Fire fox plante

Question

Bonjour, 
J'ai un  soucis sur un portable ASUS X53S.
Hier j'ai mis à jour mes pilotes de carte graphique et de carte réseau. Je ne sais pas si il y a un lien, mais depuis je ne peux accéder a internet avec FIREFOX 16.
L'ordi plante systématiquement et le message "Firefox ne réponds pas apparait".

Je n'ai pas ce problème avec un autre navigateur. J'ai accès à internet sans problème  en mode sans échec avec prise en charge réseau.
Je suis revenu aux anciennes version de mes pilotes. J'ai supprimé et réinstallé FIREFOX.
Je ne peux pas restaurer car Windows me signale des erreurs sur le disque!
J'ai scanné mon disque avec Avira, Contrôlé avec Malwarebytes..

Le problème est toujours présent.

Merci pour votre aide



Configuration: Windows seven 
Firefox

pamynx · Answer

bonjour

pour les erreur disque tu peux tenter ca :

faire un clic droit sur le disque c:
choisir propriété
choisir l'onglet outils
choisir vérification des erreurs
cocher la case réparer automatiquement les erreurs si elle ne l'est pas
cocher rechercher et tenter une récupération des secteur défectueux
clicker sur démarrer et accepter la planification et redémarrer la machine
il effectue le test au démarrage

nonoy54 · Answer

Merci à toi.
J'ai fais cela plusieurs fois (c'est long) et cela ne change rien.
Sais tu si ça génère un rapport, et où le trouver?

pamynx · Answer

non ca genere pas de rapport  mais cela ne nous apprendra pas grand chose de toute facon.

télécharge et installe puis lance ça :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

faire clic droit sur l icone zhpdiag executer en tant qu'administrateur
une fois lancer ZHPDIAG clic sur la loupe laisse l'analyse se faire
une fois fini clic sur la disquette et enregistre le fichiers rapport sur ton bureau
va sur ce site

https://www.cjoint.com/

clic sur parcourir choisie le fichier rapport fait ok
et poste le lien que le site te donne ici

nonoy54 · Answer

Je suis en train de refaire un chsdsk. Des que c'est fini je fais ce que tu me dit.
Je pense aussi à un virus car Avira c'est désactivé " à l'insu de son plein gré" et Yahoo c'est invité comme page d'accueil..

nonoy54 · Answer

voila le lien

https://www.cjoint.com/?BKlrlaGKD5s
Merci

pamynx · Answer

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
Lance AdwCleaner
Sous XP double-clic sur l'icône pour lancer l'outil.
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Clique sur suppression
Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
poste le rapport ici

telecharger Malwarebytes :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

installe le et met le a jour et lance un scan complet
mise a jour hors ligne telecharge et installe ce fichiers :
https://data-cdn.mbamupdates.com/tools/mbam-rules.exe

- Une fois l'analyse terminée, cliquez sur Ok.
- Cliquez sur Afficher les résultats.
Par défaut, aucune action n'est entreprise, pour supprimer les infections trouvées, cliquez sur Supprimer la sélection.
3- Validez par Ok.
Le bloc-notes s'ouvre avec le rapport d'analyse, vous pouvez poster le rapport.
poste le rapport de fin ici

nonoy54 · Answer

Voila le premier rapport

# AdwCleaner v2.007 - Rapport créé le 11/11/2012 à 17:40:41
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : asus - ASUS-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\asus\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Partner

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKLM\Software\Bandoo
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default-1352618279131 [Profil par défaut]
Fichier : C:\Users\asus\AppData\Roaming\Mozilla\Firefox\Profiles\mrlsnr1q.default-1352618279131\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\asus\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2412 octets] - [11/11/2012 17:40:41]

########## EOF - C:\AdwCleaner[S1].txt - [2472 octets] ##########

nonoy54 · Answer

Malwarebytes n'a rien trouvé. Voici le rapport

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.11.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
asus :: ASUS-PC [administrateur]

