souris figé par moment Résolu

Question

Bonjour, 
Vista , firefox , IE9 , Chrome , Safari .
iPhone , appareils photos numériques , clé usb , souris filaire , clavier wifi .

Suite à diverses mises à jour j'ai le curseur qui freine puis se bloque . Le clavier wifi fonctionne bien .
J'ai changé les piles , passé CCleaner et Wipe . Norton , Avast et MBM n'ont rien trouvé !
Spybot par 2 fois a supprimé des infections nombreuses et ce matin j'ai vu l'écran bleu avant l'ouverture !
Maintenant arrivé à ce stade je souhaite un peu d'aide .
Merci d'avance .
papyospel


Configuration: Windows Vista / Safari 535.19

king0613 · Answer

Bonjour 

Tu as essayés de changer de souris au moins?
De changer le support sous t'as souris?

Bonjour
Démarrer =====) panneau de configuration =====) matériel et audio =====) souris =====) option du pointeur cocher la case améliorer la précision du pointeur

papyospel · Answer

Bonjour king0613
Ce matin aprés 2 analyses de Spybot et MBM j'ai encore supprimé 7 infections.
Je précise que le téléchargement de Runes of Magic était trop long , j'ai du recommencer.
Mon support souris est bon , par contre je suis désolé de m'apercevoir que j'ai inversé ma configuration clavier/souris.
 Ma config  :      Clavier filaire usb / souris wifi
Cordialement
papyospel

g3n-h@ckm@n · Answer

salut faudrait desinstaller spybot il vaut pas un clou 

à titre info : 

https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

papyospel · Answer

Bien compris , je l'ai désinstallé .

papyospel

papyospel · Answer

Bonsoir ,
La case " améliorer la précision du pointeur" est bien coché !
J'ai toujours un arrèt du curseur , il me faut patienter un peu pour pouvoir le diriger à nouveau . J'ai aussi eu deux redirections de page demandé .
Je sens  la souris comme incontrolable par moment , bien que le curseur ne bouge pas encore tout seul .
Cordialement
papyospel

g3n-h@ckm@n · Answer

bon

bonsoir possible de lire le rapport de malwarebytes relatant les infections ?

papyospel · Answer

Bonjour , voilà le rapport MBM ;

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.24.01

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
jean-marcel :: PC-JEAN-MARCEL [administrateur]

24/04/2012 08:10:03
mbam-log-2012-04-24 (08-10-03).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 223286
Temps écoulé: 5 minute(s), 26 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\jean-marcel\AppData\Local	emp\01net\01NET.com.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\Downloads\spybot_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.

(fin)

papyospel · Answer

Bonjour king0613 ,
Le scan kaspersky n'a rien détecté , et voici le rapport ADwCleaner ;

# AdwCleaner v1.604 - Rapport créé le 25/04/2012 à 10:05:40
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : jean-marcel - PC-JEAN-MARCEL
# Exécuté depuis : C:\Users\jean-marcel\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\jean-marcel\AppData\Roaming\GetRightToGo

***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Users\jean-marcel\AppData\Roaming\Mozilla\Firefox\Profiles\94eavv7s.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v18.0.1025.162

Fichier : C:\Users\jean-marcel\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1186 octets] - [25/04/2012 10:05:40]

########## EOF - C:\AdwCleaner[S1].txt - [1314 octets] ##########

papyospel · Answer

A ce niveau je ne sais plus ce que je dois faire...
papyospel
Microsoft Windows [version 6.0.6002]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Windows\system32>sfc /verifyonly

Début de l'analyse du système. Cette opération peut nécessiter un certain temps.


Démarrage de la phase de vérification de l'analyse du système.
La vérification 100% est terminée.

La protection des ressources Windows a trouvé des violations d'intégrité. Des
détails sont fournis dans le journal CBS.Log windir\Logs\CBS\CBS.log. Par
exemple C:\Windows\Logs\CBS\CBS.log

C:\Windows\system32>sfc /scannow

Début de l'analyse du système. Cette opération peut nécessiter un certain temps.


