Pourquoi tout le système bloque ?

Question

Bonjour, 

D'avance merci, mon PC bloque depuis une semaine, mes logiciels ainsi que l'accès 
internet via Firefox. j'ai nettoyé ce que 'j ai pu mais le problème persiste.

Ne sais que faire...




Configuration: Windows Vista / Firefox 12.0

jacques.gache · Answer

bonjour, pourrais tu essayer de faire un zhpdiag si pas possible en direct télécharge le depuis un autre pc et passe avec une clé usb et pareil pour le rapport !!

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

Sophia 52 · Answer

Bonjour Jacques,

Merci pour votre aide mais à priori j'ai un problème avec ZHPDiag. En effet il est en train de scanner depuis plus d'une demie heure et il est bloqué à 4%. Juste avant il m'a indiqué "violation d'accès à l'adresse 77b69826 ds le module ntdl.dll. Ecriture de l'adresse 00407fe08". 

En tout cas je le laisse travailler encore, peut-être que je m'inquiète pour rien.

Sophia 52 · Answer

Bonsoir Jacques,

Euh j'ai un souci aussi avec OTL, lorsque je veux l'installer ça m'indique "OTL à cessé de fonctionné, windows recherche une solution".

J'ai supprimé et relancer la bécane pour voir mais c'est pareil.

Sophia 52 · Answer

OK.... Dsl je peux pas forcer les diagnostics.... C'est gênant quand même je suppose.

Sophia 52 · Answer

Bien lu ce que tu m'as indiqué, je vais faire toute ces procédures que demain matin, car ça a l'air de prendre du temps. Il faut que je lise tout ce que vous m'avez indiqué avant. Je vous envoie le rapport demain sans faute dans la journée et encore merci.

Sof

Sophia 52 · Answer

Bonjour Jacques,

Ci-dessous le rapport demandé après avoir passé combofix (pas eu de souci avec ce fichier renommé).

