PC lent et plusieurs blue screen
Fermé
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
-
10 mars 2013 à 01:22
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 27 mars 2013 à 00:09
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 27 mars 2013 à 00:09
A voir également:
- PC lent et plusieurs blue screen
- Pc lent - Guide
- Blue screen windows 10 - Guide
- Test performance pc - Guide
- Reinitialiser pc - Guide
- Mon pc est trop lent et se bloque - Guide
40 réponses
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
10 mars 2013 à 01:31
10 mars 2013 à 01:31
Bonjour,
On va faire un diagnostic de ton PC:
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur le tournevis à droite et coche toutes les cases
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
- Clique sur Parcourir et cherche le répertoire C:\ZHP
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
- Ensuite Clique sur "Envoyer le fichier".
- Copie le lien obtenu dans ta réponse.
Smart
On va faire un diagnostic de ton PC:
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur le tournevis à droite et coche toutes les cases
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
- Clique sur Parcourir et cherche le répertoire C:\ZHP
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
- Ensuite Clique sur "Envoyer le fichier".
- Copie le lien obtenu dans ta réponse.
Smart
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
10 mars 2013 à 12:32
10 mars 2013 à 12:32
Hello!!
Merci pour ton aide!!
Voici le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130310_m10s8h10r10m8
Merci encore!
Merci pour ton aide!!
Voici le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130310_m10s8h10r10m8
Merci encore!
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
10 mars 2013 à 14:40
10 mars 2013 à 14:40
Je ne vois reine de particulier à part quelques résidus d'infection que l'on va supprimer.
A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
----------------------------------------------------------
[HKCU\Software\AppDataLow\Software\Smartbar]
C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller1.log
C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller2.log
[HKCU\Software\Conduit]
O61 - LFC: 07/03/2013 - 23:44:45 ---A- C:\Users\Radia\AppData\Local\Temp\~DFFA9B120A59656220.TMP [0]
O61 - LFC: 09/03/2013 - 12:10:02 ---A- C:\Users\Radia\AppData\Local\Temp\~DF627200E38845ABD2.TMP [16384]
O61 - LFC: 09/03/2013 - 15:33:18 -SHA- C:\Users\Radia\AppData\Local\Temp\Cookies\index.dat [32768]
O61 - LFC: 09/03/2013 - 15:33:18 -SHA- C:\Users\Radia\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat [32768]
O61 - LFC: 09/03/2013 - 15:33:18 -SHA- C:\Users\Radia\AppData\Local\Temp\History\History.IE5\index.dat [49152]
EmptyTemp
EmptyFlash
FirewallRAZ
----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Et redémarre le PC
Smart
A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
----------------------------------------------------------
[HKCU\Software\AppDataLow\Software\Smartbar]
C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller1.log
C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller2.log
[HKCU\Software\Conduit]
O61 - LFC: 07/03/2013 - 23:44:45 ---A- C:\Users\Radia\AppData\Local\Temp\~DFFA9B120A59656220.TMP [0]
O61 - LFC: 09/03/2013 - 12:10:02 ---A- C:\Users\Radia\AppData\Local\Temp\~DF627200E38845ABD2.TMP [16384]
O61 - LFC: 09/03/2013 - 15:33:18 -SHA- C:\Users\Radia\AppData\Local\Temp\Cookies\index.dat [32768]
O61 - LFC: 09/03/2013 - 15:33:18 -SHA- C:\Users\Radia\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat [32768]
O61 - LFC: 09/03/2013 - 15:33:18 -SHA- C:\Users\Radia\AppData\Local\Temp\History\History.IE5\index.dat [49152]
EmptyTemp
EmptyFlash
FirewallRAZ
----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Et redémarre le PC
Smart
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
10 mars 2013 à 16:41
10 mars 2013 à 16:41
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-03-2013-15-40-10.txt
