Sujet Précédent Sujet Suivant

Gros problème de déconnexions et PC qui rame

djstoun Messages postés 320 Statut Membre -
billmaxime Messages postés 51981 Date d'inscription Statut Contributeur Dernière intervention - 2 juin 2013 à 02:30

Bonjour,

Depuis plus d'un mois, ma connexion s'interrompt toutes les deux heures, parfois au bout de cinq heures, parfois au bout de trois heures. Et lorsque je n'arrive plus à naviguer sur internet, mon ordinateur se met à ramer. Pourtant, j'ai toujours les deux petits écrans avec la planète bleue en bas à droite signifiant que je suis toujours connecté. La seule solution étant de redémarrer l'ordinateur PC pour retrouver ma connexion et un PC qui roule. J'ai un anti-virus Zone Alarm et le pare-feu Windows Vista uniquement. J'ai fait des analyses avec Zone Alarm et Malwarebytes Anti-Malware, je n'ai aucun trojan, ni virus d'après leurs analyses... Que faire ? merci.

Merci d'avance pour vos propositions de solution,

Afficher la suite

A voir également:

Gros problème de déconnexions et PC qui rame
Pc qui rame - Guide
Reinitialiser pc - Guide
Downloader for pc - Télécharger - Téléchargement & Transfert
Double ecran pc - Guide
Forcer demarrage pc - Guide

45 réponses

Résumé de la discussion

Des interruptions de connexion surviennent environ toutes les deux heures sur Windows Vista, avec un ralentissement général du PC et une icône réseau affichant une connexion active, nécessitant un redémarrage pour rétablir l’accès.
Les propositions d’assistance ciblent une infection potentielle et des services Windows endommagés, préconisant l’emploi d’outils de diagnostic comme zhpdiag et Farbar Service Scanner, puis des analyses complémentaires avec Malwarebytes et AdwCleaner.
Le rapport Farbar Service Scanner signale que des services critiques, notamment Windows Firewall, Windows Update et BITS, ne démarrent pas ou sont désactivés.
Des actions de nettoyage permettent de supprimer des barres d’outils et programmes indésirables (Conduit, Iminent, SpeedBit), avec des retours sur l’état du système et de nouveaux scans recommandés.

Réponse 1 / 45

einsteinyounes Messages postés 3 Statut Membre

je pense, vous avez des processus qui fait des mise ajours automatique et qui travail en background !

Réponse 2 / 45

djstoun Messages postés 320 Statut Membre 5

Et il y en a qui me feraient bloquer internet ? Parmi mes processus, j'ai mobsync.exe, , sidebar.exe, chrome.exe, crss.exe, dwm.exe, explorer.exe, atiedxx.exe, forcefield.exe, mbam.exe*32, taskeng.exe, taskmgr.exe, unsecapp.exe, winlogon.exe, wmpnscfg.exe, wuaudt.exe, zlclient.exe

Réponse 3 / 45

djstoun Messages postés 320 Statut Membre 5

Petit détail : mon navigateur se met à télécharger des fichiers inconnus. J'essaie de les annuler. Et généralement, là aussi l'ordi se met à se déconnecter. Par conséquent je pense qu'il s'agit d'une Trojan ? Est-ce votre avis ? Et surtout, étant donné que Zone Alarm et Malwarebytes ne détectent aucun problème, que dois-je faire ?

Merci beaucoup pour votre aide

Réponse 4 / 45

billmaxime Messages postés 51981 Date d'inscription Statut Contributeur Dernière intervention 6 062

salut

tu peux faire 1 zhpdiag (outil de diagnostic)

télécharge zhpdiag sur ton bureau

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

pour lancer le scan clique sur le 2ème bouton en haut a gauche

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

@+

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 45

djstoun Messages postés 320 Statut Membre 5

Merci, Voici le lien : https://www.cjoint.com/c/CEmxCZypgq5

Réponse 6 / 45

billmaxime Messages postés 51981 Date d'inscription Statut Contributeur Dernière intervention 6 062

salut

ton pc est bien infecté... faudra suivre les instructions jusqu'à la fin

fais ceci

télécharge adwcleaner sur ton bureau

le lien https://toolslib.net

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

choisis le mode suppression

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

poste le rapport via 1 copier/coller

@+

Réponse 7 / 45

djstoun Messages postés 320 Statut Membre 5

Merci beaucoup pour ton aide. Voici le rapport :