ComboFix 12-05-16.02 - corine 17/05/2012  10:42:54.1.2 - x86
Lancé depuis: c:\users\corine\Desktop\jacombo.exe
AV: Microsoft Security Essentials *Disabled/Updated* {9765EA51-0D3C-7DFB-6091-10E4E1F341F6}
SP: Microsoft Security Essentials *Disabled/Updated* {2C040BB5-2B06-7275-5A21-2B969A740B4B}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_Boonty Games
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-04-17 au 2012-05-17  ))))))))))))))))))))))))))))))))))))
.
.
2012-05-16 07:22 . 2012-05-16 07:22	--------	d-----w-	C:\ZHP
2012-05-16 07:22 . 2012-05-16 18:52	--------	d-----w-	c:\program files\ZHPDiag
2012-05-16 06:11 . 2012-05-08 16:40	6737808	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{F3FE417E-CA92-439B-ADFA-FC487F649C86}\mpengine.dll
2012-05-15 04:48 . 2012-04-13 07:36	6734704	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-05-11 09:21 . 2012-05-11 09:24	--------	d-----w-	c:\program files	amasoftware
2012-05-11 06:25 . 2012-03-01 14:46	219648	----a-w-	c:\windows\system32\d3d10_1core.dll
2012-05-11 06:25 . 2012-02-29 13:41	1069056	----a-w-	c:\windows\system32\DWrite.dll
2012-05-11 06:25 . 2012-03-01 14:46	160768	----a-w-	c:\windows\system32\d3d10_1.dll
2012-05-11 06:25 . 2012-02-29 14:08	1172480	----a-w-	c:\windows\system32\d3d10warp.dll
2012-05-11 06:25 . 2012-02-29 13:44	683008	----a-w-	c:\windows\system32\d2d1.dll
2012-05-11 06:25 . 2012-03-30 12:39	914304	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-05-11 06:25 . 2012-03-29 13:39	31232	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2012-05-11 06:25 . 2012-03-20 23:28	53120	----a-w-	c:\windows\system32\drivers\partmgr.sys
2012-05-11 06:24 . 2012-02-01 15:11	1218048	----a-w-	c:\program files\Windows Journal\NBDoc.DLL
2012-05-11 06:24 . 2012-02-01 15:10	964608	----a-w-	c:\program files\Windows Journal\JNWDRV.dll
2012-05-11 06:24 . 2012-02-01 15:10	1404928	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\InkObj.dll
2012-05-11 06:24 . 2012-02-01 15:10	983040	----a-w-	c:\program files\Windows Journal\JNTFiltr.dll
2012-05-11 06:24 . 2012-02-01 15:10	936960	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2012-05-11 06:24 . 2012-02-01 13:58	47104	----a-w-	c:\program files\Windows Journal\PDIALOG.exe
2012-05-11 06:19 . 2012-04-03 08:16	3550080	----a-w-	c:\windows\system32
toskrnl.exe
2012-05-11 06:19 . 2012-04-03 08:16	3602816	----a-w-	c:\windows\system32
tkrnlpa.exe
2012-05-11 06:19 . 2012-04-02 13:36	2044928	----a-w-	c:\windows\system32\win32k.sys
2012-05-02 06:25 . 2012-05-02 06:12	713784	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{CE75E3C2-40D8-4FF0-BCC6-8B76C5C67BCE}\gapaengine.dll
2012-04-26 09:59 . 2012-04-26 09:59	--------	d-----w-	c:\program files\Mozilla Maintenance Service
2012-04-26 09:59 . 2012-04-26 09:59	157352	----a-w-	c:\program files\Mozilla Firefox\maintenanceservice_installer.exe
2012-04-26 09:59 . 2012-04-26 09:59	129976	----a-w-	c:\program files\Mozilla Firefox\maintenanceservice.exe
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-04-28 07:52 . 2012-01-15 09:07	772552	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-04-28 07:52 . 2010-10-17 08:12	687560	----a-w-	c:\windows\system32\deployJava1.dll
2012-04-05 10:29 . 2012-04-05 10:27	418464	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-04-05 10:29 . 2011-09-22 10:32	70304	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-04-04 13:56 . 2012-04-14 09:51	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-20 18:44 . 2011-04-27 13:25	74112	----a-w-	c:\windows\system32\drivers\NisDrvWFP.sys
2012-03-20 18:44 . 2011-04-18 11:18	171064	----a-w-	c:\windows\system32\drivers\MpFilter.sys
2012-03-08 16:50 . 2012-03-08 16:50	49016	----a-w-	c:\windows\system32\sirenacm.dll
2012-03-08 16:32 . 2012-04-05 10:38	39272	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-02-29 15:11 . 2012-04-12 06:44	5120	----a-w-	c:\windows\system32\wmi.dll
2012-02-29 15:11 . 2012-04-12 06:44	172032	----a-w-	c:\windows\system32\wintrust.dll
2012-02-29 15:09 . 2012-04-12 06:44	157696	----a-w-	c:\windows\system32\imagehlp.dll
2012-02-29 13:32 . 2012-04-12 06:44	12800	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2012-02-28 01:18 . 2012-04-12 06:45	1799168	----a-w-	c:\windows\system32\jscript9.dll
2012-02-28 01:11 . 2012-04-12 06:45	1427456	----a-w-	c:\windows\system32\inetcpl.cpl
2012-02-28 01:11 . 2012-04-12 06:45	1127424	----a-w-	c:\windows\system32\wininet.dll
2012-02-28 01:03 . 2012-04-12 06:45	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-04-26 09:59 . 2011-09-21 12:42	97208	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"????r"="" [?]
"?????????"="??????????????e" [?]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2011-08-01 1821576]
"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2011-08-01 1313672]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-04-04 843712]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-03-26 931200]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2006-12-14 528384]
HP Digital Imaging Monitor.lnk - c:\program files\Hp\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-04-04 05:53	843712	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-10-24 13:28	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-01-17 10:07	252296	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
2010-07-04 19:51	17408	----a-w-	c:\program files\Unlocker\UnlockerAssistant.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 253600]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-04-04 63928]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2012-05-17 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 10:29]
.
2011-09-29 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-11-14 09:55]
.
2012-05-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-28 14:49]
.
2012-05-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-28 14:49]
.
2012-05-17 c:\windows\Tasks\User_Feed_Synchronization-{1AAC1E14-12F8-49E3-AD95-7E7768DA2862}.job
- c:\windows\system32\msfeedssync.exe [2011-09-05 19:23]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Free YouTube to MP3 Converter - c:\users\corine\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
FF - ProfilePath - c:\users\corine\AppData\Roaming\Mozilla\Firefox\Profiles\64dx8clq.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-Zygrib 5.0.2 (légère) - c:\program files\Zygrib 5.0.2\Uninstal.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-05-17 10:57
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\program files\Microsoft Security Client\MsMpEng.exe
c:\windows\system32undll32.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\windows\system32\crypserv.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Common Files\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
c:\program files\Common Files\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
c:\program files\Common Files\SafeNet Sentinel\Sentinel Security Runtime\sntlsrtsrvr.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\ehome\ehmsas.exe
c:\acer\Empowering Technology\eRecovery\eRecoveryService.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
c:\acer\Empowering Technology\eRecovery\ERAGENT.EXE
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\program files\HP\Digital Imaging\bin\hpqbam08.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Microsoft Security Client\MpCmdRun.exe
c:\program files\Microsoft Security Client\MpCmdRun.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2012-05-17  11:07:36 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-05-17 09:05
.
Avant-CF: 64 800 452 608 octets libres
Après-CF: 64 573 968 384 octets libres
.
- - End Of File - - CC4149055B56B82D4181F9962A80A418


