PC utilisable qu'en mode sans echecFermé

Question

Bonjour, 



Par avance je vous remercie de votre attention.

Le problème que je rencontre depuis quelques jours est un souci que j'ai retrouvé dans certains messages au fur et à mesure de mes navigations mes sans jamais y trouver la solution.

Alors que j'ai allumé mon ordinateur portable un matin et qu'il s'est lancé tout à fait normalement et rapidement il a soudainement freezé. J'ai pensé que c'était un bug, j'ai relancé l'ordi et depuis ce moment il est terriblement long à se lancer et quand il finit enfin par afficher le bureau, il refuse d'ouvrir quoi que ce soit et freeze sur place, même le ctl alt supp ne fonctionne pas.

Le seul moyen de lancer le pc est un démarrage en mode sans échec avec prise en charge réseau même si la aussi c'est très long.

J'ai essayé de faire un rapport hijackthis, mais je vais être honnête si je comprend bien le principe du logiciel, je ne comprend rien du tout à son rapport ni à comment l'exploiter.

C'est pourquoi je me tourne vers vous en espérant que vous pourrez m'apporter de l'aide...

Voilà je vous poste le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:54:39, on 26/05/2012
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Safe mode with network support

Running processes:
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Users\Julien\Downloads\hijackthis_telechargement_01net.exe
C:\Users\Julien\AppData\Local\Temp\01net\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://toshiba.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files (x86)\Veoh_Web_Player	bVeoh.dll
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll
F2 - REG:system.ini: UserInit=C:\Windows\Syswow64\userinit.exe,
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: uTorrentBar_FR - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll
O2 - BHO: IE5BarLauncherBHO Class - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files (x86)\StartSearch plugin\ssBarLcher.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\IMBooster4Web\Iminent.WebBooster.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files (x86)\Veoh_Web_Player	bVeoh.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: TOSHIBA Media Controller Plug-in - {F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Video Compass - {52836EB0-631A-47B1-94A6-61F9D9112DAE} - C:\Program Files (x86)\Veoh Networks\Veoh Video Compass\SearchRecsPlugin.dll
O3 - Toolbar: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files (x86)\Veoh_Web_Player	bVeoh.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll
O3 - Toolbar: StartSearchToolBar - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\StartSearch plugin\ssBarLcher.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10t_Plugin.exe -update plugin
O4 - HKCU\..\RunOnce: [Pre_scan_2ndPass] C:\Users\Julien\Downloads\winlogon.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TOSHIBA Online Product Information] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe (User 'Système')
O4 - HKUS\.DEFAULT\..\Run: [TOSHIBA Online Product Information] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe (User 'Default user')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'Default user')
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: ClickPotato - {B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} - C:\Program Files (x86)\ClickPotatoLite\bin\10.0.666.0\ClickPotatoLiteSABHO.dll (file missing)
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix: 
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: ConfigFree WiMAX Service (cfWiMAXService) - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

Svp dîtes moi quelles conclusions en tirer(s'il y a lieu d'en tirer) et le cas échéant que faire pour remédier aux problèmes...

merci bcp!

g3n-h@ckm@n · Answer

salut

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

kroboy · Answer

Avant tout merci à toi de prendre le temps de me répondre, j'ai fait ce que tu avais demandé, j'ai lancé adwcleaner mais une fois qu'il a terminé il demande à redémarrer le PC pour afficher son rapport et quand je le laisse redémarrer en mode normal, le redémarrage échoue au bout de plus d'une demi heure et quand je tente de le redémarrer en pressant f8 pour passer par le mode sans échec, je n'ai aucun rapport qui s'affiche...

Du coup je ne sais plus trop quoi faire, est ce que mon rapport hijack est utilisable?

g3n-h@ckm@n · Answer

il est là :

C:\adwcleaner[Sx].txt

kroboy · Answer

merci pour l'indication.

c'est bien ça?

# AdwCleaner v1.607 - Rapport créé le 27/05/2012 à 13:38:38
# Mis à jour le 23/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Julien - JULIEN-TOSH
# Exécuté depuis : C:\Users\Julien\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v3.6.28 (fr)

Nom du profil : default 
Fichier : C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\io6q22i6.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v18.0.1025.168

Fichier : C:\Users\Julien\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [53484 octets] - [27/05/2012 11:28:29]
AdwCleaner[S2].txt - [1165 octets] - [27/05/2012 13:22:23]
AdwCleaner[R1].txt - [1094 octets] - [27/05/2012 13:38:38]

########## EOF - C:\AdwCleaner[R1].txt - [1222 octets] ##########

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

kroboy · Answer

J'ai téléchargé pre_scan, je l'ai lancé, il a fait son scan,il m'a demandé de relancer le pc et bis repetita, en mode normal, le pc ne démarre pas et en mode sans échec  il n'y a pas de rapport sur le bureau.

pourtant j'avais utilisé pre_scan y a quelques temps et il avait bien mis son rapport sur le bureau, là ça n'est pas le cas.

g3n-h@ckm@n · Answer

ok poste le rapport en l"hébergeant comme indiqué , il est dans c:\

kroboy · Answer

http://pjjoint.malekal.com/files.php?id=20120527_j6q11q8e11x15

voilà je crois que c'est bon normalement.

merci encore pour ta réactivité et ta disponibilité!

g3n-h@ckm@n · Answer

c'est moi qui t'ai aidé au mois de mars ?

kroboy · Answer

non c'est la première fois que je suis ennuyé au point de solliciter une communauté informatique, d'habitude j'arrive à me dépatouiller mais pas là

g3n-h@ckm@n · Answer

je me demande comment tu fais pour te debrouiller seul  vu la poubelle numerique que tu as entre les mains.....tu cliques n'importe où et installes n'importe quoi.