Démarrage de la phase de vérification de l'analyse du système.
La vérification 100% est terminée.
La protection des ressources Windows a trouvé des fichiers endommagés, mais
n'a pas réussi à tous les réparer. Des détails sont inclus dans le journal
CBS.Log windir\Logs\CBS\CBS.log. Par exemple C:\Windows\Logs\CBS\CBS.log

C:\Windows\system32>sfc /scannow /OFFBOOTDIR=C:\ /OFFWINDIR=C:\windows

Les arguments passés à sfc ne sont pas valides. Le répertoire Windows hors
connexion spécifié pointe vers le système en ligne.

C:\Windows\system32>sfc /scannow /OFFBOOTDIR=C:\ /OFFWINDIR=C:\windows

Les arguments passés à sfc ne sont pas valides. Le répertoire Windows hors
connexion spécifié pointe vers le système en ligne.

C:\Windows\system32>takeown / f Path_And_File_Name
Erreur : Argument ou option non valide - '/'.
Entrez "TAKEOWN /?" pour afficher la syntaxe.

C:\Windows\system32>findstr / c: "[SR]"% windir% \ Logs \ CBS \ CBS.log>% userpr
ofile% \ Desktop \ sfcdetails.txt
FINDSTRÿ: Impossible d'ouvrir [SR]%
FINDSTRÿ: Impossible d'ouvrir windir%
FINDSTRÿ: Impossible d'ouvrir \
FINDSTRÿ: Impossible d'ouvrir Logs
FINDSTRÿ: Impossible d'ouvrir \
FINDSTRÿ: Impossible d'ouvrir CBS
FINDSTRÿ: Impossible d'ouvrir \
FINDSTRÿ: Impossible d'ouvrir CBS.log
FINDSTRÿ: Impossible d'ouvrir userprofile%
FINDSTRÿ: Impossible d'ouvrir \
FINDSTRÿ: Impossible d'ouvrir Desktop
FINDSTRÿ: Impossible d'ouvrir \

C:\Windows\system32>findstr / c: "[SR]"% windir% \ Logs \ CBS \ CBS.log>% userpr
ofile% \ Desktop \ sfcdetails.txt
FINDSTRÿ: Impossible d'ouvrir [SR]%
FINDSTRÿ: Impossible d'ouvrir windir%
FINDSTRÿ: Impossible d'ouvrir \
FINDSTRÿ: Impossible d'ouvrir Logs
FINDSTRÿ: Impossible d'ouvrir \
FINDSTRÿ: Impossible d'ouvrir CBS
FINDSTRÿ: Impossible d'ouvrir \
FINDSTRÿ: Impossible d'ouvrir CBS.log
FINDSTRÿ: Impossible d'ouvrir userprofile%
FINDSTRÿ: Impossible d'ouvrir \
FINDSTRÿ: Impossible d'ouvrir Desktop
FINDSTRÿ: Impossible d'ouvrir \

C:\Windows\system32>takeown / f[SR]%
Erreur : Argument ou option non valide - '/'.
Entrez "TAKEOWN /?" pour afficher la syntaxe.

C:\Windows\system32>takeown / [SR]%
Erreur : Argument ou option non valide - '/'.
Entrez "TAKEOWN /?" pour afficher la syntaxe.

C:\Windows\system32>takeown /
Erreur : Argument ou option non valide - '/'.
Entrez "TAKEOWN /?" pour afficher la syntaxe.