Je reteste ZHPDIAG, à plus

Sophia 52 · Answer

Re,

Bon j'ai retenté ZHP et idem qu'hier ça bloque à 4 % avec le même message d'erreur.

Sophia 52 · Answer

Bonsoir,

Voilà le résultat du rapport effectué par ADW cleaner suppression :

# AdwCleaner v1.606 - Rapport créé le 17/05/2012 à 17:22:18
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : corine - PC-DE-LA-MAISON
# Exécuté depuis : C:\Users\corine\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Users\corine\AppData\Roaming\Mozilla\Firefox\Profiles\64dx8clq.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [860 octets] - [17/05/2012 17:22:18]

########## EOF - C:\AdwCleaner[S1].txt - [987 octets] ##########

Sophia 52 · Answer

D'accord, mais vu le temps que ça prend je ne peut le lancer avant 20h30. Une fois fini j'envoi le rapport

Sophia 52 · Answer

D'accord Jacques,

Je suis ta procédure comme depuis hier. Je te confie le rapport malwabyte à l'issue ?.

Sophia 52 · Answer

Bonjour,

Voici le rapport malwarebytes, apparament il a détecté qquchose

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.17.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
corine :: PC-DE-LA-MAISON [administrateur]

17/05/2012 22:21:21
mbam-log-2012-05-18 (07-11-49).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 326515
Temps écoulé: 7 heure(s), 57 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Windows\winsxs\x86_microsoft-windows-d..ostic-user-resolver_31bf3856ad364e35_6.0.6000.16386_none_c2fe431a08c3eb33\DFDWiz.exe (Trojan.FakeAlert) -> Aucune action effectuée.
C:\Windows\winsxs\x86_microsoft-windows-d..ostic-user-resolver_31bf3856ad364e35_6.0.6001.18000_none_c535051605aefc07\DFDWiz.exe (Trojan.FakeAlert) -> Aucune action effectuée.

(fin)

Sophia 52 · Answer

Bonjour,

Je n'avais pas supprimer la sélection, n'ai pas voulu prendre d'initiative.
Maintenant c'est fait.