=====================

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}]
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\Microsoft\Internet Explorer\SearchScopes\{19E29DD8-EE8F-4A06-9367-A858BF5C139C}]
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8DB5F59A-50C2-49B4-AF44-E18F90DAB4CA}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FA2D2FFB-BD3D-4987-AB5D-06D063CF27ED}] 
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567}]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
"{EF99BD32-C1FB-11D2-892F-0090271D4F88}"=-   
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
"{98889811-442D-49dd-99D7-DC866BE87DBC}"=- 
"{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-   
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-    
"{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}"=-  
[HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]    
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]
[-HKCR\Applications\vlc-1.1.10-win32.exe]
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\BabylonToolbar]     
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\clickpotatolitesa]     
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\Conduit]     
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\facemoods.com] 
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\Iminent]     
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\ShoppingReport2]     
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\StartSearch]     
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\vShare.tv]     
[-HKU\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\Microsoft\Babylon] 
[-HKLM\Software\Babylon]     
[-HKLM\Software\BabylonToolbar]     
[-HKLM\Software\ClickPotatoLite]     
[-HKLM\Software\facemoods.com] 
[-HKLM\Software\Iminent]     
[-HKLM\Software\QuestBrowse]     
[-HKLM\Software\ShoppingReport2]     
[-HKLM\Software\uTorrentBar_FR]     

File::
C:\Windows\~ù+ 
C:\Users\Julien\Downloads\Crack NoCD - Star Wars Jedi Knight 3 - Jedi Academy.rar     
C:\Users\Julien\Downloads\vlc-1.1.10-win32.exe
C:\Users\Julien\Downloads\vlc-1.1.5-win32.exe 

FF::
user_pref("CT2851639.SearchEngineBeforeUnload", "Search the web (Babylon)"); 
user_pref("CommunityToolbar.originalSearchEngine", "Search the web (Babylon)"); 
user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); 
user_pref("browser.search.order.1", "Search the web (Babylon)"); 
user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); 
user_pref("extensions.BabylonToolbar.aflt", "babsst"); 
user_pref("extensions.BabylonToolbar.babTrack", "affID=100489"); 
user_pref("extensions.BabylonToolbar.bbDpng", 12); 
user_pref("extensions.BabylonToolbar.dfltLng", "en"); 
user_pref("extensions.BabylonToolbar.dfltSrch", true); 
user_pref("extensions.BabylonToolbar.firstRun", false); 
user_pref("extensions.BabylonToolbar.hmpg", true); 
user_pref("extensions.BabylonToolbar.id", "d05f7c6d000000000000e839dffe29fa"); 
user_pref("extensions.BabylonToolbar.instlDay", "15218"); 
user_pref("extensions.BabylonToolbar.instlRef", "sst"); 
user_pref("extensions.BabylonToolbar.keyWordUrl", "http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=d05f7c6d000000000000e839dffe29fa&tlver=1.4.35.10&affID=100489"); 
user_pref("extensions.BabylonToolbar.lastDP", 12); 
user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1021:17:05"); 
user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "3.6"); 
user_pref("extensions.BabylonToolbar.newTab", true); 
user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?babsrc=NT_bb"); 
user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); 
user_pref("extensions.BabylonToolbar.propectorlck", 64949885); 
user_pref("extensions.BabylonToolbar.prtkDS", 1); 
user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); 
user_pref("extensions.BabylonToolbar.ptch_0717", true); 
user_pref("extensions.BabylonToolbar.smplGrp", "none"); 
user_pref("extensions.BabylonToolbar.srcExt", "ss"); 
user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)"); 
user_pref("extensions.BabylonToolbar.tlbrId", "tb9"); 
user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10"); 
user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1021:17:05"); 
user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); 
user_pref("extensions.BabylonToolbar_i.babExt", ""); 
user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111020&tt=100512_3_"); 
user_pref("extensions.BabylonToolbar_i.hardId", "d05f7c6d000000000000e839dffe29fa"); 
user_pref("extensions.BabylonToolbar_i.id", "d05f7c6d000000000000e839dffe29fa"); 
user_pref("extensions.BabylonToolbar_i.instlDay", "15478"); 
user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); 
user_pref("extensions.BabylonToolbar_i.newTab", false); 
user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); 
user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); 
user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); 
user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); 
user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); 
user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); 
user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1723:45:28"); 
user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); 
user_pref("extensions.enabledItems", "{D9ADB0A8-7BFB-498D-9880-EE78A81CCFA0}:1.0,ClickPotatoLite@ClickPotatoLite.com:10.0.0.0,{cd90bf73-20f6-44ef-993d-bb920303bd2e}:2.7.1.3,DTToolbar@toolbarnet.com:1.1.4.0024,ffxtlbr@Facemoods.com:1.4.1,webbooster@iminent     
user_pref("network.proxy.type", 0); 

