PC ne veut plus rien savoir

Question

Bonjour, 

Je viens quérir un peu d'aide pour essayer de faire en sorte que mon PC redevienne un PC.
Le problème est simple. Le PC démarre normalement, il ne met pas plus de temps que d'ordinaire. Le problème vient ensuite quand j'ouvre un programme (quel qu'il soit), ça plante. Mon PC marchait très bien (même s'il prend de l'âge) et c'est venu d'un coup. 
Je n'ai rien installé de particulier ces derniers jours, donc je comprends pas trop.
La je suis en mode sans échec donc tout va bien.

Donc si quelqu'un à un peu de temps à perdre pour me venir en aide, je lui serais très reconnaissant. 

Merci d'avance


Configuration: Windows 7 / Firefox 18.0

alkanoide · Answer

Hello

Tu peux déjà tenter les petites bases de nettoyage. 
- Défragmentation
- Nettoyage et Registre de Ccleaner
- Vidage des caches ( quoi que ccleaner s'en occupe )
- Vérifier que TOUT est bien à jour
- Faire une analyse complète antivirus ET malwarebytes.

Ceci dit ça n'est QUE du nettoyage et non de la désinfection. Si ce genre de choses ne résoud rien alors il va falloir penser à la possibilité que tu sois infecté, auquel cas je ne suis pas habilitée à t'aider il te faudra l'aide d'un helper ;) 
 
Voilà j'espère que tu résoudras ton soucis :)

teviflo · Answer

Merci pour ta réponse rapide.

J'ai a peu près déjà fait ce que tu as proposé
- Défragmentation : j'ai tenté de la lancer dans le mode sans échec, mais ça ne marche pas. Je sais pas si ca vient du fait que je sois en mode sans échec ou si c'est parce que mon PC est de marque Acer.

- J'ai déjà appliqué ccleaner

- Malwarebyte est en cours de scan

Mais je pense qu'il va falloir plus que ça effectivement.

alkanoide · Answer

Oui à mon avis, il faudra plus que ça. 
Je te conseille une fois que l'analyse complète malwarebytes sera terminée, de poster le rapport (qui s'ouvrira dans un bloc notes), ici.

Moi je ne pourrais pas t'aider mais je suis sure qu'un helper te viendra en aide ;)

teviflo · Answer

Et bien j'avais tort, Malwarebytes a suffit. 
Quelques Trojan étaient passés entre les mailles du filets.

Merci alkanoide!!!

alkanoide · Answer

Super !

Contente pour toi ;) Bonne continuation

teviflo · Answer

Alors, après une soirée où tout allait bien, il s'avère que ce matin le problème est revenu.

J'ai repassé un coup de Malwarebyte, mais tout est normal. Donc que se passe t'il?

tanteelise · Answer

Bonjour, 

je vais transférer le post dans la section virus/sécurité, afin qu'un spécialiste vous prenne en main. 

Cordialement  
  
"Le peu que je sais, c'est à mon ignorance que je le dois" (Sacha Guitry)  
Absence de réponses à partir de 17-18H, merci de votre compréhension  :)

teviflo · Answer

Très bien, merci à toi

juju666 · Answer

Bonjour poste ton rapport MBAM

teviflo · Answer

Voici le rapport :

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.01.07

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 8.0.7601.17514
Virginie :: VIRGINIE-PC [administrateur]

Protection: Désactivé

02/02/2013 10:27:47
mbam-log-2013-02-02 (10-27-47).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 406100
Temps écoulé: 54 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

juju666 · Answer

Quelques Trojan étaient passés entre les mailles du filets.  

sont où ?

teviflo · Answer

Le rapport que j'ai posté est celui que j'ai fait ce matin.

Voici celui que j'avais fait hier avec les trojan :

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.01.07

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 8.0.7601.17514
Virginie :: VIRGINIE-PC [administrateur]

Protection: Désactivé

01/02/2013 17:42:59
mbam-log-2013-02-01 (17-42-59).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 211660
Temps écoulé: 5 minute(s), 49 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\Virginie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 3
C:\Users\Virginie\Downloads\vlc-setup-2(2).exe (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Virginie\Downloads\vlc-setup-2.exe (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Virginie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Mis en quarantaine et supprimé avec succès.