Par contre toujours le même problème avec ZHPDiag, il bloque et me mentionne le message d'erreur. Impossible pour lui de scanner.

Sophia 52 · Answer

Aïe, l'outil ne veut pas fonctionner, après l'écran disclaimer il me note :

<gras>Line 8055 (file"C/\users\corine\desktop\rsit.exe")
Error : Varaible used without being declared

et donc après plus rien...

Sophia 52 · Answer

re,

Ai donc testé en mode sans échec mais ni zhpdiag ni rsit ne passe, j'ai les memes messages d'erreur.

Sophia 52 · Answer

re,

J'ai testé winlogon et ainsi que l'outil avec extension .pif et me trouve avec un message d'erreur (line 15448 error the requested action with this object has failed)....

Sophia 52 · Answer

Test

Sophia 52 · Answer

Le test fonctionne mais dès que j'envoie le rapport ça bloque, au pire je vais le recopier

Sophia 52 · Answer

Voila le lien suggéré :

http://cjoint.com/?BEsuRhahmon

Espérant que ça marche

Sophia 52 · Answer

Bsr voici le rapport delfix

# DelFix v8.8 - Rapport créé le 18/05/2012 à 21:14:25
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : corine - PC-DE-LA-MAISON (Administrateur)
# Exécuté depuis : C:\Users\corine\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\FyK
Supprimé : C:\RSIT
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\corine\Desktop\jacombo.exe <-- Combofix
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\FyK.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\corine\Desktop\adwcleaner.exe
Supprimé : C:\Users\corine\Desktop\Pre_Scan.pif
Supprimé : C:\Users\corine\Desktop\RSIT.exe
Supprimé : C:\Users\corine\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1808 octets] - [18/05/2012 21:14:25]

########## EOF - C:\DelFix[S1].txt - [1932 octets] ##########

Sophia 52 · Answer

Je ne sais où on en est de la désinfection, mais pour l'instant ai bcp de problème (plantage, lenteur) mais bon suis en de bonne main et j'attends la suite de tes conseils

Sophia 52 · Answer

OK je vois ça demain et encore merci.

Dès que c'est fait j'envoie un msg

Sophia 52 · Answer

Bonjour et bon dimanche !

Alors j'ai fait une restauration système en suivant ton guide en date du 09 mai 2012 (la restauration pas le guide),

J'ai pas l'impression que c'est le top pour l'instant, dois-je aller plus loin dans les restaurations ?

Sophia 52 · Answer

Bon zhp diag ne passe pas, il bloque toujours au même endroit...

Sophia 52 · Answer

Je peux essayer une restauration plus ancienne ?

Sophia 52 · Answer

J'ai pas trouvé de point de restauration plus ancien, alors qu'hier il y en avait.....

Sophia 52 · Answer

Soit, donc je sauvegarde sur CD c'est ça ? Mais pour la réinstallation je n'ai plus rien.......

g3n-h@ckm@n · Answer

salut

ce qui est ennuyeux , jacques , c'est que tu as fait passer Delfix , et pour relire les rapports maintenant...ben....!!!...pas évident de prendre un sujet où tous les rapports ont disparu.

=============

@sophia52

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

Sophia 52 · Answer

Bonjour,


OTL n'arrive pas à fonctionné, un message m'indique "OTL a cessé de fonctionner".... Dois-je tenter en mode sans échec ?

g3n-h@ckm@n · Answer

hello tente le coup oui

Sophia 52 · Answer

Re, 

ça ne fonctionne pas non plus...

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

Sophia 52 · Answer

Aïe, ça ne marche pas,

Au moment où je fais suppression un msg apparait avec un truc du genre :
usbfix used whitout being declared.

g3n-h@ckm@n · Answer

et en mode sans echec ?

Sophia 52 · Answer

Ai essayé une première fois en mode sans échec normal, l'outil m'indique qu'il va télécharger une nouvelle version et la déposer sur mon bureau, puis plus rien.

