Précédent
- 1
- 2
Voilà le lien (désolé, je n'ai pas pu m'en occuper avant) :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121119_r11f8q5n7w6
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121119_r11f8q5n7w6
Tu as des adwares et des barres d'outils inutiles
- Télécharge sur ton bureau AdwCleaner de Xplode
- Lance AdwCleaner
- Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
- Patiente le temps du nettoyage.
- Une fois le scan fini, il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
- Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Smart
- Télécharge sur ton bureau AdwCleaner de Xplode
- Lance AdwCleaner
- Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
- Patiente le temps du nettoyage.
- Une fois le scan fini, il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
- Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Smart
Désolé pour le retard de ma réponse, j'ai été très occupé par mon boulot.
Refais un scan ZHPDiag et poste le rapport via pjjoint
Smart
Refais un scan ZHPDiag et poste le rapport via pjjoint
Smart
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Voilà le rapport (désolé, j'ai été très pris également) :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121125_z1210m6l1310
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121125_z1210m6l1310
Tu as deux antivirus Norton et Antivir, cela ne sert à rien sinon d'avoir des conflits et ralentir ton PC. Il faut en désinstaller un. celui de ton choix.
Désinstalle également Spybot pour les mêmes raisons ==>
https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6
Je soupçonne également une infection par clé USB, pour s'en assurer tu vas faire ceci:
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Smart
Désinstalle également Spybot pour les mêmes raisons ==>
https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6
Je soupçonne également une infection par clé USB, pour s'en assurer tu vas faire ceci:
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Smart
J'ai un problème avec la désinstallation de Norton et Spybot : ni l'un ni l'autre n'apparaissent dans l'outil de désinstallation des programmes (sur Panneaux de Configuration). Du coup comment les désinstaller ?
Problème également pour USBfix : le lien semble de pas marcher.
A plus tard !
Ioan
Problème également pour USBfix : le lien semble de pas marcher.
A plus tard !
Ioan
Pour Norton et spybot on verra plus tard
Pour USBFix essaie ce lien:
http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix
Smart
Pour USBFix essaie ce lien:
http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix
Smart
Voilà le rapport UsbFix :
############################## | UsbFix V 7.100 | [Recherche]
Utilisateur: Antoine (Administrateur) # PC-DE-ANTOINE
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 00:19:51 | 27/11/2012
Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com
PC: PACKARD BELL BV (EasyNote_MX36 ) (X86-based PC
CPU: Intel(R) Core(TM) Duo CPU T2350 @ 1.86GHz (1862)
RAM -> [Total : 895 | Free : 393]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-Bit) #
WB: Windows Internet Explorer 7.0.6000.17037
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 141 Go (38 Go libre(s) - 27%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (1 Go libre(s) - 38%) [Cruzer] # FAT32
G:\ -> Disque fixe # 141 Go (42 Go libre(s) - 29%) [HDD] # NTFS
################## | Processus Actif |
C:\Windows\system32\csrss.exe (520)
C:\Windows\system32\wininit.exe (572)
C:\Windows\system32\csrss.exe (580)
C:\Windows\system32\services.exe (616)
C:\Windows\system32\lsass.exe (628)
C:\Windows\system32\lsm.exe (640)
C:\Windows\system32\winlogon.exe (720)
C:\Windows\system32\svchost.exe (832)
C:\Windows\system32\svchost.exe (896)
C:\Windows\system32\Ati2evxx.exe (1040)
C:\Windows\System32\svchost.exe (1064)
C:\Windows\System32\svchost.exe (1132)
C:\Windows\system32\svchost.exe (1152)
C:\Windows\system32\SLsvc.exe (1252)
C:\Windows\system32\svchost.exe (1332)
C:\Windows\system32\Ati2evxx.exe (1424)
C:\Windows\system32\svchost.exe (1540)
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (1716)
C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe (1780)
C:\Program Files\ATK Hotkey\ASLDRSrv.exe (1856)
C:\Windows\System32\spoolsv.exe (1936)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1960)
C:\Windows\system32\svchost.exe (1972)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1176)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (528)
C:\Windows\system32\Dwm.exe (2180)
C:\Windows\Explorer.EXE (2200)
C:\Program Files\Bonjour\mDNSResponder.exe (2232)
C:\Program Files\ATK Hotkey\Hcontrol.exe (2240)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (2284)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (2412)