C:\Windows\system32>

g3n-h@ckm@n · Answer

salut utilise ca pour avoir le contenu de cbs.log

http://www.forums-fec.be/gen-hackman/CBS_View.exe

le rapport se mettra sur ton bureau , compresse-le puis heberge-le

papyospel · Answer

Bonjour ,
J'ai un doute , apparemment je n'ai pas eu besoin de le compresser ;
2012-04-26 16:26:39, Info                  CBS    Loaded Servicing Stack v6.0.6002.18005 with Core: C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6002.18005_none_0b4ada54c46c45b0\cbscore.dll
2012-04-26 16:26:39, Info                  CSI    00000001@2012/4/26:14:26:39.739 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73158a50 @0x743d854e @0x743b63a1 @0x5e1392 @0x5e1ed4 @0x5e17cb)
2012-04-26 16:26:39, Info                  CSI    00000002@2012/4/26:14:26:39.755 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73158a50 @0x7440e7b6 @0x743f0f93 @0x5e1392 @0x5e1ed4 @0x5e17cb)
2012-04-26 16:26:39, Info                  CSI    00000003@2012/4/26:14:26:39.755 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73158a50 @0x74601a0d @0x74601794 @0x5e360b @0x5e2be3 @0x5e17cb)
2012-04-26 16:26:39, Info                  CBS    NonStart: Checking to ensure startup processing was not required.
2012-04-26 16:26:39, Info                  CSI    00000004 IAdvancedInstallerAwareStore_ResolvePendingTransactions (call 1) (flags = 00000004, progress = NULL, phase = 0, pdwDisposition = @0xccff04
2012-04-26 16:26:39, Info                  CBS    NonStart: Success, startup processing not required as expected.
2012-04-26 16:26:39, Info                  CSI    00000005 CSI Store 1110344 (0x0010f148) initialized
2012-04-26 16:26:39, Info                  CBS    Session: 30221240:2553456261 initialized.
2012-04-26 16:26:39, Info                  CBS    Session: 30221240:2553456261 finalized.  Reboot required: no
2012-04-26 16:42:21, Info                  CBS    Loaded Servicing Stack v6.0.6002.18005 with Core: C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6002.18005_none_0b4ada54c46c45b0\cbscore.dll
2012-04-26 16:42:21, Info                  CSI    00000001@2012/4/26:14:42:21.824 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73558a50 @0x73e3854e @0x73e163a1 @0x5e1392 @0x5e1ed4 @0x5e17cb)
2012-04-26 16:42:21, Info                  CSI    00000002@2012/4/26:14:42:21.824 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73558a50 @0x73e6e7b6 @0x73e50f93 @0x5e1392 @0x5e1ed4 @0x5e17cb)
2012-04-26 16:42:21, Info                  CSI    00000003@2012/4/26:14:42:21.824 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73558a50 @0x74791a0d @0x74791794 @0x5e360b @0x5e2be3 @0x5e17cb)
2012-04-26 16:42:21, Info                  CBS    NonStart: Checking to ensure startup processing was not required.
2012-04-26 16:42:21, Info                  CSI    00000004 IAdvancedInstallerAwareStore_ResolvePendingTransactions (call 1) (flags = 00000004, progress = NULL, phase = 0, pdwDisposition = @0xe8fc98
2012-04-26 16:42:21, Info                  CBS    NonStart: Success, startup processing not required as expected.
2012-04-26 16:42:21, Info                  CSI    00000005 CSI Store 2224456 (0x0021f148) initialized
2012-04-26 16:42:21, Info                  CBS    Session: 30221242:3384213181 initialized.
2012-04-26 16:42:21, Info                  CBS    Session: 30221242:3384213181 finalized.  Reboot required: no

g3n-h@ckm@n · Answer

y'avait que ca dedans ? bizarre...

papyospel · Answer

En fait j'ai eu une coupure de courant un peu aprés mon dernier post , il s'en est suivi difficilement d'aller sur ma messagerie , puis de lancer CCleaner , MBM , Norton , avec redémarrages successifs . Juste avant de revenir sur le forum j'ai déconnecter/reconnecter le clavier , et depuis , le curseur est franc !...mais je ne peux pas envoyer un nouveau rapport , je conserve toujours l'ancien malgrés mes tentatives de relance , autorisées par windows.

papyospel · Answer

re dsl , le curseur est bien plus fluide mais je dois cliquer au moins deux fois .
Dernier rapport obtenu ;