11/11/2012 17:57:52
mbam-log-2012-11-11 (17-57-52).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 391968
Temps écoulé: 1 heure(s), 4 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

pamynx · Answer

Copie les lignes suivantes : 

c:\program files\fast connect\onlineupdate\ouc.exe 
O43 - CFD: 09/11/2012 - 10:06:16 - [76,947] ----D C:\Program Files (x86)\fast connect 
O43 - CFD: 31/01/2012 - 14:48:57 - [18,225] ----D C:\ProgramData\fast connect 
O23 - Service: fast connect. OUC (fast connect. RunOuc) . (...) - C:\Program Files (x86)\fast connect\UpdateDog\ouc.exe 
EmptyCLSID 
EmptyTemp 

Lance ZHPFix ,normalement les lignes precedement copier sont presente dans la fenetre 
Clique sur le bouton « GO » pour lancer le nettoyage, tu devra peut etre le faire deux fois 
Copie/colle la totalité du rapport dans ta prochaine réponse, le rapport est situé sur ton bureau

nonoy54 · Answer

Rapport de ZHPFix 1.3.06 par Nicolas Coolman, Update du 09/11/2012
Fichier d'export Registre : 
Run by asus at 11/11/2012 20:32:50
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Clé(s) du Registre ==========
SUPPRIME Key: Service: fast connect. RunOuc

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\asus\AppData\Local\{0ACCC636-B602-45EE-A4EC-5FFF8795EA0A}
SUPPRIME Folder: C:\Users\asus\AppData\Local\{318387F2-2F01-402A-A9F8-7B5740074431}
SUPPRIME Folder: C:\Users\asus\AppData\Local\{6CFA0CBC-D0CE-42EA-B736-D76F7491947D}
SUPPRIME Folder: C:\Users\asus\AppData\Local\{7316A761-CC85-4977-BEB9-A57EA2AB5901}
SUPPRIME Folder: C:\Users\asus\AppData\Local\{9835DADF-0B1F-4BB0-A1EE-1D7DA74A6ABF}
SUPPRIME Folder: C:\Users\asus\AppData\Local\{99C806AD-D537-45EF-A0AF-57836F06A092}
SUPPRIME Folder: C:\Users\asus\AppData\Local\{A8A0230E-FD5C-4E29-84E4-8EDF312379A2}
SUPPRIME Folder: C:\Users\asus\AppData\Local\{BDA5861E-A0D7-4F99-B87C-46DAA4734732}
SUPPRIME Folder: C:\Users\asus\AppData\Local\{C3B23143-AC71-4AF3-B09D-F14058E5DAB1}
SUPPRIME Folder: C:\Users\asus\AppData\Local\{D47EE356-DA32-4738-80F5-33A20CDEF39D}
SUPPRIME Folder: C:\Users\asus\AppData\Local\{DC9A8280-0B0C-4C1A-8079-CB8DFCC76910}
SUPPRIME Folder: C:\Users\asus\AppData\Local\{F1F3B6F2-C308-4A9B-A19A-F8AC33AC8269}
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\fast connect\onlineupdate\ouc.exe
ABSENT File: c:\program files (x86)\fast connect\updatedog\ouc.exe
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
1 : Clé(s) du Registre
13 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 55s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/11/2012 20:32:50 [1768]

pamynx · Answer

peut tu me refaire un rapport ZHPDIAG et posté le rapport

nonoy54 · Answer

Je n'ai plus du tout acces à FIREFOX, il refuse de se lancer

pamynx · Answer

tu le desintalle tu passe ccleaner nettoyeur et registre
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner

tu me fait un nouveau rapport avec ZHPDIAG et tu poste le lien

tu peut aussi faire un scan anti-virus en ligne
https://www.eset.com/fr/home/products/online-scanner/

nonoy54 · Answer

Voici le lien

https://www.cjoint.com/?BKlvO2jsFQm

pamynx · Answer

non ca c'est un rapport ZHPFIX 
je voudrait que tu fasse un nouveau rapport avec ZHPDIAG et tu poste le lien

nonoy54 · Answer

Excuse moi..

https://www.cjoint.com/?BKlv2jW0RHr

pamynx · Answer

Télécharge Lop S&D sur ton bureau.

