargements\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Default User\WINDOWS
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32\ps2.bat
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-03-11 au 2012-04-11  ))))))))))))))))))))))))))))))))))))
.
.
2012-04-10 18:31 . 2012-04-10 18:31	--------	d-----w-	c:\windows\PIF
2012-04-10 18:18 . 2012-04-11 00:25	--------	d-----w-	C:\Pre_Scan
2012-04-10 11:10 . 2012-04-10 13:06	--------	d-----w-	C:\UsbFix
2012-04-10 07:08 . 2012-04-10 07:08	--------	d-----w-	c:\windows\system32\XPSViewer
2012-04-10 07:08 . 2012-04-10 07:08	--------	d-----w-	c:\program files\MSBuild
2012-04-10 07:07 . 2012-04-10 07:07	--------	d-----w-	c:\program files\Reference Assemblies
2012-04-10 07:07 . 2008-07-06 12:06	89088	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2012-04-10 07:07 . 2008-07-06 12:06	89088	------w-	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2012-04-10 07:07 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\xpsshhdr.dll
2012-04-10 07:07 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\dllcache\xpsshhdr.dll
2012-04-10 07:07 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\xpssvcs.dll
2012-04-10 07:07 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\dllcache\xpssvcs.dll
2012-04-10 07:07 . 2008-07-06 12:06	117760	------w-	c:\windows\system32\prntvpt.dll
2012-04-10 07:07 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2012-04-10 07:07 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2012-04-10 07:07 . 2012-04-10 07:07	--------	d-----w-	C:\db12e98e3a86c848507db51d
2012-04-09 16:38 . 2012-04-09 16:38	--------	d-----w-	c:\program files\CPUID
2012-04-09 16:14 . 2012-04-09 16:56	--------	d-----w-	c:\windows\MATS
2012-04-09 09:36 . 2012-03-06 23:03	337880	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-04-09 09:36 . 2012-03-06 23:01	20696	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-04-09 09:36 . 2012-03-06 23:02	35672	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2012-04-09 09:36 . 2012-03-06 23:01	53848	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-04-09 09:36 . 2012-03-06 23:03	612184	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-04-09 09:36 . 2012-03-06 23:01	95704	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2012-04-09 09:36 . 2012-03-06 23:01	89048	----a-w-	c:\windows\system32\drivers\aswmon.sys
2012-04-09 09:36 . 2012-03-06 22:58	24920	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2012-04-09 09:33 . 2012-03-06 23:15	41184	----a-w-	c:\windows\avastSS.scr
2012-04-09 09:32 . 2012-03-06 23:15	201352	----a-w-	c:\windows\system32\aswBoot.exe
2012-04-09 09:28 . 2012-04-09 09:28	--------	d-----w-	c:\program files\AVAST Software
2012-04-09 09:28 . 2012-04-09 09:28	--------	d-----w-	c:\documents and settings\All Users\Application Data\AVAST Software
2012-04-09 07:59 . 2012-04-09 07:59	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\Malwarebytes
2012-04-09 07:59 . 2012-04-09 07:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2012-04-09 07:59 . 2012-04-10 13:39	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-04-09 07:59 . 2012-04-04 13:56	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-04-08 20:32 . 2012-04-10 11:03	418464	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-04-08 20:32 . 2012-04-10 11:03	70304	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-04-08 20:28 . 2012-04-08 20:28	--------	d-----w-	c:\windows\system32\Adobe
2012-04-08 16:57 . 2012-04-08 16:58	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2012-04-08 05:19 . 2012-04-08 05:19	4125344	----a-w-	c:\windows\system32\FlashPlayerInstaller.exe
2012-04-08 04:37 . 2012-04-08 04:37	--------	d-----w-	c:\program files\Windows Sidebar
2012-04-08 04:36 . 2012-04-08 04:55	--------	d-----w-	c:\documents and settings\All Users\Application Data\Norton
2012-04-08 00:53 . 2012-04-08 05:04	626688	----a-w-	c:\windows\system32\msvcr80.dll
2012-04-08 00:50 . 2012-04-08 00:50	548864	----a-w-	c:\windows\system32\msvcp80.dll
2012-04-08 00:45 . 2012-04-08 00:45	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\Temp
2012-04-07 17:06 . 2012-04-07 17:06	512	------w-	C:\PhysicalDisk0_MBR.bin
2012-04-07 17:01 . 2012-04-08 05:08	--------	d-----w-	c:\program files\ZHPDiag