C:\Program Files\ATK Hotkey\ATKOSD.exe (2516)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2540)
C:\Windows\system32\svchost.exe (2620)
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe (2648)
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2824)
C:\Windows\system32\svchost.exe (2840)
C:\Windows\System32\svchost.exe (2904)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3368)
C:\Windows\RtHDVCpl.exe (3636)
C:\Program Files\Common Files\aol\1177497239\ee\aolsoftware.exe (3680)
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe (3720)
C:\Program Files\Common Files\Symantec Shared\ccApp.exe (4052)
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd.exe (3396)
C:\Program Files\iTunes\iTunesHelper.exe (3416)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (3656)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3740)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3732)
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe (1104)
C:\Windows\ehome\ehtray.exe (2576)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2896)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (3044)
C:\Program Files\uTorrent\uTorrent.exe (3068)
C:\Program Files\Windows Media Player\wmpnscfg.exe (3156)
C:\Users\Antoine\AppData\Roaming\Dropbox\bin\Dropbox.exe (1260)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (3136)
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe (880)
C:\Windows\system32\taskeng.exe (3476)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (936)
C:\Windows\system32\taskeng.exe (452)
C:\Program Files\Google\Update\GoogleUpdate.exe (3424)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3652)
C:\Windows\system32\SearchIndexer.exe (3728)
C:\Windows\ehome\ehmsas.exe (3588)
C:\Program Files\iPod\bin\iPodService.exe (1848)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (4652)
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe (4876)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3488)
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (3248)
C:\Windows\system32\wuauclt.exe (2672)
C:\Windows\system32\wbem\wmiprvse.exe (4540)
C:\Windows\system32\WUDFHost.exe (2952)
C:\Windows\system32\wbem\wmiprvse.exe (5356)
C:\Windows\system32\conime.exe (4828)
C:\UsbFix\Go.exe (3852)
################## | Éléments infectieux |
Présent! C:\Users\Antoine\AppData\Local\Temp\symlcsv1.exe
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{0c9c4070-38c2-11df-9ca5-001bfc54b2ea}
Shell\AutoRun\Command = F:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{1bd047f1-c0a7-11dd-966f-001bfc54b2ea}
Shell\AutoRun\Command = F:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{240fa240-de4c-11e0-96ee-806e6f6e6963}
Shell\AutoRun\Command = E:\autorun.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{613bd4e8-0bd8-11de-b107-001bfc54b2ea}
Shell\AutoRun\Command = E:\i.com
Shell\open\Command = E:\i.com
HKCU\.\.\.\.\Explorer\MountPoints2\{7296e488-ab0d-11dc-bcac-00038a000015}
Shell\AutoRun\Command = E:\start.exe
Shell\iledefrance\Command = E:\start.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{a2cfc682-5a1a-11e1-991b-001bfc54b2ea}
Shell\AutoRun\Command = F:\iStudio.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{d129b248-67fd-11de-a198-001bfc54b2ea}
Shell\AutoRun\Command = G:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{e18b3ec4-8f8d-11df-aca9-001bfc54b2ea}
Shell\AutoRun\Command = F:\OblivionLauncher.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
############################## | UsbFix V 7.100 | [Recherche]
Utilisateur: Antoine (Administrateur) # PC-DE-ANTOINE
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 00:19:51 | 27/11/2012
Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com
PC: PACKARD BELL BV (EasyNote_MX36 ) (X86-based PC
CPU: Intel(R) Core(TM) Duo CPU T2350 @ 1.86GHz (1862)
RAM -> [Total : 895 | Free : 393]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-Bit) #
WB: Windows Internet Explorer 7.0.6000.17037
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 141 Go (38 Go libre(s) - 27%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (1 Go libre(s) - 38%) [Cruzer] # FAT32
G:\ -> Disque fixe # 141 Go (42 Go libre(s) - 29%) [HDD] # NTFS
################## | Processus Actif |
C:\Windows\system32\csrss.exe (520)
C:\Windows\system32\wininit.exe (572)
C:\Windows\system32\csrss.exe (580)
C:\Windows\system32\services.exe (616)
C:\Windows\system32\lsass.exe (628)
C:\Windows\system32\lsm.exe (640)
C:\Windows\system32\winlogon.exe (720)
C:\Windows\system32\svchost.exe (832)
C:\Windows\system32\svchost.exe (896)
C:\Windows\system32\Ati2evxx.exe (1040)
C:\Windows\System32\svchost.exe (1064)
C:\Windows\System32\svchost.exe (1132)
C:\Windows\system32\svchost.exe (1152)
C:\Windows\system32\SLsvc.exe (1252)