Ai testé ensuite en mode sans échec avec prise en charge réseau et là la même erreur qu'en mode normal (line 2854 (file c:\usbfix\go.exe) error : variable used without being declared)

Voilà pour l'instant

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "????r"=- "?????????"=- [?] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Sophia 52 · Answer

Bonsoir,

Le fichier est long je le poste tel quel ou bien je passe par un site d'hébergement ?

Sophia 52 · Answer

Bonsoir

Voici le lien :
http://pjjoint.malekal.com/files.php?id=20120522_u5s5m10z11t15

(pour combofix je ne l'avais plus et l'ai rechargé depuis la page précédente)

g3n-h@ckm@n · Answer

les outils de diagnostic ont-ils bien été lancés avec le clic droit "executer en tant qu administrateur" ?

Sophia 52 · Answer

bonjour g3n,

Oui, j'ai suivi la procédure à la lettre, comme indiqué à chaque fois

g3n-h@ckm@n · Answer

ok suis ce tutoriel 

https://gen-hackman.kanak.fr/

Sophia 52 · Answer

Espérant que ça marche suis pas trop sure de mon lecteur cd....

Sophia 52 · Answer

Je peux effectuer la gravure sur un autre PC car la ça bloque tout le temps...

g3n-h@ckm@n · Answer

oui

Sophia 52 · Answer

Bonjour,

Bon en fait ai pas pu graver, ou plutot souci à la finalisation ça me marque "cd burned, finalizing disk" et ce pendant deux heures. Mais je peux réessayer plus tard c'est pas un souci (c'est pas sur ce PC), mais je n'ai plus de CD. (suis à la campagne, pas de marchand à proximité)

Sinon par acquis de conscience j'ai repassé un coup d'antivirus et il m'a trouvé deux éléments indésirables (en date du 18/05/2012 ?) nommés :
-Export:java/blackhole.ET
-export:java/cve-2012-0507.W

J'ai supprimé ces deux bestioles.

L'antivirus (MSE) a indiqué un chemin d'accès auquel je n'ai pas touché :
C:\user\corine\AppData\localLow\sun\java\deployement\cache\6.0\27\57cof8db-2aa728a4.

Voilà, en espérant que cela te soit d'une utilité

@+

So

Sophia 52 · Answer

Bonjour, 

Mon PC ne boote pas avec une usb mais on m'a filé un CD et retenté de le graver et ça a marché.

Par contre impossible de supprimer le fichier de gravage sur l'ordi qu'on m'a prêté...

Bref j'ai scanné et voici les liens des fichier Extras et OLT :


http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120525_q12e8139q10

http://pjjoint.malekal.com/files.php?id=OTL_20120525_o5s14n6f13h5

Voilà,

@+

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation(Custom scan/fixes)" :



:OTL
FF - prefs.js..extensions.enabledItems: {EEE6C361-6118-11DC-9C72-001320C79847}:1.2.0.2     
O4 - HKU\corine_ON_C..\Run: [&#25409;&#29285;&#21536;&#30063;r]  File not found
O4 - HKU\corine_ON_C..\Run: [&#25409;&#29285;&#21536;&#30063;&#8306;&#25938;&#26989;&#25710;&#29285;]  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present 
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)     
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)     

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"????r"=-
"?????????"=-

:Files
C:\Users\corine\AppData\Local	emp(95) 
C:\Windows\system32\Tasks\Ad-Aware Update (Weekly) 


&#9654 Clique sur "Correction(RunFix)" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Sophia 52 · Answer

Bonjour !

Juste une petite question, ayant vu que sur le script il y a deux adresses Internet indiquées, et comme je boot avec le CD-Rom pour avoir accès à OTL, est-ce qu'il faut être connecté au réseau afin d'envoyer le script ? (dans ma tête OTL va chercher sur le Net...)

Car une fois booté avec le CD-Rom, je n'ai plus accès, j'ai essayé mais rien ne se passe. (hier pas de souci, pas d'adresses sur le script donc je l'avais copié sur une clé).