2012-04-26 16:26:39, Info                  CBS    Loaded Servicing Stack v6.0.6002.18005 with Core: C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6002.18005_none_0b4ada54c46c45b0\cbscore.dll
2012-04-26 16:26:39, Info                  CSI    00000001@2012/4/26:14:26:39.739 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73158a50 @0x743d854e @0x743b63a1 @0x5e1392 @0x5e1ed4 @0x5e17cb)
2012-04-26 16:26:39, Info                  CSI    00000002@2012/4/26:14:26:39.755 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73158a50 @0x7440e7b6 @0x743f0f93 @0x5e1392 @0x5e1ed4 @0x5e17cb)
2012-04-26 16:26:39, Info                  CSI    00000003@2012/4/26:14:26:39.755 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73158a50 @0x74601a0d @0x74601794 @0x5e360b @0x5e2be3 @0x5e17cb)
2012-04-26 16:26:39, Info                  CBS    NonStart: Checking to ensure startup processing was not required.
2012-04-26 16:26:39, Info                  CSI    00000004 IAdvancedInstallerAwareStore_ResolvePendingTransactions (call 1) (flags = 00000004, progress = NULL, phase = 0, pdwDisposition = @0xccff04
2012-04-26 16:26:39, Info                  CBS    NonStart: Success, startup processing not required as expected.
2012-04-26 16:26:39, Info                  CSI    00000005 CSI Store 1110344 (0x0010f148) initialized
2012-04-26 16:26:39, Info                  CBS    Session: 30221240:2553456261 initialized.
2012-04-26 16:26:39, Info                  CBS    Session: 30221240:2553456261 finalized.  Reboot required: no
2012-04-26 16:42:21, Info                  CBS    Loaded Servicing Stack v6.0.6002.18005 with Core: C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6002.18005_none_0b4ada54c46c45b0\cbscore.dll
2012-04-26 16:42:21, Info                  CSI    00000001@2012/4/26:14:42:21.824 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73558a50 @0x73e3854e @0x73e163a1 @0x5e1392 @0x5e1ed4 @0x5e17cb)
2012-04-26 16:42:21, Info                  CSI    00000002@2012/4/26:14:42:21.824 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73558a50 @0x73e6e7b6 @0x73e50f93 @0x5e1392 @0x5e1ed4 @0x5e17cb)
2012-04-26 16:42:21, Info                  CSI    00000003@2012/4/26:14:42:21.824 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73558a50 @0x74791a0d @0x74791794 @0x5e360b @0x5e2be3 @0x5e17cb)
2012-04-26 16:42:21, Info                  CBS    NonStart: Checking to ensure startup processing was not required.
2012-04-26 16:42:21, Info                  CSI    00000004 IAdvancedInstallerAwareStore_ResolvePendingTransactions (call 1) (flags = 00000004, progress = NULL, phase = 0, pdwDisposition = @0xe8fc98
2012-04-26 16:42:21, Info                  CBS    NonStart: Success, startup processing not required as expected.
2012-04-26 16:42:21, Info                  CSI    00000005 CSI Store 2224456 (0x0021f148) initialized
2012-04-26 16:42:21, Info                  CBS    Session: 30221242:3384213181 initialized.
2012-04-26 16:42:21, Info                  CBS    Session: 30221242:3384213181 finalized.  Reboot required: no
2012-04-26 21:16:51, Info                  CBS    Loaded Servicing Stack v6.0.6002.18005 with Core: C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6002.18005_none_0b4ada54c46c45b0\cbscore.dll
2012-04-26 21:16:51, Info                  CSI    00000001@2012/4/26:19:16:51.621 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73be8a50 @0x7419854e @0x741763a1 @0x361392 @0x361ed4 @0x3617cb)
2012-04-26 21:16:51, Info                  CSI    00000002@2012/4/26:19:16:51.637 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73be8a50 @0x741ce7b6 @0x741b0f93 @0x361392 @0x361ed4 @0x3617cb)
2012-04-26 21:16:51, Info                  CSI    00000003@2012/4/26:19:16:51.637 WcpInitialize (wcp.dll version 0.0.0.5) called (stack @0x73be8a50 @0x74e41a0d @0x74e41794 @0x36360b @0x362be3 @0x3617cb)
2012-04-26 21:16:51, Info                  CBS    NonStart: Checking to ensure startup processing was not required.
2012-04-26 21:16:51, Info                  CSI    00000004 IAdvancedInstallerAwareStore_ResolvePendingTransactions (call 1) (flags = 00000004, progress = NULL, phase = 0, pdwDisposition = @0xe2f888
2012-04-26 21:16:51, Info                  CBS    NonStart: Success, startup processing not required as expected.
2012-04-26 21:16:51, Info                  CSI    00000005 CSI Store 1896776 (0x001cf148) initialized
2012-04-26 21:16:51, Info                  CBS    Session: 30221281:579082699 initialized.
2012-04-26 21:16:51, Info                  CBS    Session: 30221281:579082699 finalized.  Reboot required: no

g3n-h@ckm@n · Answer

retente-le en mode sans echec le sfc /scannow

papyospel · Answer

Bonjour g3n-h@ckm@n , 
Bon déjà en coupant l'ordi du bouton M/A je n'ai pas accès au mode sans échec au démarrage , ensuite , en coupant l'ordi du secteur en amont j'ai une fenètre ou apparait seulement 4 choix:
mode sans échec
mode sans échec avec prise en charge réseau
invite de commande
windows normalement
Donc deux essais avec mode sans échec , avec ou sans réseau . Charge des fichiers windows  ( ./windows/système32/drivers/... ) puis écran noir . Un quart d'heure  d'attente et rien ne se passe .
A+

g3n-h@ckm@n · Answer

mmm...pendant cet ecran noir , si tu ctrl+alt+supp tu n'as pas possiblité d'action sur le gestionnaire des taches ?