Run by Radia at 10/03/2013 15:39:52
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Smartbar
SUPPRIME Key: HKCU\Software\Conduit
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : {9D1395B9-7BE3-47D1-B6BE-A868F4DAA19B}
SUPPRIME FirewallRaz (None) : {04F9B719-48F9-4B99-83F0-2E94F6DCEC51}
SUPPRIME FirewallRaz (None) : {F26A26A7-6F29-4415-A5EB-533930FF7E7E}
SUPPRIME FirewallRaz (None) : {D0CD45C8-6AAB-4913-BBF1-F029995F1EA1}
SUPPRIME FirewallRaz (None) : {58EA2167-C4E9-4B4F-B552-E03FCBB501A1}
SUPPRIME FirewallRaz (Private) : {931B516A-EEA0-4FE1-89DE-DBE2F382B68E}
SUPPRIME FirewallRaz (Private) : {0F01D91F-5A4D-46B8-AA4C-0637EDF38987}
SUPPRIME FirewallRaz (Public) : TCP Query User{7E408293-FB99-4CCD-9DE4-70C29CFD4B1E}C:\program files (x86)\veoh networks\veohwebplayer\veohwebplayer.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{06EBC60E-FBC4-4654-A5BB-36647E01D2FA}C:\program files (x86)\veoh networks\veohwebplayer\veohwebplayer.exe
========== Dossier(s) ==========
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Fichier(s) ==========
SUPPRIME File: C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller1.log
SUPPRIME File: C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller2.log
SUPPRIME File: c:\users\radia\appdata\local\temp\~dffa9b120a59656220.tmp
SUPPRIME File: c:\users\radia\appdata\local\temp\~df627200e38845abd2.tmp
SUPPRIME Reboot c:\users\radia\appdata\local\temp\cookies\index.dat
SUPPRIME Reboot c:\users\radia\appdata\local\temp\fichiers internet temporaires\content.ie5\index.dat
SUPPRIME Reboot c:\users\radia\appdata\local\temp\history\history.ie5\index.dat
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Récapitulatif ==========
2 : Clé(s) du Registre
17 : Valeur(s) du Registre
2 : Dossier(s)
9 : Fichier(s)
End of clean in 00mn 16s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/03/2013 15:40:05 [2596]
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-03-2013-15-40-10.txt
Run by Radia at 10/03/2013 15:39:52
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Smartbar
SUPPRIME Key: HKCU\Software\Conduit
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : {9D1395B9-7BE3-47D1-B6BE-A868F4DAA19B}
SUPPRIME FirewallRaz (None) : {04F9B719-48F9-4B99-83F0-2E94F6DCEC51}
SUPPRIME FirewallRaz (None) : {F26A26A7-6F29-4415-A5EB-533930FF7E7E}
SUPPRIME FirewallRaz (None) : {D0CD45C8-6AAB-4913-BBF1-F029995F1EA1}
SUPPRIME FirewallRaz (None) : {58EA2167-C4E9-4B4F-B552-E03FCBB501A1}
SUPPRIME FirewallRaz (Private) : {931B516A-EEA0-4FE1-89DE-DBE2F382B68E}
SUPPRIME FirewallRaz (Private) : {0F01D91F-5A4D-46B8-AA4C-0637EDF38987}
SUPPRIME FirewallRaz (Public) : TCP Query User{7E408293-FB99-4CCD-9DE4-70C29CFD4B1E}C:\program files (x86)\veoh networks\veohwebplayer\veohwebplayer.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{06EBC60E-FBC4-4654-A5BB-36647E01D2FA}C:\program files (x86)\veoh networks\veohwebplayer\veohwebplayer.exe
========== Dossier(s) ==========
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Fichier(s) ==========
SUPPRIME File: C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller1.log
SUPPRIME File: C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller2.log
SUPPRIME File: c:\users\radia\appdata\local\temp\~dffa9b120a59656220.tmp
SUPPRIME File: c:\users\radia\appdata\local\temp\~df627200e38845abd2.tmp
SUPPRIME Reboot c:\users\radia\appdata\local\temp\cookies\index.dat
SUPPRIME Reboot c:\users\radia\appdata\local\temp\fichiers internet temporaires\content.ie5\index.dat
SUPPRIME Reboot c:\users\radia\appdata\local\temp\history\history.ie5\index.dat
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Récapitulatif ==========
2 : Clé(s) du Registre
17 : Valeur(s) du Registre
2 : Dossier(s)
9 : Fichier(s)
End of clean in 00mn 16s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/03/2013 15:40:05 [2596]
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
10 mars 2013 à 17:25
10 mars 2013 à 17:25
As-tu bien redémarré le PC ? Comment se comporte-t-il ?