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co1dyV_-Fp9jPuSpPxAo1DNhK4DP7vcUnVPilOUfyFLHiAC7Li4bWwRBilIw4NX0UKrDy-Lkz3zobdvjgDSpMHic7yZNlfA0paBYmpURNiCRHksgMwHR-xRvmVSnSIGanP6H2Qo5UVHjBY80frFg9auTNCx6vUFiILVSlqPTMxrIOSc-LIp50aWx3jrgQ5Z5bmwTF1ph1nxoZez1U4LKeQ2zKcdag%3D%3D&attredirects=2

    Double-clique dessus pour lancer l'installation
    Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
    Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
    Patiente jusqu'à la fin du scan
    Poste le rapport généré ( C:\lopR.txt )

nonoy54 · Answer

Lop S&D ne fonctionne pas, il se lance et coupe tout de suite.

nonoy54 · Answer

Bonsoir
Je n'ai pas vu d'infection, je suis les consignes de Pamynx
Windows signale: application non compatible

nonoy54 · Answer

:)

nonoy54 · Answer

Bonjour
Voila qui est fait, mais les lignes figurent toujours dans la quarantaine.

pamynx · Answer

@kalimusic
cela serai un faux positif?
c'est zeb help process qui me le disait
j'avais un doute , tu conseillerai quel utilitaire par le infection LOP.

nonoy54 · Answer

Bonsoir à vous..
je viens de restaurer la quarantaine ZHP sans problème. a quarantaine est vide maintenant

nonoy54 · Answer

je ne peux pas acceder à FIREFOX. L'ordi plante systematiquement. Cela ne me fait ça que sur cet ordinateur.

nonoy54 · Answer

Ca fonctionne sans problème

nonoy54 · Answer

Ca ne fonctionne pas mieux. Il est impossible de démarrer en mode sans échec.Tout ce que je fais avec Firefox se termine par: Firefox ne réponds pas

nonoy54 · Answer

Non,, je viens de vérifier.
J'ai supprimé Firefox, supprimé mon profil..
Et c'est toujours pareil

nonoy54 · Answer

le problème est le même. Firefox se lance et bloque de suite

nonoy54 · Answer

Depuis une mise à jour des drivers.
Je te mets mon premier post si cela peut aider:
Il y a peu de mieux, si je patience firefox reponds puis replante dès que je fais quelque chose. De plus impossible d'installer le plugin hangout de Gmail.  

Bonjour,
J'ai un soucis sur un portable ASUS X53S.
Hier j'ai mis à jour mes pilotes de carte graphique et de carte réseau. Je ne sais pas si il y a un lien, mais depuis je ne peux accéder a internet avec FIREFOX 16.
L'ordi plante systématiquement et le message "Firefox ne réponds pas apparait".

Je n'ai pas ce problème avec un autre navigateur. J'ai accès à internet sans problème en mode sans échec avec prise en charge réseau.
Je suis revenu aux anciennes version de mes pilotes. J'ai supprimé et réinstallé FIREFOX.
Je ne peux pas restaurer car Windows me signale des erreurs sur le disque!
J'ai scanné mon disque avec Avira, Contrôlé avec Malwarebytes..

Le problème est toujours présent.

nonoy54 · Answer

J'avais déjà fait sans résultat..

nonoy54 · Answer

Bonjour
Je ne peux pas. Windows ne trouve pas le fichier... Peut être suite aux désinstallations..

nonoy54 · Answer

J'ai un soucis avec l'installation du pluging  audio et vidéo de Gmail.
Windows Installer serait endommagé...

kalimusic · Answer

re,

On recommence depuis le début en regardant si le problème n'est pas viral avec cet outil de diagnostic :

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%PROGRAMFILES%\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

nonoy54 · Answer

Bonsoir
Voici les 2 rapports

https://www.cjoint.com/?BKnslQAt6Sb

https://www.cjoint.com/?BKnsolBeVVX

lanzari · Answer

Tu as juste mis à jour des pilotes ou aussi fait le nettoyage dans ton pc ?