papyospel · Answer

Rien ne se passe avec ctrl+alt+supp pendant l'écran noir , mème pas le voyant qui scintille . J'ai essayé pendant le chargement des fichiers , il propose une réparation du système de démarrage ou bien un démarrage normal.

g3n-h@ckm@n · Answer

quel age a le pc ?

papyospel · Answer

...?...3ans

g3n-h@ckm@n · Answer

tu fais le menage , tu defragmentes ?

papyospel · Answer

Oui bien sur je nettoie avec CCleaner et Wipe avant d'éteindre , et la dernière défragmentation a été faite pour les fètes de fin d'année .
J'ai remarqué que CCleaner enlevait beaucoup d'IE9 ces temps-ci , peut-ètre en rapport avec toutes les dernières mises à jour de la semaine dernière aprés mon abscence de 3 semaines .

g3n-h@ckm@n · Answer

ca ne justifie pas le coup de la souris...;

est-ce une souris sans fil ?

papyospel · Answer

Absolument , c'est bien pour cela que j'ai demandé de l'aide.
Ce n'est toujours pas régulier en limpidité . Je ressens  , par moment , une difficulté plus importante en allant sur le net .Je dois répéter mon clic , attendre , etc . Ma souris est  sans fil , c'est une Wireless Laser Mouse 5000 de Microsoft , modèle 1058 de septembre 2009 . De par le passé j'ai déjà été victime au travers de téléchargements de mise s à jour , depuis je n'utilise pratiquement plus internet explorer . Je n'ai maintenant aucune difficulté pour écrire ce post , mais pour l'envoyer je vais devoir maintenir le clic sur le bouton valider , et c'est la mème chose dans ma messagerie . Mon disque dur est occupé 50% environ .

papyospel · Answer

re dsl , je parle évidemment d'espace disque à 50% environ

g3n-h@ckm@n · Answer

tu utilises un tube cathodique pour l'écran ?

papyospel · Answer

un plat samsung

g3n-h@ckm@n · Answer

y'as pas un truc qui envoie des ondes à coté du recepteur sans fil ? (telephone portable ou autre ? ) 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

papyospel · Answer

Bonjour , la souris est à 1m de ma box , 40cm de mon récepteur sans fil qui  lui est normalement à coté du tél. fixe et que je viens de déplacer à 70cm . Habituellement j'ai aussi l'iphone dans ma poche ou  à 30cm du tél.  fixe . J'ai à proximité un deuxième écran plat lcd Hanns , en veille , que je viens  d'éteindre  .
C'est vrai que l'environnement est un peu restreint et je suis un peu tenu par les cordons , de plus je ne sais pas le minimun à respecter entre ces périphériques .
Bonne matinée ,
papyospel

g3n-h@ckm@n · Answer

re

non mais les ecrans si lcd rien à voir ca rayonne 10 000 fois moins....je reflechis à toutes les possibilités mais c'est vrai que là....!;...

fais ce grand menage ca ne pourra faire que du bien , ensuite on avisera..

https://gen-hackman.kanak.fr/

papyospel · Answer

Un 1er rapport,

WhyIGotInfected v1.5.2(by Tigzy)
********************************

Run : 28/04/2012 19:17:11 [Normal Mode]
Machine : PC-JEAN-MARCEL (2 CPUs) [jean-marcel : NOT ADMIN]
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (x86)

~~ Plugins check: ~~

UPTODATE [Microsoft® Windows Vista(TM) Édition Familiale Premium ] Current : Service Pack 2 -- Latest : Service Pack 2
UPTODATE [Firefox] Current : 12.0 -- Latest : 12.0
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Java] Current : 1.6.0_31 -- Latest : 1.6.0_31
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
OUTDATED [Adobe Flash] Current : 10.2.153.1 -- Latest : 11.2.202.233
OUTDATED [Adobe Flash ActiveX] Current : 10.2.153.1 -- Latest : 11.2.202.233
OUTDATED [Adobe Flash FF Plugin] Current : 11.1.102.63 -- Latest : 11.2.202.233