(fin)

juju666 · Answer

Rien de spécial

Nous allons réaliser un diagnostic de ton PC : 

&#9654 Télécharge et installe ZHPDiag (de Nicolas Coolman) 

&#9654 Lance ZHPDiag ( Si tu es sous Vista, 7 ou 8, clic droit et "Exécuter en tant qu'administrateur" sur son icône)

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site FEC Upload et copie/colle le lien obtenu en échange

teviflo · Answer

Ci dessous le lien vers le rapport ZHPDiag :

https://forums-fec.be/upload/www/?action=d&id=1482501370

juju666 · Answer

désinstalle torn tv :)

teviflo · Answer

Il n'apparait dans ma liste de programme. Ou puis je le trouver?

juju666 · Answer

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

teviflo · Answer

Bon je suis obligé de changer de PC pour répondre car l'autre ne veut plus démarrer en mode sans échec.

J'ai fait le scan adwcleaner, je le posterais dès que ce sera possible.

juju666 · Answer

ok

teviflo · Answer

Obligé de le démarrer normalement et ça a l'air de marcher.

Le rapport adwcleaner :

# AdwCleaner v2.109 - Rapport créé le 02/02/2013 à 14:40:23
# Mis à jour le 26/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Virginie - VIRGINIE-PC
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\Virginie\Downloads\AdwCleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.1 (fr)

Fichier : C:\Users\Virginie\AppData\Roaming\Mozilla\Firefox\Profiles\8g2od2ah.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v24.0.1312.56

Fichier : C:\Users\Virginie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [7998 octets] - [26/09/2012 19:20:24]
AdwCleaner[R2].txt - [10933 octets] - [03/12/2012 11:18:54]
AdwCleaner[R3].txt - [10994 octets] - [03/12/2012 11:20:13]
AdwCleaner[R4].txt - [1558 octets] - [01/02/2013 09:25:06]
AdwCleaner[R5].txt - [2705 octets] - [02/02/2013 12:25:52]
AdwCleaner[S1].txt - [8793 octets] - [26/09/2012 19:21:06]
AdwCleaner[S3].txt - [11175 octets] - [03/12/2012 11:21:36]
AdwCleaner[S4].txt - [2202 octets] - [01/02/2013 09:25:33]
AdwCleaner[S5].txt - [2543 octets] - [02/02/2013 12:26:24]
AdwCleaner[S6].txt - [1679 octets] - [02/02/2013 14:38:20]
AdwCleaner[S7].txt - [1610 octets] - [02/02/2013 14:40:23]

########## EOF - C:\AdwCleaner[S7].txt - [1670 octets] ##########

juju666 · Answer

ava mieux?

teviflo · Answer

Oui là ça marche. 
En espérant que ce ne soit pas que provisoire.
Il n'y a rien d'autre à faire?
Merci pour ton aide en tout cas, et si jamais ça recommence je réouvrirais le sujet.

Bonne continuation

juju666 · Answer

Si, tu peux relancer AdwCleaner et cliquer sur Désinstaller.

A+

teviflo · Answer

J'ai désinstallé Adwcleaner.

Je ne suis pas certain que le problème soit complètement résolu. Quand j'ai repris le pc ce soir j'ai du le redémarrer car ça ne marchait pas.
Là ça va, je verrais demain maintenant si c'est bon.

Merci, à+

juju666 · Answer

Nous verrons demain

teviflo · Answer

Bonjour,

Alors, il apparait que le problème est toujours là.
Je ne peux travailler qu'en mode sans échec.

Que puis je faire d'autre?

juju666 · Answer

Refais un ZHPDiag ?

teviflo · Answer

C'est fait :

https://forums-fec.be/upload/www/?action=d&id=0580192960

juju666 · Answer

Le problème vient ensuite quand j'ouvre un programme (quel qu'il soit), ça plante. 

Précise

teviflo · Answer

En gros, rien ne s'ouvre. Il peut y avoir une fenêtre qui s'ouvre, mais ça ne va pas plus loin.
Je ne peux pas non plus ouvrir le gestionnaire des tâches.
Je vois que le PC travaille, mais il travaille dans le vent.
J'ai réussi deux ou trois fois à l'éteindre correctement (démarrer/arrêter). Ca lui a pris à peu près 1h pour s'éteindre.

Voilà à peu près ce qu'il se passe. Je sais pas si c'est très clair.

juju666 · Answer

ça sent les fichiers systèmes endommagés/manquants/patchés/...
Donc en mode sans échec : 

&#9654 Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix 

&#9654 Lance ComboFix renommé.

ComboFix devrait redémarrer ton PC une fois sa routine de nettoyage terminée.

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

teviflo · Answer

Le PC n'a pas redémarré après le nettoyage.