Smart
Smart
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
10 mars 2013 à 17:33
10 mars 2013 à 17:33
Hello,
J'ai redémarré le PC, il est un peu moins lent, mais quand je regarde dans les processus en cours dans le gestionnaire des tâches, j'ai toujours des processus suivis de *32 alors qu'avant j'en n'avais pas...
J'ai redémarré le PC, il est un peu moins lent, mais quand je regarde dans les processus en cours dans le gestionnaire des tâches, j'ai toujours des processus suivis de *32 alors qu'avant j'en n'avais pas...
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
10 mars 2013 à 17:55
10 mars 2013 à 17:55
Je voudrais que fasses ceci:
* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous les programmes en cours
* Lance RogueKiller.exe.
* Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement" et coche la case "Se souvenir de mon choix"
* Attendre la fin du Prescan ...
* Clique sur Scan.
* A la fin du scan Clique sur Rapport. Copie et colle le rapport dans ta réponse
Smart
* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous les programmes en cours
* Lance RogueKiller.exe.
* Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement" et coche la case "Se souvenir de mon choix"
* Attendre la fin du Prescan ...
* Clique sur Scan.
* A la fin du scan Clique sur Rapport. Copie et colle le rapport dans ta réponse
Smart
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
10 mars 2013 à 18:07
10 mars 2013 à 18:07
RogueKiller V8.5.2 [Mar 9 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Radia [Droits d'admin]
Mode : Recherche -- Date : 10/03/2013 17:06:23
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK5056GSY +++++
--- User ---
[MBR] c9a5b20698286a4a09819fb142cea4e4
[BSP] 35c2c15f9324a5bd31a97318dfaeffd0 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 459115 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 940677120 | Size: 17521 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 976560128 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1]_S_10032013_170623.txt >>
RKreport[1]_S_10032013_170623.txt
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Radia [Droits d'admin]
Mode : Recherche -- Date : 10/03/2013 17:06:23
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK5056GSY +++++
--- User ---
[MBR] c9a5b20698286a4a09819fb142cea4e4
[BSP] 35c2c15f9324a5bd31a97318dfaeffd0 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 459115 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 940677120 | Size: 17521 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 976560128 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1]_S_10032013_170623.txt >>
RKreport[1]_S_10032013_170623.txt
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
10 mars 2013 à 18:49
10 mars 2013 à 18:49
RK a trouvé qq chose mais rien de méchant.
Pour les processus en cours les différents rapports ne montrent rien de suspicieux à part quelques programmes qui sont lancés inutilement au démarrage du PC.
* Quitte tous les programmes en cours
* Relance RogueKiller.exe.
* Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement" et coche la case "Se souvenir de mon choix"
* Attendre la fin du Prescan ...
* Clique sur Scan.
* A la fin du scan clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse
Ensuite refais un scan ZHPDiag et poste le rapport via pjjoint
Smart
Pour les processus en cours les différents rapports ne montrent rien de suspicieux à part quelques programmes qui sont lancés inutilement au démarrage du PC.
* Quitte tous les programmes en cours
* Relance RogueKiller.exe.
* Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement" et coche la case "Se souvenir de mon choix"
* Attendre la fin du Prescan ...
* Clique sur Scan.
* A la fin du scan clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse
Ensuite refais un scan ZHPDiag et poste le rapport via pjjoint
Smart
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
11 mars 2013 à 01:09
11 mars 2013 à 01:09
RogueKiller V8.5.2 [Mar 9 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Radia [Droits d'admin]
Mode : Suppression -- Date : 11/03/2013 00:07:19
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK5056GSY +++++
--- User ---
[MBR] c9a5b20698286a4a09819fb142cea4e4
[BSP] 35c2c15f9324a5bd31a97318dfaeffd0 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 459115 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 940677120 | Size: 17521 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 976560128 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[3]_D_11032013_000719.txt >>
RKreport[1]_S_10032013_170623.txt ; RKreport[2]_S_11032013_000205.txt ; RKreport[3]_D_11032013_000719.txt
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Radia [Droits d'admin]
Mode : Suppression -- Date : 11/03/2013 00:07:19
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK5056GSY +++++
--- User ---
[MBR] c9a5b20698286a4a09819fb142cea4e4
[BSP] 35c2c15f9324a5bd31a97318dfaeffd0 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 459115 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 940677120 | Size: 17521 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 976560128 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[3]_D_11032013_000719.txt >>
RKreport[1]_S_10032013_170623.txt ; RKreport[2]_S_11032013_000205.txt ; RKreport[3]_D_11032013_000719.txt
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
11 mars 2013 à 01:21
11 mars 2013 à 01:21
Et voila le rapport du scan : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130311_x11s7i11e15w10
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
Modifié par Smart91 le 11/03/2013 à 10:07
Modifié par Smart91 le 11/03/2013 à 10:07
Tout semble OK.