# AdwCleaner v2.300 - Rapport créé le 12/05/2013 à 23:42:05
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Bast - PC-DE-BAST
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Bast\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Supprimé au redémarrage : C:\Program Files (x86)\Conduit
Supprimé au redémarrage : C:\Program Files (x86)\DAEMON Tools Toolbar
Supprimé au redémarrage : C:\Program Files (x86)\IMinent toolbar
Supprimé au redémarrage : C:\Program Files (x86)\PHPNukeFR
Supprimé au redémarrage : C:\ProgramData\Speedbit
Supprimé au redémarrage : C:\ProgramData\Trymedia
Supprimé au redémarrage : C:\Users\Bast\AppData\Local\Temp\Iminent
Supprimé au redémarrage : C:\Users\Bast\AppData\LocalLow\Conduit
Supprimé au redémarrage : C:\Users\Bast\AppData\LocalLow\PHPNukeFR
Supprimé au redémarrage : C:\Users\Bast\AppData\LocalLow\Toolbar4

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PHPNukeFR
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Grand Virtual
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PHPNukeFR Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1C491116-C175-45E1-A570-6FB14FEA8B7B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SpeedBit
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C99FDC39-A1AE-4B24-8D71-E5274F8D7C54}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.TBSB01620
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.TBSB01620.3
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01620
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01620.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\Software\PHPNukeFR
Clé Supprimée : HKLM\Software\SpeedBit
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C491116-C175-45E1-A570-6FB14FEA8B7B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{93557105-D05B-4230-A460-0E26FDFA03D6}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1C491116-C175-45E1-A570-6FB14FEA8B7B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PHPNukeFR Toolbar
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{1C491116-C175-45E1-A570-6FB14FEA8B7B}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{1C491116-C175-45E1-A570-6FB14FEA8B7B}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{1C491116-C175-45E1-A570-6FB14FEA8B7B}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{1C491116-C175-45E1-A570-6FB14FEA8B7B}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.6002.18005

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Bast\AppData\Roaming\Mozilla\Firefox\Profiles\l1jgmss6.default-1348602891794\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Bast\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Opera v12.14.1738.0

Fichier : C:\Users\Bast\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [17012 octets] - [12/05/2013 23:42:05]

########## EOF - C:\AdwCleaner[S1].txt - [17073 octets] ##########

Réponse 8 / 45

billmaxime Messages postés 51981 Date d'inscription Statut Contributeur Dernière intervention 6 062

re

Internet Explorer v7.0.6002.18005 n'est pas a jour, mets le a jour via windows

update du panneau de configuration (version 9...)

ensuite relance adwcleaner en mode suppression (je veux voir s'il trouve encore

quelque chose) et poste le rapport

@+

Réponse 9 / 45

djstoun Messages postés 320 Statut Membre 5

Je n'ai pu installer que la 8. Voici le rapport : Ce qui m'étonne, c'est qu'il a encore supprimé des fichiers... Les Fichiers malades se restaurent automatiquement ?

# AdwCleaner v2.300 - Rapport créé le 13/05/2013 à 00:25:13
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Bast - PC-DE-BAST
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Bast\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Program Files (x86)\Conduit
Supprimé au redémarrage : C:\Program Files (x86)\DAEMON Tools Toolbar
Supprimé au redémarrage : C:\Program Files (x86)\IMinent toolbar
Supprimé au redémarrage : C:\ProgramData\Speedbit

***** [Registre] *****

Clé Supprimée : HKLM\Software\SpeedBit

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19019

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Bast\AppData\Roaming\Mozilla\Firefox\Profiles\l1jgmss6.default-1348602891794\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Bast\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Opera v12.14.1738.0

Fichier : C:\Users\Bast\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [16999 octets] - [12/05/2013 23:42:05]
AdwCleaner[S2].txt - [1474 octets] - [13/05/2013 00:25:13]