Voici le rapport :

ComboFix 13-02-03.03 - Virginie 04/02/2013  14:16:36.1.2 - x64 NETWORK
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4025.3275 [GMT 1:00]
Lancé depuis: c:\users\Virginie\Desktop\florian.exe
AV: avast! Antivirus *Enabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Enabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Common Files\Acer GameZone online.ico
c:\program files (x86)\Internet Explorer\minftnet.exe
c:\program files (x86)\Internet Explorer\minftnet.ini
c:\users\Virginie\AppData\Roaming\.#
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-01-04 au 2013-02-04  ))))))))))))))))))))))))))))))))))))
.
.
2013-02-04 13:22 . 2013-02-04 13:22	--------	d-----w-	c:\users\Default\AppData\Local	emp
2013-02-02 22:35 . 2013-02-02 22:35	--------	d-----w-	C:\found.005
2013-02-02 14:00 . 2013-02-02 14:00	--------	d-----w-	C:\found.004
2013-02-02 13:08 . 2013-02-02 13:08	--------	d-----w-	c:\windows\SysWow64\Liste Spéciale
2013-02-02 13:07 . 2013-02-04 12:49	--------	d-----w-	C:\ZHP
2013-02-02 13:07 . 2013-02-02 13:07	--------	d-----w-	c:\program files (x86)\ZHPDiag
2013-02-02 11:32 . 2013-02-02 11:32	--------	d-----w-	C:\found.003
2013-02-02 09:06 . 2013-02-02 09:06	--------	d-----w-	C:\found.002
2013-02-01 16:41 . 2013-02-01 16:41	--------	d-----w-	c:\users\Virginie\AppData\Roaming\Malwarebytes
2013-02-01 16:41 . 2013-02-01 16:41	--------	d-----w-	c:\programdata\Malwarebytes
2013-02-01 16:41 . 2013-02-01 16:41	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2013-02-01 16:41 . 2012-12-14 15:49	24176	----a-w-	c:\windows\system32\drivers\mbam.sys
2013-02-01 16:41 . 2013-02-01 16:41	--------	d-----w-	c:\users\Virginie\AppData\Local\Programs
2013-02-01 10:40 . 2013-02-01 10:40	74248	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-02-01 10:40 . 2013-02-01 10:40	697864	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-02-01 10:00 . 2013-02-01 10:00	--------	d-----w-	C:\found.001
2013-01-31 19:25 . 2013-01-31 19:25	--------	d-----w-	C:\found.000
2013-01-16 07:42 . 2013-01-12 02:30	95648	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-01-15 07:12 . 2013-01-04 15:53	9060864	----a-w-	c:\windows\system32\mshtml.dll
2013-01-09 08:43 . 2012-11-09 05:45	750592	----a-w-	c:\windows\system32\win32spl.dll
2013-01-09 08:43 . 2012-11-09 04:43	492032	----a-w-	c:\windows\SysWow64\win32spl.dll
2013-01-09 08:41 . 2012-11-30 05:41	424448	----a-w-	c:\windows\system32\KernelBase.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-10 09:03 . 2010-01-02 14:05	67599240	----a-w-	c:\windows\system32\MRT.exe
2012-12-16 17:11 . 2012-12-22 07:29	46080	----a-w-	c:\windows\system32\atmlib.dll
2012-12-16 14:45 . 2012-12-22 07:29	367616	----a-w-	c:\windows\system32\atmfd.dll
2012-12-16 14:13 . 2012-12-22 07:29	295424	----a-w-	c:\windows\SysWow64\atmfd.dll
2012-12-16 14:13 . 2012-12-22 07:29	34304	----a-w-	c:\windows\SysWow64\atmlib.dll
2012-11-30 04:45 . 2013-01-09 08:41	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2012-11-12 12:28 . 2012-12-12 16:41	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2012-11-12 11:52 . 2012-12-12 16:41	1638912	----a-w-	c:\windows\SysWow64\mshtml.tlb
2012-11-09 05:45 . 2012-12-12 16:41	2048	----a-w-	c:\windows\system32	zres.dll
2012-11-09 04:42 . 2012-12-12 16:41	2048	----a-w-	c:\windows\SysWow64	zres.dll
2010-12-24 08:17 . 2010-12-24 08:17	76464	----a-w-	c:\program files (x86)\fraps64.dat
2010-12-24 08:17 . 2010-12-24 08:17	2354352	----a-w-	c:\program files (x86)\fraps.exe
2010-12-24 08:13 . 2010-12-24 08:13	159744	----a-w-	c:\program files (x86)\frapslcd.dll
2010-12-02 08:08 . 2010-12-02 08:08	253104	----a-w-	c:\program files (x86)\fraps32.dll
2010-12-02 08:08 . 2010-12-02 08:08	197808	----a-w-	c:\program files (x86)\fraps64.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-08-07 09:18	120104	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-12-19 41208]
"BackupManagerTray"="c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" [2009-08-21 261888]
"EgisTecLiveUpdate"="c:\program files (x86)\EgisTec Egis Software Update\EgisUpdate.exe" [2009-08-04 199464]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-08-22 1194504]
"ArcadeDeluxeAgent"="c:\program files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2009-07-31 128296]
"Microsoft Default Manager"="c:\program files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" [2010-05-10 439568]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"avast"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2012-10-30 4297136]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Device Monitor 3.lnk - c:\program files (x86)\PIXELA\Everio MediaBrowser 3\MBCameraMonitor.exe [2012-4-12 542064]
McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R1 aswSnx;aswSnx; [x]
R1 aswSP;aswSP; [x]
R1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [2009-06-03 22576]
R1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [2009-06-03 20016]
R1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [2009-06-03 60464]
R2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\program files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [2009-05-14 759048]
R2 aswFsBlk;aswFsBlk; [x]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-10-30 71600]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [2009-08-05 844320]
R2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe [2009-06-04 1150496]
R2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-12-14 398184]
R2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-12-14 682344]
R2 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe [2009-08-07 311592]
R2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [2009-08-21 62720]
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-07-03 160944]
R2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]
R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2009-05-26 138752]
R3 JLTECH0227;Dual Mode Camera;c:\windows\system32\Drivers\jl2005c.sys [x]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-12-14 24176]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-06-05 216064]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-20 1255736]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [2009-06-20 317480]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-02-02 22:38	1607120	----a-w-	c:\program files (x86)\Google\Chrome\Application\24.0.1312.57\Installer\chrmstp.exe
.
Contenu du dossier 'Tâches planifiées'
.
2013-02-03 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-02-01 10:40]
.
2013-02-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-07-05 15:43]
.
2013-02-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-07-05 15:43]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-10-30 22:50	133400	----a-w-	c:\program files\Alwil Software\Avast5\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-08-07 09:19	137512	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-06-05 186904]
"mwlDaemon"="c:\program files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe" [2009-08-07 349480]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-08-12 165912]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-08-12 387608]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-08-12 365592]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-08-06 8060960]
"PLFSetI"="c:\windows\PLFSetI.exe" [2008-07-29 200704]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2009-08-05 828960]
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/firefox
uLocal Page = c:\windows\system32\blank.htm
mDefault_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_5738&r=27361209j516l0348z105t47i1w075
mStart Page = hxxp://www.google.com
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Virginie\AppData\Roaming\Mozilla\Firefox\Profiles\8g2od2ah.default\
FF - ExtSQL: !HIDDEN! 2012-06-26 22:41; smartwebprinting@hp.com; c:\program files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
SafeBoot-mcmscsvc
SafeBoot-MCODS
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-569108781-1769268310-1172760102-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-569108781-1769268310-1172760102-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2013-02-04  14:25:15
ComboFix-quarantined-files.txt  2013-02-04 13:25
.
Avant-CF: 289 058 902 016 octets libres
Après-CF: 288 959 393 792 octets libres
.
- - End Of File - - F91AD5B6A1F00B22F27694DACEFD7BE9

juju666 · Answer

ça change quelque chose en normal?

teviflo · Answer

Pas mieux, voir même pire. Mes icônes sur le bureau ne se sont même pas affichées.

teviflo · Answer

Je l'ai re-re-re-re-démarrer, et là ça marche.

Par contre,  j'ai eu plusieurs fois un message d'erreur concernant le flashplayerplugin_1_....exe, suivi de "disque endommagé".

Et mon navigateur firefox me met le message d'erreur suivant : "Le système de marque-pages et d'historique ne sera pas opérationnel car l'un des fichiers de Firefox est en cours d'utilisation par une autre application. Certains logiciels de sécurité peuvent causer ce problème."

juju666 · Answer

Ouais ben ton disque dur rend l'âme ...

teviflo · Answer

Tout ça pour en arriver à cette douloureuse conclusion, ça craint :)

Donc soit je change de disque dur, soit il part à la déchetterie?

juju666 · Answer

Essaie de formater avant mais ....

teviflo · Answer

Merci pour tout!

Je sais pas ce que je vais faire, à voir!!

Bonne continuation

PC ne veut plus rien savoir

39 réponses

Newsletters