2012-04-05 17:24 . 2012-04-05 17:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\NVIDIA Corporation
2012-04-05 17:10 . 2012-04-05 17:10	--------	d-sh--w-	c:\documents and settings\HP_Propriétaire\PrivacIE
2012-04-05 16:48 . 2010-10-27 01:43	110592	----a-w-	c:\windows\system32tvcvfw32.dll
2012-04-05 16:44 . 2012-04-05 16:56	--------	d-----w-	c:\program files\MSI Afterburner
2012-04-05 15:37 . 2011-01-08 03:27	837736	----a-r-	c:\windows\system32
vgenco322040.dll
2012-04-05 15:36 . 2011-01-08 03:27	941160	----a-r-	c:\windows\system32
vdispco322090.dll
2012-04-05 13:47 . 2012-04-10 10:10	252080	----a-w-	c:\windows\system32
vdrsdb0.bin
2012-04-05 13:47 . 2012-04-05 17:15	252080	----a-w-	c:\windows\system32
vdrsdb1.bin
2012-04-05 13:47 . 2012-04-10 10:10	1	----a-w-	c:\windows\system32
vdrssel.bin
2012-04-05 13:40 . 2012-04-05 17:25	--------	d-----w-	c:\program files\NVIDIA Corporation
2012-04-04 05:53 . 2012-04-04 05:53	182160	----a-w-	c:\program files\Internet Explorer\PLUGINS
ppdf32.dll
2012-03-30 17:49 . 2012-03-30 17:50	--------	d-----w-	c:\program files\jv16 PowerTools
2012-03-30 17:31 . 2012-03-30 17:31	--------	d-----w-	c:\program files\CCleaner
2012-03-29 10:26 . 2012-03-29 10:26	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\Foxit Software
2012-03-28 16:57 . 2012-03-28 16:59	--------	d-----w-	c:\program files\SFR
2012-03-26 09:42 . 2012-04-08 00:45	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\Adobe
2012-03-23 18:07 . 2012-03-23 18:07	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\Template
2012-03-23 15:49 . 2008-04-13 18:47	25856	----a-w-	c:\windows\system32\drivers\usbprint.sys
2012-03-23 15:49 . 2008-04-13 18:47	25856	----a-w-	c:\windows\system32\dllcache\usbprint.sys
2012-03-23 15:48 . 2008-04-13 18:45	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2012-03-23 15:48 . 2008-04-13 18:45	15104	----a-w-	c:\windows\system32\dllcache\usbscan.sys
2012-03-22 11:53 . 2012-03-22 11:53	--------	d-sh--w-	c:\documents and settings\NetworkService\IETldCache
2012-03-22 11:52 . 2012-03-22 11:52	--------	d-sh--w-	c:\documents and settings\HP_Propriétaire\IETldCache
2012-03-22 11:22 . 2011-08-16 10:45	6144	------w-	c:\windows\system32\dllcache\iecompat.dll
2012-03-22 11:21 . 2011-12-17 19:43	12800	------w-	c:\windows\system32\dllcache\xpshims.dll
2012-03-22 11:20 . 2011-12-17 19:43	602112	------w-	c:\windows\system32\dllcache\msfeeds.dll
2012-03-22 11:20 . 2011-12-17 19:43	55296	------w-	c:\windows\system32\dllcache\msfeedsbs.dll
2012-03-22 11:20 . 2011-12-17 19:43	247808	------w-	c:\windows\system32\dllcache\ieproxy.dll
2012-03-22 11:20 . 2011-12-17 19:43	2000384	------w-	c:\windows\system32\dllcache\iertutil.dll
2012-03-22 11:20 . 2011-12-18 13:43	11082240	------w-	c:\windows\system32\dllcache\ieframe.dll
2012-03-22 11:20 . 2011-12-17 19:43	743424	------w-	c:\windows\system32\dllcache\iedvtool.dll
2012-03-22 11:19 . 2012-03-22 11:20	--------	dc----w-	c:\windows\ie8
2012-03-22 09:06 . 2010-09-18 06:53	953856	------w-	c:\windows\system32\dllcache\mfc40u.dll
2012-03-22 09:06 . 2010-08-23 16:12	617472	------w-	c:\windows\system32\dllcache\comctl32.dll
2012-03-22 09:04 . 2010-11-02 15:17	40960	------w-	c:\windows\system32\dllcache
dproxy.sys
2012-03-22 09:03 . 2011-04-21 13:37	105472	------w-	c:\windows\system32\dllcache\mup.sys
2012-03-22 09:03 . 2011-12-17 19:43	105984	------w-	c:\windows\system32\dllcache\url.dll
2012-03-22 09:03 . 2011-12-17 19:43	66560	------w-	c:\windows\system32\dllcache\mshtmled.dll
2012-03-22 09:03 . 2011-12-17 19:43	611840	------w-	c:\windows\system32\dllcache\mstime.dll
2012-03-22 09:01 . 2011-04-30 03:01	758784	----a-w-	c:\windows\system32\dllcache\vgx.dll
2012-03-22 09:01 . 2011-07-08 14:02	10496	------w-	c:\windows\system32\dllcache
distapi.sys
2012-03-22 09:01 . 2012-01-11 19:06	3072	------w-	c:\windows\system32\iacenc.dll
2012-03-22 09:01 . 2012-01-11 19:06	3072	------w-	c:\windows\system32\dllcache\iacenc.dll
2012-03-22 09:00 . 2010-10-11 14:59	45568	------w-	c:\windows\system32\dllcache\wab.exe
2012-03-22 08:59 . 2012-01-09 16:20	139784	------w-	c:\windows\system32\dllcachedpwd.sys
2012-03-21 16:22 . 2012-03-22 11:52	--------	d-----w-	c:\windows\system32\fr-fr
2012-03-21 16:22 . 2012-03-21 16:22	--------	d-----w-	c:\windows\l2schemas