########## EOF - C:\AdwCleaner[S2].txt - [1534 octets] ##########

Réponse 10 / 45

billmaxime Messages postés 51981 Date d'inscription Statut Contributeur Dernière intervention 6 062

re

c'est bien, relance adwcleaner et choisis désinstaller

ensuite fais ceci, tu as 1 infection usb

télécharge usbfix sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net

si ton pc émet 1 alerte, ignore la

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir

le tuto https://www.malekal.com/tutoriels-logiciels/

exécute le en tant qu'administrateur (clic droit)

choisis le mode "recherche"

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt

poste le rapport via 1 copier/coller

@+

Réponse 11 / 45

djstoun Messages postés 320 Statut Membre 5

J'ai eu deux écrans bleus depuis... En 20 minutes.

Je suis obligé de désinstaller adwcleaner ?

Réponse 12 / 45

billmaxime Messages postés 51981 Date d'inscription Statut Contributeur Dernière intervention 6 062

re

oui désinstalle adwcleaner

si tu as des soucis, tu peux exécuter usbfix en mode sans échec

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

@+

Réponse 13 / 45

djstoun Messages postés 320 Statut Membre 5

Merci Billmaxime. Je ferai toute cette nouvelle manip demain. Effectivement deux clés usb sont régulièrement insérées dans le PC et sont également utilisées dans des lieux publics.

Merci encore.

Et si tu en as le courage, à demain pour de nouvelles aventures avec usbfix !

Réponse 14 / 45

billmaxime Messages postés 51981 Date d'inscription Statut Contributeur Dernière intervention 6 062

re

pas de soucis, je serai là demain

envoie 1 message quand tu te connectes

@+

Réponse 15 / 45

djstoun Messages postés 320 Statut Membre 5

Alors avant de me mettre sur usbfix demain, j'ai quand même commencé avec open-config.
Quand j'ai mis les autorun/autoplay en désactivé, le logiciel a refusé de me mettre la restauration système en vert pour signifier qu'elle est "activée". Est-ce un problème ? En sachant que la restauration système est parfois très utile...

Réponse 16 / 45

billmaxime Messages postés 51981 Date d'inscription Statut Contributeur Dernière intervention 6 062

re

je pense que tu y verras plus clair après usbfix et MBAM

@+

Réponse 17 / 45

djstoun Messages postés 320 Statut Membre 5

Re-Salut,

Voici le "fameux" rapport d'usb-fix :

############################## | UsbFix V 7.125 | [Recherche]

Utilisateur: Bast (Administrateur) # PC-DE-BAST
Mis à jour le 01/05/2013 par El Desaparecido
Lancé à 20:48:25 | 13/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: HP-Pavilion (VC903AA-ABF p6145fr) (x64-based PC)
CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz (2336)
RAM -> [Total : 6142 | Free : 3689]
BIOS: BIOS Date: 04/09/09 14:27:06 Ver: 5.02
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.19019