Finished
<C:\Users\jean-marcel\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt

papyospel · Answer

j'ai pu télécharger 2 plugins , pour le 3ième voilà ce que me dit la fenètre aprés le scan , ou n'apparait pas le bouton rapport;
 " Votre historique contient surement des urls malicieuses . C'est ce que nous recherchons . Merci pour l'envoi ."
La fenètre contient une seule ligne cochée prète à l'envoi
 Donc je ne peux présenter un rapport .
J'attends ton avis sur l'envoi et pour continuer la procédure .

g3n-h@ckm@n · Answer

mmmm....j'ai jamais vu ca....

tu les as telechargés ou ?

papyospel · Answer

voilà la page de ton lien
https://gen-hackman.kanak.fr/

papyospel · Answer

re , et les doubles clics sur les deux lignes rouges que j'avais à corriger mon semble-t-il bien envoyé sur la page téléchargement des plugins d'adobe flash player 11.2.202.233 . Le deuxième étant identique au premier je n'ai pas demandé à le remplacer comme cà m'a été demandé

g3n-h@ckm@n · Answer

ok :)

papyospel · Answer

re , je ne retrouve pas sur le net la page exacte que j'ai eu en double-clic sur la ligne rouge , elle ressemblait à celle-ci avec un bouton vert "télécharger"  ( un peu plus gros que celui en bas du post " tout accepter " avant de valider) .
https://get.adobe.com/flashplayer/?loc=fr

papyospel · Answer

Mea Culpa !
J'ai occulté l'onglet " plugins / softs "
le rapport ;

WhyIGotInfected v1.5.2(by Tigzy)
********************************

Run : 28/04/2012 21:22:02 [Normal Mode]
Machine : PC-JEAN-MARCEL (2 CPUs) [jean-marcel : NOT ADMIN]
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (x86)

~~ Plugins check: ~~

UPTODATE [Microsoft® Windows Vista(TM) Édition Familiale Premium ] Current : Service Pack 2 -- Latest : Service Pack 2
UPTODATE [Firefox] Current : 12.0 -- Latest : 12.0
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Java] Current : 1.6.0_31 -- Latest : 1.6.0_31
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash ActiveX] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash FF Plugin] Current : 11.2.202.233 -- Latest : 11.2.202.233


Finished
<C:\Users\jean-marcel\Desktop\WIGIReport[1].txt>
WIGIReport[0].txt ; WIGIReport[1].txt 
cordialement ,
papyospel

papyospel · Answer

# DelFix v8.8 - Rapport créé le 28/04/2012 à 21:30:58
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : jean-marcel - PC-JEAN-MARCEL (Administrateur)
# Exécuté depuis : C:\Users\jean-marcel\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\jean-marcel\Downloads\adwcleaner.exe
Non Supprimé : C:\Users\jean-marcel\Downloads\WhyIGotInfected (1).exe
Supprimé : C:\Users\jean-marcel\Downloads\WhyIGotInfected (2).exe
Supprimé : C:\Users\jean-marcel\Downloads\WhyIGotInfected.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [799 octets] - [28/04/2012 21:30:58]

########## EOF - C:\DelFix[S1].txt - [922 octets] ##########

g3n-h@ckm@n · Answer

tu peux supprimer ceci manuellement :

C:\Users\jean-marcel\Downloads\WhyIGotInfected (1).exe

papyospel · Answer

Bonjour , 
WhyIGotInfected (1) .exe supprimé .
Aprés de petit nettoyage il reste un fichier ( 0 octet ) à la racine du disque , que je ne peut pas supprimer mais qui n'est pas infecté d'aprés Norton ;
C:/adober.exe 
qui contient ,
con.Répertoire.vaccin

g3n-h@ckm@n · Answer

oui c'est un vaccin créé par un logiciel de desinfection des ports usb ca....

papyospel · Answer

Je me suis rendu compte également que CCleaner supprime deux clés dans le registre qui reviennent à chaque analyses ;
HKCR\CLSID\[D5E8041D-920F-45e9-B8FB-B1DEB82C6E5E]
problème: activeX/com inexsistant
et
HKR\Applications\ieexplorer.exe\shell\open
problème: application pour l'ouverture inexistante
Toutes les deux relatives à internet explorer

g3n-h@ckm@n · Answer

t'es sur que ca s ecrit comme ca exactement ?

ieexplorer.exe\

papyospel · Answer

Dsl c'est moi qui bug !
HCKR\Applications\ieexplore.exe\shell\open
problème: application pour l'ouverture inexistante

 L'ordi va bien , j'ai mème reconnecté mon clavier sans fil en remplacement du filaire usb , et pour moi maintenant c'est ok , du fait que la souris répond correctement !

papyospel · Answer

re....grrr...