2012-03-21 16:22 . 2012-03-21 16:22	--------	d-----w-	c:\windows\system32\fr
2012-03-21 16:22 . 2012-03-21 16:22	--------	d-----w-	c:\windows\system32\bits
2012-03-21 16:05 . 2012-03-21 16:05	--------	d-----w-	c:\windows\EHome
2012-03-21 15:36 . 2004-08-03 23:38	327168	----a-w-	c:\windows\system32\drivers\ati2mtaa.sys
2012-03-21 15:22 . 2012-03-21 15:22	--------	d-----w-	c:\windows\system32\LogFiles
2012-03-21 13:00 . 2012-03-21 13:00	--------	d-----w-	c:\program files\7-Zip
2012-03-21 12:59 . 2012-03-21 12:59	--------	d-----w-	c:\program files\Foxit Software
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-04-10 13:03 . 2012-04-10 13:01	70789417	----a-w-	C:\UsbFix_Upload_Me_PC.zip
2012-02-21 11:07 . 2012-02-21 11:07	73728	----a-w-	c:\windows\system32\javacpl.cpl
2012-02-21 11:07 . 2012-02-21 11:07	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-02-09 20:40 . 2012-02-09 20:40	881984	----a-w-	c:\windows\system32
vgenco32.dll
2012-02-09 20:40 . 2012-02-09 20:40	1000256	----a-w-	c:\windows\system32
vdispco32.dll
2012-02-03 09:58 . 2004-08-05 18:00	1860224	----a-w-	c:\windows\system32\win32k.sys
2012-03-13 04:38 . 2012-02-21 11:00	97208	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2011-06-10 06:24	165256	----a-w-	c:\program files\SFR\Kit\SFRNavErrorHelper.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-03-06 23:15	123536	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-01-07 13880424]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-03-06 4241512]
.
c:\documents and settings\Default User\Menu Démarrer\Programmes\Démarrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2005-1-3 27136]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor]
2004-09-07 20:47	57344	----a-w-	c:\windows\ALCXMNTR.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
2005-08-14 03:05	344064	----a-w-	c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2005-05-12 05:12	49152	----a-w-	c:\program files\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHUPD08]
2005-06-02 06:35	49152	----a-w-	c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
1998-05-07 16:04	52736	----a-w-	c:\windows\system\hpsysdrv.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD]
2005-02-02 23:44	61440	----a-w-	c:\hp\KBD\kbd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2011-01-07 17:58	13880424	----a-w-	c:\windows\system32
vcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2011-01-07 17:58	111208	----a-w-	c:\windows\system32
vmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg
wiz]
2010-11-04 06:51	1753192	----a-w-	c:\program files\NVIDIA Corporation
View
wiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PS2]
2004-10-25 22:17	90112	----a-w-	c:\windows\system32\ps2.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard]
2005-07-22 21:14	237568	----a-w-	c:\windows\SMINST\Recguard.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-01-18 13:02	254696	----a-w-	c:\program files\Fichiers communs\Java\Java Update\jusched.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\program files\SFR\Media Center\httpd\httpd.exe"= c:\program files\SFR\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player SFR)
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [09/04/2012 11:36 612184]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [09/04/2012 11:36 337880]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [09/04/2012 11:36 20696]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [08/04/2012 22:32 253600]
S3 MSICDSetup;MSICDSetup;E:\CDriver.sys [10/08/2009 17:54 14848]
.
Contenu du dossier 'Tâches planifiées'
.
2012-04-11 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-08 11:03]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html
IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\kwxza00s.default\
FF - prefs.js: keyword.URL - hxxp://redirecterror.sfr.fr/?q=
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-Run-nwiz - nwiz.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-04-11 19:48
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(628)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2012-04-11  19:50:10
ComboFix-quarantined-files.txt  2012-04-11 17:50
.
Avant-CF: 135 629 959 168 octets libres
Après-CF: 135 588 265 984 octets libres
.
- - End Of File - - 23FB4F16E198D277AF451F18863BCAF9