Etant donné que le PC est en wifi avec une clef USB pour réseau sans fil, faut-il que je configure une fois booté avec le CD pilote ou bien que je déménage jusqu'au Modem avec liaison par cable ? J'aurai bien tenté l'initiative de la première solution mais dans le doute, ou alors c'est une autre manip.

@+ merci

g3n-h@ckm@n · Answer

helllo

non non c'est une suppresssion de lignes du pc ca n'a rien à voir avec ta connection :) 

enfin dans l immediat :) 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Sophia 52 · Answer

Re, 

Voici donc le rapport demandé :

========== OTL ==========
Prefs.js: {EEE6C361-6118-11DC-9C72-001320C79847}:1.2.0.2 removed from extensions.enabledItems
Registry value HKEY_USERS\corine_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\????r deleted successfully.
Registry value HKEY_USERS\corine_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\????????? deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Starting removal of ActiveX control {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
C:\Windows\Downloaded Program Files\erma.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_USERS\corine_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_USERS\LocalService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_USERS\NetworkService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_USERS\systemprofile_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\Windows\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_USERS\corine_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_USERS\LocalService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_USERS\NetworkService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_USERS\systemprofile_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\????r not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\????????? not found.
========== FILES ==========
C:\Users\corine\AppData\Local	emp(95)\WPDNSE folder moved successfully.
C:\Users\corine\AppData\Local	emp(95)\Low folder moved successfully.
C:\Users\corine\AppData\Local	emp(95)\DWD8A66.tmp folder moved successfully.
C:\Users\corine\AppData\Local	emp(95) folder moved successfully.
C:\Windows\system32\Tasks\Ad-Aware Update (Weekly) moved successfully.
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 05262012_110638


@+

g3n-h@ckm@n · Answer

repasse un coup de delfix , retelecharge USBFix puis refais suppression avec

Sophia 52 · Answer

RE,

Voici le rapport de delfix

# DelFix v8.8 - Rapport créé le 26/05/2012 à 13:19:24
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : corine - PC-DE-LA-MAISON (Administrateur)
# Exécuté depuis : C:\Users\corine\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\corine\Desktop\jacombo.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\corine\Desktop\OTL.exe
Supprimé : C:\Users\corine\Desktop\UsbFix.exe
Supprimé : C:\Users\corine\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1787 octets] - [26/05/2012 13:19:24]

########## EOF - C:\DelFix[S1].txt - [1911 octets] ##########



Par contre concernant USBFix ça bloque de la même manière que l'autre jour (même msg d'erreur...) au moment où je fais suppression

@+

g3n-h@ckm@n · Answer

c'est pas possible y a une protection qui bloque..........

Sophia 52 · Answer

Pourtant  je vire bien toutes protections comme indiqué, et à ma connaissance il n'y en a pas d'autre.

g3n-h@ckm@n · Answer

re

je contacte le concepteur voir ce qu'il en pense

Sophia 52 · Answer

Bonjour,

J'ai eu une idée (vi vi ça m'arrive) et suis passée par firefox portable que j'utilise depuis dimanche afin de charger ZHPdiag et ô miracle j'ai réussi à scanner un rapport !

Voici le lien :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120529_t15r9p5r7u11

@+

g3n-h@ckm@n · Answer

re :)

refais en cochant toutes les cases au tournevis

Sophia 52 · Answer

re G3n,

Bon j'ai "tournevissé" toute les cases et ça donne ceci :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120529_c15e14o15u5r12

c'est pas plus clair que l'autre, enfin pour moi bien sûr...

@+

g3n-h@ckm@n · Answer

c'est quoi zygrib ?

Sophia 52 · Answer

Zygrib, 

C'est un petit logiciel de téléchargement de prévision météo maritime (vent essentiellement) qui fourni toutes les données météo sur une zone sélectionnée.

g3n-h@ckm@n · Answer

y'a quoi la-dedans ?