nonoy54 · Answer

Je l'ai réinstallé plusieurs fois et de sources differentes: Clubic, CCM, Mozilla...
J'ai mis à jour les pilotes de la carte graphique et de la carte réseau suggerés par l'utilitaire de Tous le Drivers .com.
J'ai nettoyé plusieurs fois avec CCleaner et aussi aujourd'hui avec Roguekiller.
Il y a des fois un peu de mieux, mais je ne peux pas installer le plugin de chat video Talk de Gmail, et ce même avec IE

nonoy54 · Answer

Non, j'avais arreté Firefox RogueKiller V8.2.3 [07/11/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Website: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : asus [Droits d'admin] Mode : Recherche -- Date : 13/11/2012 17:12:23 ¤¤¤ Processus malicieux : 5 ¤¤¤ [SUSP PATH] HWDeviceService64.exe -- C:\ProgramData\DatacardService\HWDeviceService64.exe -> ERROR [0x5] [SUSP PATH] DCSHelper.exe -- C:\ProgramData\DatacardService\DCSHelper.exe -> ERROR [0x5] [RESIDUE] HWDeviceService64.exe -- C:\ProgramData\DatacardService\HWDeviceService64.exe -> ERROR [0x5] [RESIDUE] DCSHelper.exe -- C:\ProgramData\DatacardService\DCSHelper.exe -> ERROR [0x5] [RESIDUE] ISUSPM.exe -- C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -> ERROR [0x5] ¤¤¤ Entrees de registre : 21 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : ISUSPM (C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler) -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-4061959295-620035694-1244226445-1000[...]\Run : ISUSPM (C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler) -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-4061959295-620035694-1244226445-1001[...]\Run : ISUSPM (C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler) -> TROUVÉ [TASK][SUSP PATH] FacebookUpdateTaskUserS-1-5-21-4061959295-620035694-1244226445-1001UA.job : C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe -> TROUVÉ [TASK][SUSP PATH] FacebookUpdateTaskUserS-1-5-21-4061959295-620035694-1244226445-1001Core.job : C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe -> TROUVÉ [TASK][SUSP PATH] FacebookUpdateTaskUserS-1-5-21-4061959295-620035694-1244226445-1001Core : C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe /c /nocrashserver -> TROUVÉ [TASK][SUSP PATH] FacebookUpdateTaskUserS-1-5-21-4061959295-620035694-1244226445-1001UA : C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe /ua /installsource scheduler -> TROUVÉ [TASK][SUSP PATH] Google Updater and Installer : C:\Users\asus\AppData\Local\Google\Update\GoogleUpdate.exe /c -> TROUVÉ [TASK][SUSP PATH] {14E8DA1D-9A3B-4AC4-BE03-C586E804F31E} : C:\Users\asus\Desktop\LopSD.exe -> TROUVÉ [TASK][SUSP PATH] {17BF0B63-5940-4F43-ADE0-B4777BE10D6E} : C:\Users\asus\Desktop\LopSD.exe -> TROUVÉ [TASK][SUSP PATH] {4FE358BE-D949-4AA5-9ED4-F2B8915B390E} : C:\Users\asus\Desktop\LopSD.exe -> TROUVÉ [TASK][SUSP PATH] {BBEA9ADD-F605-4F92-A092-AB80CCA39227} : C:\Users\asus\Desktop\LopSD.exe -> TROUVÉ [DNS] HKLM\[...]\ControlSet001\Services\Interfaces\{46F2C7B4-35A6-4FB5-B542-1DBAB3B222D2} : NameServer (8.26.56.26,156.154.70.22) -> TROUVÉ [DNS] HKLM\[...]\ControlSet002\Services\Interfaces\{46F2C7B4-35A6-4FB5-B542-1DBAB3B222D2} : NameServer (8.26.56.26,156.154.70.22) -> TROUVÉ [DNS] HKLM\[...]\ControlSet003\Services\Interfaces\{46F2C7B4-35A6-4FB5-B542-1DBAB3B222D2} : NameServer (8.26.56.26,156.154.70.22) -> TROUVÉ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\System : EnableLUA (0) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 393469542cb348f26f9a89bcd8736cc6 [BSP] 2df4e4393ef6efc24351e5bc0934916b : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 265395 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 595959808 | Size: 319484 Mo Error reading LL1 MBR! Error reading LL2 MBR! Termine : << RKreport[1]_S_13112012_171223.txt >> RKreport[1]_S_13112012_171223.txt