C:\Windows\system32\svchost.exe (1332)
C:\Windows\system32\Ati2evxx.exe (1424)
C:\Windows\system32\svchost.exe (1540)
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (1716)
C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe (1780)
C:\Program Files\ATK Hotkey\ASLDRSrv.exe (1856)
C:\Windows\System32\spoolsv.exe (1936)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1960)
C:\Windows\system32\svchost.exe (1972)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1176)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (528)
C:\Windows\system32\Dwm.exe (2180)
C:\Windows\Explorer.EXE (2200)
C:\Program Files\Bonjour\mDNSResponder.exe (2232)
C:\Program Files\ATK Hotkey\Hcontrol.exe (2240)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (2284)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (2412)
C:\Program Files\ATK Hotkey\ATKOSD.exe (2516)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2540)
C:\Windows\system32\svchost.exe (2620)
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe (2648)
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2824)
C:\Windows\system32\svchost.exe (2840)
C:\Windows\System32\svchost.exe (2904)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3368)
C:\Windows\RtHDVCpl.exe (3636)
C:\Program Files\Common Files\aol\1177497239\ee\aolsoftware.exe (3680)
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe (3720)
C:\Program Files\Common Files\Symantec Shared\ccApp.exe (4052)
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd.exe (3396)
C:\Program Files\iTunes\iTunesHelper.exe (3416)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (3656)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3740)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3732)
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe (1104)
C:\Windows\ehome\ehtray.exe (2576)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2896)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (3044)
C:\Program Files\uTorrent\uTorrent.exe (3068)
C:\Program Files\Windows Media Player\wmpnscfg.exe (3156)
C:\Users\Antoine\AppData\Roaming\Dropbox\bin\Dropbox.exe (1260)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (3136)
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe (880)
C:\Windows\system32\taskeng.exe (3476)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (936)
C:\Windows\system32\taskeng.exe (452)
C:\Program Files\Google\Update\GoogleUpdate.exe (3424)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3652)
C:\Windows\system32\SearchIndexer.exe (3728)
C:\Windows\ehome\ehmsas.exe (3588)
C:\Program Files\iPod\bin\iPodService.exe (1848)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (4652)
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe (4876)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3488)
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (3248)
C:\Windows\system32\wuauclt.exe (2672)
C:\Windows\system32\wbem\wmiprvse.exe (4540)
C:\Windows\system32\WUDFHost.exe (2952)
C:\Windows\system32\wbem\wmiprvse.exe (5356)
C:\Windows\system32\conime.exe (4828)
C:\UsbFix\Go.exe (3852)
################## | Éléments infectieux |
Présent! C:\Users\Antoine\AppData\Local\Temp\symlcsv1.exe
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{0c9c4070-38c2-11df-9ca5-001bfc54b2ea}
Shell\AutoRun\Command = F:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{1bd047f1-c0a7-11dd-966f-001bfc54b2ea}
Shell\AutoRun\Command = F:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{240fa240-de4c-11e0-96ee-806e6f6e6963}
Shell\AutoRun\Command = E:\autorun.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{613bd4e8-0bd8-11de-b107-001bfc54b2ea}
Shell\AutoRun\Command = E:\i.com
Shell\open\Command = E:\i.com
HKCU\.\.\.\.\Explorer\MountPoints2\{7296e488-ab0d-11dc-bcac-00038a000015}
Shell\AutoRun\Command = E:\start.exe
Shell\iledefrance\Command = E:\start.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{a2cfc682-5a1a-11e1-991b-001bfc54b2ea}
Shell\AutoRun\Command = F:\iStudio.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{d129b248-67fd-11de-a198-001bfc54b2ea}
Shell\AutoRun\Command = G:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{e18b3ec4-8f8d-11df-aca9-001bfc54b2ea}
Shell\AutoRun\Command = F:\OblivionLauncher.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Smart
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Smart
Désolé, j'ai encore un problème : je ferme la protection en temps réel de l'antivirus, je branche les périphériques sans les ouvrir, et je clique sur "suppression" dans UsbFix, mais cela se bloque arrivé à 14%. ça reste bloqué ainsi, sans pouvoir poursuivre...
Essaie en mode sans échec avec prise en charge des connexions réseau
Démarrer en Mode Sans Echec
Smart
Démarrer en Mode Sans Echec
Smart
Précédent
- 1
- 2