C:\Users\corine\AppData\Roaming\sbs

Sophia 52 · Answer

Je sais même pas comment ça a atterri là, ce sont des fichiers .csv inutilisables (en plus !) de routage météo, je supprime.

g3n-h@ckm@n · Answer

sinon je vois rien de mechant dans ce zhpdiag...

Sophia 52 · Answer

Bonjour,

Je ne sais pas, surement que les suppressions avec OTLpe ont été efficaces car le PC tourne mieux quand meme,

@+

g3n-h@ckm@n · Answer

ok fais ce grand menage et dis quoi

https://gen-hackman.kanak.fr/

Sophia 52 · Answer

Le ménage de printemps est commencé :) (beau site en tout cas, enfin pour les pros car moi j'y comprends rien)

et déjà plein de soucis...

Le scan de WIGI bloque aussi (laissé bosser 2 heures et rien n'apparaissait...),
peut-être c'est plus long auquel cas je l'envoie cette nuit,

J'ai ensuite passé Delfix, mais n'ai pas de rapport, j'ai désinstallé Delfix avant d'envoyer le rapport et il est parti aux oubliettes, mais tout à était désinstallé.

Manuellement, j'ai désinstallé FyxKill (ou un nom comme çà) ainsi que le truc de gravure qui permet de booté sur CD pour l'emploi d'OTL. 

A ce sujet je l'avais installé sur un autre PC mais à priori l'install c'est mal passée et je n'arrive pas à le désinstaller. Unlock peut-être ?

Bon, après avoir passé CCleaner j'envoie la defrag.

@+ et encore merci

g3n-h@ckm@n · Answer

tu peux etre plus precise quant-à ceci ?

A ce sujet je l'avais installé sur un autre PC mais à priori l'install c'est mal passée

et ceci ? :

Le scan de WIGI bloque

Sophia 52 · Answer

Re Gen

J'allais faire la défrag et me suis dit je regarde le forum avant :

Donc voilà ce que je peux dire avec le maximum de précision :

- concernant 7pe_x86-E.exe, je pense que l'installation c'est mal passée sur un autre ordi car déjà impossible de graver le CD (ça bloquait à "finalizing disc" durant des heures) ; et la fonction "supprimer" en gros elle fait une recherche de fichiers à supprimer sans résultat, ça tourne avec 0 octet à supprimer et en gros ne trouve rien  (sur ce PC j'avais gravé et je l'ai supprimé sans aucun problème). 
J'ai dit que l'install c'était mal passée mais j'extrapole, c'est une supposition et du fait impossibilité de l'enlever (une idée, je le réinstalle ?)

- Quant à WIGI, je ne sais pas vraiment s'il bloque mais si le scan est long je laisse travailler, là rien n'apparait au bout de deux heures dans la petite fenêtre...
Il n'y a pas de message d'erreur contrairement au scan qui passait pas mais il est peut-être très long, donc oui j'ai dit qu'il bloque mais non.

Dsl, je sais pas si c'est clair... J'essaie de décrire ce que je vois...

@+ So

g3n-h@ckm@n · Answer

reessaie en desactivant tes protections
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Sophia 52 · Answer

Dsl...

C'est ton Pre_Scan qui est sur ton site car j'ai rien vu avec concept...

g3n-h@ckm@n · Answer

? j'ai pas compris

Sophia 52 · Answer

Re,

Je voulais dire pardon pre-scan et pre-scan_concept c'est pareil ?

g3n-h@ckm@n · Answer

je ne comprends pas le rapport

Sophia 52 · Answer

C'est moi qui n'avait pas compris....

J'ai testé WIGI en désactivant les protections ainsi qu'en mode sans échec et j'ai bien l'impression que rien ne se passe,

@+

g3n-h@ckm@n · Answer

je viens de comprendre lol ^^

tu croyais que ma signature était une demande d'action ? mdr !!!

je contacte le concepteur de WIGI :D

Pourquoi tout le système bloque ?

74 réponses

Discussions similaires

Newsletters