HKCR\Applications\iexplore.exe\shell\open
problème : application pour l'ouverture inexistante

g3n-h@ckm@n · Answer

t'as la derniere version d'internet explorer ?

papyospel · Answer

Un : je n'arrive pas à èxécuter "javara" une fenètre me dit ;
Aucun programme n'est associé à ce fichier pourèxécuter cette action. Créez une association en utilisant l'application "Définir les associations dans le panneau configuration" .
Deux : Je ne peut mettre à jour IE9 parce qu'il ne s'ouvre pas .  Il n'est pas dans "Désinstaller un programme" du panneau de configuration , alors qu'il est bien présent dans l'arborescence C/program files/Internet Explorer/..   . Il n'est pas présent dans la fenètre du logiciel Windows Install Clean Up

papyospel · Answer

Quand je fais Démarrer / Rechercher çà me dit "Aucun élément ne correspond à votre recherche". Alors qu'il existe bien plusieurs fichiers je ne trouve pas le setup IE9 pourtant j'ai vu dans"toutes les mises à jour" IE9 et IE8 .
A+

g3n-h@ckm@n · Answer

https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US

papyospel · Answer

Dois-je désactiver le controle de compte utilisateur ?
Une fenètre me dit :
L'installation ne peut pas se poursuivre car une version plus récente d'internet explorer est installée sur votre ordinateur

papyospel · Answer

Impossible mème avec l'uac désactivé

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

papyospel · Answer

voilà
 https://pjjoint.malekal.com/files.php?id=20120430_s7r13x8g11z14

g3n-h@ckm@n · Answer

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\8a57ede4-c890-49c4-8f6b-7bb2cf6e4228]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\c638ba1d-98d2-4e61-af2d-fd00dba10890]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}]
[HKU\S-1-5-21-208116003-4026338367-1801614659-1002\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]
[-HKLM\Software\BrowserChoice]     
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring] 
"DisableMonitoring"=DWORD:00000000

File::
C:\Windows\system32\config\systemprofile\AppData\Local\{96C87F53-AC72-4604-A9CC-186A49F17F3C}.ini
C:\Users\jean-marcel\AppData\Local\{96C87F53-AC72-4604-A9CC-186A49F17F3C}.ini  
C:\Windows\system32\% 
C:\Users\jean-marcel\Downloads\avast_free6_01Net.exe 
C:\Users\jean-marcel\Downloads\UnityWebPlayer.exe 

Folder::
C:\1438a337a5df6470054e978e5c 
C:\Windows\1C4551A64743409391E41477CD655043.TMP 
C:\Users\jean-marcel\AppData\Roaming\vlc(34) 
C:\Users\jean-marcel\AppData\Local\{*} 
C:\Program Files\iPod(24) 

Host::

MBR::

clean::

Reboot:: 
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

papyospel · Answer

Bonjour ,
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.430 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

jean-marcel : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 08:32:49

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Windows\System32\config\systemprofile\AppData\Local\{96C87F53-AC72-4604-A9CC-186A49F17F3C}.ini
Supprimé : C:\Users\jean-marcel\AppData\Local\{96C87F53-AC72-4604-A9CC-186A49F17F3C}.ini
Supprimé : C:\Windows\System32\%
Supprimé : C:\Users\jean-marcel\Downloads\avast_free6_01Net.exe
Supprimé : C:\Users\jean-marcel\Downloads\UnityWebPlayer.exe

¤

Supprimé : C:\1438a337a5df6470054e978e5c 
Supprimé : C:\Windows\1C4551A64743409391E41477CD655043.TMP 
Supprimé : C:\Users\jean-marcel\AppData\Roaming\vlc(34) 
non Supprimé : C:\Users\jean-marcel\AppData\Local\{*} 
Supprimé : C:\Program Files\iPod(24) 