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: ZoneAlarm Security Suite Antivirus [Enabled | (!) Outdated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 917 Go (110 Go libre(s) - 12%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> CD-ROM
L:\ -> Disque amovible # 4 Go (2 Go libre(s) - 67%) [BUREAU IDF] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (536)
C:\Windows\system32\wininit.exe (600)
C:\Windows\system32\csrss.exe (624)
C:\Windows\system32\services.exe (656)
C:\Windows\system32\lsass.exe (672)
C:\Windows\system32\lsm.exe (680)
C:\Windows\system32\winlogon.exe (728)
C:\Windows\system32\svchost.exe (892)
C:\Windows\system32\svchost.exe (952)
C:\Windows\System32\svchost.exe (212)
C:\Windows\system32\atiesrxx.exe (496)
C:\Windows\System32\svchost.exe (12)
C:\Windows\System32\svchost.exe (820)
C:\Windows\system32\svchost.exe (676)
C:\Windows\system32\svchost.exe (1120)
C:\Windows\system32\SLsvc.exe (1144)
C:\Windows\system32\svchost.exe (1200)
C:\Windows\system32\atieclxx.exe (1280)
C:\Windows\system32\svchost.exe (1424)
C:\Windows\SysWOW64\ZoneLabs\vsmon.exe (1556)
C:\Windows\system32\Dwm.exe (1744)
C:\Windows\Explorer.EXE (1772)
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe (1160)
C:\Windows\System32\spoolsv.exe (1716)
C:\Windows\system32\taskeng.exe (836)
C:\Program Files\CheckPoint\ZAForceField\ForceField.exe (1068)
C:\Windows\system32\svchost.exe (1580)
C:\Windows\SysWOW64\svchost.exe (2540)
C:\Windows\system32\svchost.exe (2568)
C:\Windows\SysWOW64\svchost.exe (2592)
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2648)
C:\Program Files\ma-config.com\MaConfigAgent.exe (2744)
C:\Program Files\Microsoft LifeCam\MSCamS64.exe (2788)
C:\Windows\System32\svchost.exe (2940)
C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (2080)
C:\Windows\System32\svchost.exe (2144)
C:\Windows\system32\svchost.exe (2240)
C:\Windows\system32\svchost.exe (2468)
C:\PROGRA~2\SPEEDB~1\VideoAcceleratorService.exe (2504)
C:\Windows\System32\svchost.exe (3036)
c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (628)
C:\Windows\system32\SearchIndexer.exe (3048)
C:\PROGRA~2\SPEEDB~1\VideoAcceleratorEngine.exe (1768)
C:\Windows\system32\WUDFHost.exe (3288)
c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3516)
C:\Windows\system32\taskeng.exe (3992)
C:\Program Files\Windows Sidebar\sidebar.exe (3452)
C:\Program Files\Windows Media Player\wmpnscfg.exe (924)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2428)
C:\Windows\system32\wbem\unsecapp.exe (3948)
C:\Windows\system32\wbem\wmiprvse.exe (4176)
c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (4608)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (2064)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4880)
C:\Windows\system32\wuauclt.exe (5084)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4316)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (5072)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4256)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (1356)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (5556)
C:\Windows\SysWOW64\conime.exe (5408)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4616)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4452)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (6008)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (5356)
C:\Windows\system32\wbem\wmiprvse.exe (1328)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (1488)
C:\UsbFix\Go.exe (5364)
C:\Windows\System32\mobsync.exe (4268)
C:\Program Files (x86)\Windows Media Player\wmplayer.exe (4892)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [ZoneAlarm Client] - "C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe"
HKLM\SOFTWARE\wow6432Node | Run : [ZoneAlarm Client] - "C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-897920535-2883140243-2799257224-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-897920535-2883140243-2799257224-1000\SOFTWARE | Run : [WMPNSCFG] - C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe

################## | Éléments infectieux |

Présent! C:\Users\Bast\AppData\Roaming\unins000.exe
Présent! C:\install.exe
Présent! C:\Users\Bast\AppData\Local\Temp\AutoRun.exe
Présent! D:\desktop.ini

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{456ae147-af31-11de-a604-00248cf9a7e3}
Shell\AutoRun\Command = L:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4c4efb6d-e821-11e0-b95b-00248cf9a7e3}
Shell\AutoRun\Command = J:\RunGame.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4c4efb74-e821-11e0-b95b-00248cf9a7e3}
Shell\AutoRun\Command = K:\taga_v1.0.444.0.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{fbc1ebe7-7ab4-11df-a268-b0fde889feee}
Shell\AutoRun\Command = M:\autorun.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

Réponse 18 / 45

billmaxime Messages postés 51981 Date d'inscription Statut Contributeur Dernière intervention 6 062

re

tu as toujours tes soucis d'écran bleu?
-----------------------------------------------------------------------------------------

tu relances usbfix et choisis suppression puis tu postes le rapport

merci

@+

Réponse 19 / 45

djstoun Messages postés 320 Statut Membre 5

Je n'ai pas eu un écran bleu de la journée encore mais mon ordi se déconnecte toujours et se met à ramer suite à la déconnexion.

Je te poste le rapport dès que c'est fait.

Réponse 20 / 45

billmaxime Messages postés 51981 Date d'inscription Statut Contributeur Dernière intervention 6 062

re

ok, on regardera a cela plus tard

poste le rapport de suppression avec usbfix

merci

@+

Gros problème de déconnexions et PC qui rame

45 réponses

Votre réponse

Newsletters