nonoy54 · Answer

et un second RogueKiller V8.2.3 [07/11/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Website: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : asus [Droits d'admin] Mode : Suppression -- Date : 13/11/2012 17:12:32 ¤¤¤ Processus malicieux : 8 ¤¤¤ [SUSP PATH] HWDeviceService64.exe -- C:\ProgramData\DatacardService\HWDeviceService64.exe -> ERROR [0x5] [SUSP PATH] DCSHelper.exe -- C:\ProgramData\DatacardService\DCSHelper.exe -> ERROR [0x5] [RESIDUE] HWDeviceService64.exe -- C:\ProgramData\DatacardService\HWDeviceService64.exe -> ERROR [0x5] [RESIDUE] DCSHelper.exe -- C:\ProgramData\DatacardService\DCSHelper.exe -> ERROR [0x5] [RESIDUE] ISUSPM.exe -- C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -> ERROR [0x5] [RESIDUE] HWDeviceService64.exe -- C:\ProgramData\DatacardService\HWDeviceService64.exe -> ERROR [0x5] [RESIDUE] DCSHelper.exe -- C:\ProgramData\DatacardService\DCSHelper.exe -> ERROR [0x5] [RESIDUE] ISUSPM.exe -- C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -> ERROR [0x5] ¤¤¤ Entrees de registre : 21 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : ISUSPM (C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler) -> ERROR [0x1] [RUN][SUSP PATH] HKUS\S-1-5-21-4061959295-620035694-1244226445-1000[...]\Run : ISUSPM (C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler) -> ERROR [0x1] [RUN][SUSP PATH] HKUS\S-1-5-21-4061959295-620035694-1244226445-1001[...]\Run : ISUSPM (C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler) -> ERROR [0x1] [TASK][SUSP PATH] FacebookUpdateTaskUserS-1-5-21-4061959295-620035694-1244226445-1001UA.job : C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe -> ERROR [TASK][SUSP PATH] FacebookUpdateTaskUserS-1-5-21-4061959295-620035694-1244226445-1001Core.job : C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe -> ERROR [TASK][SUSP PATH] FacebookUpdateTaskUserS-1-5-21-4061959295-620035694-1244226445-1001Core : C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe /c /nocrashserver -> SUPPRIMÉ [TASK][SUSP PATH] FacebookUpdateTaskUserS-1-5-21-4061959295-620035694-1244226445-1001UA : C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe /ua /installsource scheduler -> SUPPRIMÉ [TASK][SUSP PATH] Google Updater and Installer : C:\Users\asus\AppData\Local\Google\Update\GoogleUpdate.exe /c -> SUPPRIMÉ [TASK][SUSP PATH] {14E8DA1D-9A3B-4AC4-BE03-C586E804F31E} : C:\Users\asus\Desktop\LopSD.exe -> SUPPRIMÉ [TASK][SUSP PATH] {17BF0B63-5940-4F43-ADE0-B4777BE10D6E} : C:\Users\asus\Desktop\LopSD.exe -> SUPPRIMÉ [TASK][SUSP PATH] {4FE358BE-D949-4AA5-9ED4-F2B8915B390E} : C:\Users\asus\Desktop\LopSD.exe -> SUPPRIMÉ [TASK][SUSP PATH] {BBEA9ADD-F605-4F92-A092-AB80CCA39227} : C:\Users\asus\Desktop\LopSD.exe -> SUPPRIMÉ [DNS] HKLM\[...]\ControlSet001\Services\Interfaces\{46F2C7B4-35A6-4FB5-B542-1DBAB3B222D2} : NameServer (8.26.56.26,156.154.70.22) -> NON SUPPRIMÉ, UTILISER DNS RAZ [DNS] HKLM\[...]\ControlSet002\Services\Interfaces\{46F2C7B4-35A6-4FB5-B542-1DBAB3B222D2} : NameServer (8.26.56.26,156.154.70.22) -> NON SUPPRIMÉ, UTILISER DNS RAZ [DNS] HKLM\[...]\ControlSet003\Services\Interfaces\{46F2C7B4-35A6-4FB5-B542-1DBAB3B222D2} : NameServer (8.26.56.26,156.154.70.22) -> NON SUPPRIMÉ, UTILISER DNS RAZ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> ERROR [0x5] [HJ] HKLM\[...]\Wow6432Node\System : ConsentPromptBehaviorAdmin (0) -> ERROR [0x5] [HJ] HKLM\[...]\System : EnableLUA (0) -> ERROR [0x5] [HJ] HKLM\[...]\Wow6432Node\System : EnableLUA (0) -> ERROR [0x5] [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 393469542cb348f26f9a89bcd8736cc6 [BSP] 2df4e4393ef6efc24351e5bc0934916b : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 265395 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 595959808 | Size: 319484 Mo Error reading LL1 MBR! Error reading LL2 MBR! Termine : << RKreport[2]_D_13112012_171232.txt >> RKreport[1]_S_13112012_171223.txt ; RKreport[2]_D_13112012_171232.txt