On va passer un outil généraliste que tu garderas et feras un scan tous les mois.
* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
On va passer un outil généraliste que tu garderas et feras un scan tous les mois.
* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
11 mars 2013 à 10:05
11 mars 2013 à 10:05
Hello!
Merci pour ton aide.
Je fais ça dès que je rentre à la maison ce soir et je te tiens au courant.
Merci encore!
Merci pour ton aide.
Je fais ça dès que je rentre à la maison ce soir et je te tiens au courant.
Merci encore!
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
11 mars 2013 à 10:08
11 mars 2013 à 10:08
OK. A ce soir.
Smart
Smart
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
11 mars 2013 à 20:00
11 mars 2013 à 20:00
Hello,
J'ai fait la manip et aucun élément détécté.
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.03.11.09
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Radia :: RADIA-PC [administrateur]
11/03/2013 17:54:01
mbam-log-2013-03-11 (17-54-01).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 347220
Temps écoulé: 1 heure(s), 3 minute(s), 10 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
J'ai fait la manip et aucun élément détécté.
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.03.11.09
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Radia :: RADIA-PC [administrateur]
11/03/2013 17:54:01
mbam-log-2013-03-11 (17-54-01).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 347220
Temps écoulé: 1 heure(s), 3 minute(s), 10 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
11 mars 2013 à 20:02
11 mars 2013 à 20:02
Je viens de vérifier, il y a encore des processus suivis par *32.
Tu penses que c'est normal?? (J'ai une version 64 bit de Windows 7)
Tu penses que c'est normal?? (J'ai une version 64 bit de Windows 7)
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
11 mars 2013 à 21:56
11 mars 2013 à 21:56
Cela ne veut pas dire que tu sois infecté. Ce sont des processus 32 bits qui sont lancés sur un Windows 64 bits
Ce qui est important est de savoir comment se comporte le PC ?
Refais un scan ZHPDiag, poste le rapport via pjjoint et normalement on passe à la phase finale
Smart
Ce qui est important est de savoir comment se comporte le PC ?
Refais un scan ZHPDiag, poste le rapport via pjjoint et normalement on passe à la phase finale
Smart
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
12 mars 2013 à 01:59
12 mars 2013 à 01:59
Hello,
Désolée pour le retard.
Ci-joint le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130312_x5b6o7k8z13
Merci encore.
Désolée pour le retard.
Ci-joint le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130312_x5b6o7k8z13
Merci encore.
Nesquiky
Messages postés
39
Date d'inscription
lundi 18 août 2008
Statut
Membre
Dernière intervention
22 juin 2020
12 mars 2013 à 18:15
12 mars 2013 à 18:15
J'ai entendu aussi qu'il y avait un programme pour éviter que les clés USB ne soient infectées.
Tu aurais une idée de ce que ça peut être comme programme et où je peux le télécharger?
Merci!
Tu aurais une idée de ce que ça peut être comme programme et où je peux le télécharger?
Merci!
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
12 mars 2013 à 20:16
12 mars 2013 à 20:16
J'ai regarder ton dernier rapport ZHPDiag et tu n'est plus infecté. Il ne reste qu'à supprimer le lancement de certains programmes au démarrage du PC et faire des mises à jour.
Pour Les clé USB il faut les vacciner. mais d'abord on va vérifier si elles ne sont pas infectées.
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Smart
Pour Les clé USB il faut les vacciner. mais d'abord on va vérifier si elles ne sont pas infectées.
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Smart