Folder::
C:\Program Files (x86)\BabylonToolbar
C:\Program Files (x86)\Iminent
C:\Users\Julien\AppData\Local\Conduit
C:\Program Files (x86)\facemoods.com
C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\io6q22i6.default\extensions\DTToolbar@toolbarnet.com 
C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\io6q22i6.default\extensions\ffxtlbr@babylon.com 
C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\io6q22i6.default\extensions\ffxtlbr@Facemoods.com 
C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\io6q22i6.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}     
C:\Program Files (x86)\uTorrentBar_FR
C:\Program Files (x86)\StartSearch plugin
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato     
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent     
C:\Users\Julien\AppData\Roaming\Babylon 
C:\Users\Julien\AppData\Roaming\BabylonToolbar     
C:\ProgramData\Babylon     
C:\ProgramData\ClickPotatoLiteSA     
C:\ProgramData\IMinent     
C:\ProgramData\QuestBrwSearch     
C:\Users\Julien\AppData\Local\Babylon     
C:\Program Files (x86)\BabylonToolbar    
C:\Program Files (x86)\ClickPotatoLite
C:\Program Files (x86)\Conduit     
C:\Program Files (x86)\facemoods.com 
C:\Program Files (x86)\QuestBrwSearch     
C:\Program Files (x86)\ShoppingReport2     
C:\Program Files (x86)\StartSearch plugin     
C:\Program Files (x86)\uTorrentBar_FR     

txt::
C:\Windows\System32\Tasks\{3E3ED3D6-3587-4D0D-95A9-BA9A3549D49C}
C:\Windows\System32\Tasks\{9968F467-09D9-45EE-9254-DFEDA9E6EA18} 
C:\Windows\System32\Tasks\{A2ED96E2-9109-43D6-834A-607154D17506} 

MBR::

clean::

Reboot:: 
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

kroboy · Answer

Je ne sais pas si c'est une poubelle numérique, il fonctionnait très bien jusqu'à peu, je fais ce que je peux avec mes petits moyens, nettoyage réguliers avec ccleaner, scan minutieux de mon antivirus, je serai plus vigilent à l'avenir.

Sinon voilà le script qui était bien présent sur mon bureau cette fois.
à tout hasard j'ai voulu essayer de démarrer mon pc en mode normal et ça n'a rien donné.


http://pjjoint.malekal.com/files.php?id=20120528_z1211x10r12x15

g3n-h@ckm@n · Answer

j'ai voulu essayer de démarrer mon pc en mode normal et ça n'a rien donné. 

donne un max de precisions

kroboy · Answer

hé bien en fait j'ai suivi tes conseils et j'ai supprimé ce qu'il fallait que je supprime.
J'ai voulu essayer de relancer le PC normalement sans passer par le mode sans échec et en fait le pc a mis un temps fou à s'allumer et quand il a finit par afficher le bureau, il a freezé comme auparavant.

Là j'ai encore essayé et toujours un bureau qui freeze après un très long temps d'allumage.

Il ne démarre toujours qu'en mode sans échec et là aussi au bout d'un très long temps.

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

kroboy · Answer

http://pjjoint.malekal.com/files.php?id=20120530_l14u14f14t15p9

voilà le rapport en question

g3n-h@ckm@n · Answer

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

ClearJavaCache::

File::
c:\windows\SysWow64\shoD30B.tmp
c:\windows\SysWow64\shoDF86.tmp
c:\windows\SysWow64\sho811.tmp
c:\windows\SysWow64\sho3E8C.tmp
c:\windows\SysWow64\shoFD59.tmp

RegLock::
[HKEY_USERS\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
[HKEY_USERS\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

RegLockDel::
[HKEY_USERS\S-1-5-21-2990391389-3277365539-2987288352-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*e*x*e*01wbq=\OpenWithList]

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

kroboy · Answer

http://pjjoint.malekal.com/files.php?id=20120601_l12b8g11p11n6


nouveau rapport combofix.

Je me demande ce que mon ordinateur peut avoir?virus?autre problème?

g3n-h@ckm@n · Answer

??????????

CFScript - Copie.txt

kroboy · Answer

je comprend pas ta question,j'ai hébergé le rapport que tu voulais

g3n-h@ckm@n · Answer

pourquoi tu as appelé le script CFScript - Copie ?

kroboy · Answer

J'ai fait examiné mon pc et il s'est avéré que le disque dur était fichu, ce qui expliquait les freeze, les difficultés à démarrer etc

J'ai donc confié ma machine pour que le disque dur soit changé, il est maintenant en parfait état de marche.

Merci quand même pour ton aide

g3n-h@ckm@n · Answer

pas de soucis si le disque a été changé c'est ckair que c'est réglé lol ^^

PC utilisable qu'en mode sans echec

23 réponses

Discussions similaires

Newsletters