g3n-h@ckm@n · Answer

fais une capture d'ecran quand elle est à 100%

g3n-h@ckm@n · Answer

heberge sur https://www.cjoint.com/

nono22461 · Answer

voici le lien :

https://www.cjoint.com/?BDmcUSI4YBe

g3n-h@ckm@n · Answer

ah bah c est Avast qui pompe tout !!!!

nono22461 · Answer

ok je dois supprimé avast ???

je ne suis pas certain que c'est avast qui gène, c'est instable, voici une autre capture !!!
https://www.cjoint.com/?BDmkbkQLeHO

g3n-h@ckm@n · Answer

coche la case en bas voir ?

g3n-h@ckm@n · Answer

si ca étend la liste des processus actifs

nono22461 · Answer

voilà une capture avec la case cochée !!!

https://www.cjoint.com/?BDmpQQOVnxI

g3n-h@ckm@n · Answer

clique sur performances ?

nono22461 · Answer

https://www.cjoint.com/?BDmqnVUURfg

g3n-h@ckm@n · Answer

tu as combien de RAM ?

nono22461 · Answer

2go

g3n-h@ckm@n · Answer

ouvre c:\config.sys avec le bloc-notes et donne moi la ligne qui est dedans 

en principe  

FILES=40 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

touche windows + R puis tape 

notepad c:\config.sys

g3n-h@ckm@n · Answer

tape ca dedans :

FILES=100 

puis ferme et accepte la modification

g3n-h@ckm@n · Answer

ok touche windows + R puis tape

CMD

dans la fenetre noire tape :

attrib c:\config.sys

donne la reponse

g3n-h@ckm@n · Answer

ok tape :

attrib +h +r +s c:\config.sys

g3n-h@ckm@n · Answer

t'as redemarré le pc depuis cette derniere manip ?

nono22461 · Answer

je viens d'allumer le pc, tjrs pareil, uc 100 !!!!!

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : heberge l'archive et donne le lien obtenu ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

nono22461 · Answer

tu sais quelle touche je dois appuyer pour le redémarage en mode sans échec ?

là je file au boulot, je rentre vers 10 h ce matin et je fais ça,

grand merci pour ton aide

g3n-h@ckm@n · Answer

F5 logiquement

nono22461 · Answer

bon, dr web se bloque tout le temps

g3n-h@ckm@n · Answer

un max de precisions stp ?

nono22461 · Answer

quand l'analyse se lance, très peu de temps après il se bloque, l'analyse s'arrête, plus rien ne fonctionne, j'ai du arrêter le pc pour le redémarrer, et cela 2 fois !!!!

g3n-h@ckm@n · Answer

fais ca :

http://www.chantal11.com/2011/09/dr-web-livecd/

Utilisateur anonyme · Answer

Salut,
Juste un truc :
Si rien ne marche, tu vas malheureusement devoir reformater ton pc.......
Enfin après je laisse ton helpeur bosser :)

nono22461 · Answer

5H10, toujours 14 % et J'ai oublié de le préciser tout a l'heure, 3 infections

g3n-h@ckm@n · Answer

quels noms ont-elles ?

nono22461 · Answer

Bon j'ai fini par abandonner, voilà les 3 infections trouvées :

msvcr80.exe
msvcp80.exe
KillWind.exe

ça commence à me gonfler ce truc !!!!!
grand merci de ton aide et de ta patience

g3n-h@ckm@n · Answer

vide la quarantaine d avast

g3n-h@ckm@n · Answer

sauvegarde tes donnnées et refais ton systeme.

Uc à 100 %

54 réponses

Discussions similaires