kalimusic · Answer

re, 

Tous les éléments trouvés par RogueKiller étaient légitimes :/


1. Désinstalle Firefox 
(sauvegarde tes marques-page, etc....) 

== == == == == == == == == == == == == == == == == == == == == == 
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes. 
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage. 
 == == == == == == == == == == == == == == == == == == == == == == 

Relance OTL 

&#x25CF;  Dans la partie "Personnalisation", copie/colle les en citation : 

:OTL 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error. 
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. 
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. 
O4 - HKLM\..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found 
[3 C:\Users\asus\AppData\Local\Temp\*.tmp files -> C:\Users\asus\AppData\Local\Temp\*.tmp -> ]  
[2012/02/07 02:26:37 | 000,000,000 | -H-D | M] -- C:\Program Files (x86)\Ojztyxglgwqv  
[2012/11/11 22:10:08 | 000,000,000 | ---D | C] -- C:\Lop SD   
[2012/11/13 17:44:40 | 000,000,000 | ---D | C] -- C:\Users\asus\AppData\Roaming\Mozilla      
[2012/11/13 17:44:27 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Maintenance Service      
[2012/11/13 17:44:25 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox         
@Alternate Data Stream - 212 bytes -> C:\ProgramData\Temp:8927A071  
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:8599F087  
@Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:41099CE9  
@Alternate Data Stream - 141 bytes -> C:\ProgramData\Temp:52DBE86F  
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:81F83028  
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:3AE22B1A  
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:3E7393FC  
:Files 
ipconfig /flushdns /c 
:Commands  
[emptytemp]
&#x25CF; Ferme impérativement les applications en cours. 
&#x25CF;  Clique sur le bouton Correction. 
&#x25CF;  Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.    
&#x25CF;  Accepte en cliquant sur OK.  
&#x25CF;  Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.    

Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles  

2. Effectue un chkdsk  

Clic droit sur le disque C:\ > "Propriétés" >  onglet Outils > "Vérification des erreurs" > "Vérifier maintenant" > Coche les deux cases > Planifier une vérification du disque 
Redémarre. 

3. Télécharge  Windows Repair   (all in one) 
Choisir Version portable (3.04 MB)> Download > Direct Download  
&#x25CF;  Lance le programme, onglet Step 3 : 
&#x25CF;  Clique sur Do it , laisse se dérouler la vérification des fichiers système. 
&#x25CF;  Ensuite onglet Start Repairs, clique sur Start 
&#x25CF;  Coche les cases suivantes : 

Reset Registry Permissions 
Reset File Permissions 
Register System Files 
Repair WMI 
Remove Policies Set By Infections 
Repair Winsock & DNS Cache 
Set Windows Services To Default Startup 
Repair MSI (Windows Installer) 
&#x25CF;  Coche la case Restart/Shutdown System when finished et Restart System 
&#x25CF;  Clique sur Start et laisse l'outil travailler. 

4. Télécharge et installe Firefox à partir de ce lien : https://www.mozilla.org/fr/firefox/ 
N'installe aucune extension et aucun plug-in pour l'instant. 