¤


¤ Hosts

127.0.0.1	100888290cs.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	1-2005-search.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	www.123fporn.info
127.0.0.1	123fporn.info
127.0.0.1	www.123haustiereundmehr.com
127.0.0.1	123haustiereundmehr.com
127.0.0.1	www.123moviedownload.com
127.0.0.1	123moviedownload.com
127.0.0.1	123simsen.com
127.0.0.1	www.123simsen.com
127.0.0.1	123topsearch.com
127.0.0.1	www.123topsearch.com
127.0.0.1	125sms.co.uk
127.0.0.1	www.125sms.co.uk

g3n-h@ckm@n · Answer

je peux l avoir entier ?

papyospel · Answer

Pardon ,

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.430 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

jean-marcel : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 08:32:49

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Windows\System32\config\systemprofile\AppData\Local\{96C87F53-AC72-4604-A9CC-186A49F17F3C}.ini
Supprimé : C:\Users\jean-marcel\AppData\Local\{96C87F53-AC72-4604-A9CC-186A49F17F3C}.ini
Supprimé : C:\Windows\System32\%
Supprimé : C:\Users\jean-marcel\Downloads\avast_free6_01Net.exe
Supprimé : C:\Users\jean-marcel\Downloads\UnityWebPlayer.exe

¤

Supprimé : C:\1438a337a5df6470054e978e5c 
Supprimé : C:\Windows\1C4551A64743409391E41477CD655043.TMP 
Supprimé : C:\Users\jean-marcel\AppData\Roaming\vlc(34) 
non Supprimé : C:\Users\jean-marcel\AppData\Local\{*} 
Supprimé : C:\Program Files\iPod(24) 

¤


¤ Hosts

127.0.0.1	100888290cs.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	1-2005-search.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	www.123fporn.info
127.0.0.1	123fporn.info
127.0.0.1	www.123haustiereundmehr.com
127.0.0.1	123haustiereundmehr.com
127.0.0.1	www.123moviedownload.com
127.0.0.1	123moviedownload.com
127.0.0.1	123simsen.com
127.0.0.1	www.123simsen.com
127.0.0.1	123topsearch.com
127.0.0.1	www.123topsearch.com
127.0.0.1	125sms.co.uk
127.0.0.1	www.125sms.co.uk
127.0.0.1	www.125sms.com
127.0.0.1	125sms.com
127.0.0.1	www.132.com
127.0.0.1	132.com
127.0.0.1	www.1337crew.info
127.0.0.1	1337crew.info
127.0.0.1	www.1337-crew.to

[.......]

¤ Hosts Fix

127.0.0.1       localhost



¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Packard Bell BV
BIOS Manufacturer:		Phoenix Technologies, LTD
System Manufacturer:		Packard Bell BV
System Product Name:		iXtreme J9655
Logical Drives Mask:		0x000001f4

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 2008 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


explorer.exe -> Processus redémarré

Fin : 08:33:49

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

a-t-on de l'évolution ?

papyospel · Answer

Oui bien sur , c'est nettement mieux !

g3n-h@ckm@n · Answer

ok pour le menage tu avais tout effectué ?

papyospel · Answer

J'ai fait ce qui était demandé jusqu'à ton dernier post ;
J'ai toujours l'impossibilité d'installer Internet Explorer 9 et les deux clés de registre reviennent dans CCleaner , qu'en penses-tu ?

g3n-h@ckm@n · Answer

regarde ici :

https://answers.microsoft.com/fr-fr/ie/forum/ie9-windows_7/impossible-dinstaller-internet-explorer-9/7bc4aa5e-fd7d-e011-9b4b-68b599b31bf5?msgId=6e3eacad-077e-e011-9b4b-68b599b31bf5

papyospel · Answer

Bonjour ,
 J'ai décidé d' installer windows7 , ce qui  facilite la chose . Alors voilà résolu le problème de la souris et d'internert explorer9 .
Merci beaucoup a tous pour l'aide obtenu , sur votre forum .
Un grand merci à toi  g3n-h@ckm@n , penses-tu que ce soit maintenant résolu ?
Cordialement ,
papyospel

g3n-h@ckm@n · Answer

salut

bah si t'as un systeme tout neuf je ne vois pas comment faire mieux :D

Souris figé par moment

65 réponses

Discussions similaires

Newsletters