Cela donne quoi ? 


A + 
  
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

nonoy54 · Answer

Voila le rapport. Je fais le reste maintenant

All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\Secondary Start Pages| /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\Locked not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce not found.
C:\Users\asus\AppData\Local\Temp\~nsu.tmp\Au_.exe deleted successfully.
C:\Users\asus\AppData\Local\Temp\~nsu.tmp\Bu_.exe deleted successfully.
C:\Users\asus\AppData\Local\Temp\~nsu.tmp folder deleted successfully.
C:\Program Files (x86)\Ojztyxglgwqv\Log\Visual folder moved successfully.
C:\Program Files (x86)\Ojztyxglgwqv\Log\Text folder moved successfully.
C:\Program Files (x86)\Ojztyxglgwqv\Log\Audio folder moved successfully.
C:\Program Files (x86)\Ojztyxglgwqv\Log folder moved successfully.
C:\Program Files (x86)\Ojztyxglgwqv folder moved successfully.
C:\Lop SD folder moved successfully.
C:\Users\asus\AppData\Roaming\Mozilla\plugins\Google Talk Plugin Extras folder moved successfully.
C:\Users\asus\AppData\Roaming\Mozilla\plugins folder moved successfully.
C:\Users\asus\AppData\Roaming\Mozilla folder moved successfully.
Folder C:\Program Files (x86)\Mozilla Maintenance Service\ not found.
C:\Program Files (x86)\Mozilla Firefox\webapprt\components folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\webapprt folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox folder moved successfully.
ADS C:\ProgramData\Temp:8927A071 deleted successfully.
ADS C:\ProgramData\Temp:8599F087 deleted successfully.
ADS C:\ProgramData\Temp:41099CE9 deleted successfully.
ADS C:\ProgramData\Temp:52DBE86F deleted successfully.
ADS C:\ProgramData\Temp:81F83028 deleted successfully.
ADS C:\ProgramData\Temp:3AE22B1A deleted successfully.
ADS C:\ProgramData\Temp:3E7393FC deleted successfully.
========== FILES ==========
[color=#A23BEC]< ipconfig /flushdns /c  >/color
Configuration IP de Windows
Cache de r'solution DNS vid'.
C:\Users\asus\Desktop\cmd.bat deleted successfully.
C:\Users\asus\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: asus
->Temp folder emptied: 15316581 bytes
->Temporary Internet Files folder emptied: 80470993 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 1316 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 20439 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 444810 bytes
RecycleBin emptied: 6791440 bytes
 
Total Files Cleaned = 98,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 11132012_213522

Files\Folders moved on Reboot...
C:\Users\asus\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

nonoy54 · Answer

Bonjour
Voilà, j'ai dormi un peu entre temps.
Tout à été fait. J'ai désactivé les extensions et plugins FIREFOX qui s'étaient installés automatiquement (mes anciens) et tout semble fonctionner parfaitement.
A+

kalimusic · Answer

Bonjour,

Réinstalle tes extensions unes par une en vérifiant que Firefox fonctionne normalement à chaque fois.

Ensuite si tout est ok, je te donnerai une procédure pour désinstaller proprement les outils de désinfection qui ont été utilisé (et parfois à tord malheureusement).

A +

nonoy54 · Answer

J'ai testé vers 17h pas de pb pour FiREFOX. Par contre pb avec le chat Gmail. Gmail demande d'installer le plugin (qui est déjà installé!!) video Talk. Et là ça bloque.... vérification en cours....... Ca le fait même avec IE maintenant.

Je rentre à l'instant et FIEFOX plante de nouveau......

nonoy54 · Answer

Je dois preciser que j'ai installé Firefox mobile sur une clé USB et que là tut fonctionne....

kalimusic · Answer

re,

Firefox ne fonctionne plus à partir du moment où tu installes l'extension ?

Et en mode sans échec https://support.mozilla.org/fr/kb/resoudre-problemes-firefox-mode-sans-echec#w_comment-daemarrer-firefox-en-mode-sans-aechec
ça donne quoi ?

nonoy54 · Answer

c'est pareil, ca ne fonctionne pas

nonoy54 · Answer

oui, quand j'installe

nonoy54 · Answer

Oui Firefox et gmail fonctionnent maintenant et c'est effectivement l'installation de l'extension qui pose problème. Même avec IE maintenant alors qu'avant le chat vidéo fonctionnait sous IE

nonoy54 · Answer

Et quand j'essaie en mode sans echec avec prise en charge réseau, Windows me signale une erreur 1601. Windows installer ne serai pas bien installé....

kalimusic · Answer

Bonjour,

Et cette extension ne posait pas de soucis avant la mises à jour des pilotes que tu as faites ? Donne moi l'adresse de cette extension stp.

Quand je parlais du mode sans échec, je parlais de celui de Firefox.

Tu peux aller dans le mode sans échec ou pas ?
Ce message d'erreur est en relation avec l'installation/désinstallation d'un programme.

A +

nonoy54 · Answer

L'extension est ici:
https://tools.google.com/dlpage/hangoutplugin

Mais sur Gmail il y a proposition automatique de l'installer la première fois que l'on va sur le chat vidéo ou en créant un hangout. Après elle est installée un fois pour toute. 

Je ne comprends pas, elle figure bien dans mes programmes déjà installés mais Gmail la demande à chaque fois et ça bloque.

Avant la mise à jour des pilotes il n'y avait aucun soucis.

Le mode sans échec de FIREFOX ne fonctionne pas  non plus.. 
Le message d'erreur est quand j'essaie d'installer l'extension en démarrant Windows en mode sans échec avec prise en charge réseau.

A+

nonoy54 · Answer

Apres de nombreux essais je constate que le programme google talk ne veut pas s'installer

nonoy54 · Answer

Cet aprés midi, j'ai fait 2 choses

Installer Google Chrome: le chat fontionnait correctement

Désactiver et réactiver Defender + de Comodo. Ca a fonctionné.

Je vais retester ce soir..
 

A+

kalimusic · Answer

Bonsoir, 

Le message d'erreur est quand j'essaie d'installer l'extension en démarrant Windows en mode sans échec avec prise en charge réseau.  
Ok, donc, c'est normal, ce service n'est pas démarré dans ce mode. 

Pär contre étonnant que Firefox plante même en mode sans échec. 



Installer Google Chrome: le chat fontionnait correctement 

Désactiver et réactiver Defender + de Comodo. Ca a fonctionné. 
Je ne sais pas où le soucis se situe mais la mise à jour des pilotes a provoqué un conflit quelque part que je ne m'explique pas. 
Car le problème n'est pas viral (il restait quelques résidus d'infection sans gravité). 

As tu utilisé un quelconque nettoyeur de registre ? 

A +  
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

nonoy54 · Answer

Bonjour à toi
Oui, j'ai nettoyé le registre avec Ccleaner plusieurs fois,mais j'avais sauvegardé et restauré.  La mise à jour des pilotes à provoqué le probleme.
Le fait d'avoir installé Google Chrome a tout rétabli.
A+

kalimusic · Answer

Bonjour,

Oui, j'ai nettoyé le registre avec Ccleaner plusieurs fois,mais j'avais sauvegardé et restauré. La mise à jour des pilotes à provoqué le probleme. 
Ccleaner, alors ça devrait aller.




 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  
Idem pour UsbFix

2. Désinstalle ZHPDiag

3. Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

4. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

 == == == == == == == == == MISES A JOUR == == == == == == == == == 

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

Maintenir Java, Adobe Reader et le player Flash à jour ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

 == == == == == == == == == == == == == == == == == == == == == ==

 
Bonne continuation

nonoy54 · Answer

Bonjour.
Tout est fait.

Un grand grand merci à toi pour ton aide précieuse.
Firefox n'est pas très net parfois et plante encore un peu. Penses-tu que je devrais restaurer Windows avec l'image disque que j'avais crée au départ?

Bonne journée

nonoy54 · Answer

Encore une fois merci  

Bonne continuation

Fire fox plante

58 réponses

Votre réponse

Discussions similaires

Newsletters