Gros problème de déconnexions et PC qui rame

Question

Bonjour, 

Depuis plus d'un mois, ma connexion s'interrompt toutes les deux heures, parfois au bout de cinq heures, parfois au bout de trois heures. Et lorsque je n'arrive plus à naviguer sur internet, mon ordinateur se met à ramer. Pourtant, j'ai toujours les deux petits écrans avec la planète bleue en bas à droite signifiant que je suis toujours connecté. La seule solution étant de redémarrer l'ordinateur PC pour retrouver ma connexion et un PC qui roule. J'ai un anti-virus Zone Alarm et le pare-feu Windows Vista uniquement. J'ai fait des analyses avec Zone Alarm et Malwarebytes Anti-Malware, je n'ai aucun trojan, ni virus d'après leurs analyses... Que faire ? merci.

Merci d'avance pour vos propositions de solution, 
Configuration: Windows Vista / Chrome 26.0.1410.64

einsteinyounes · Answer

je pense, vous avez des processus qui  fait des mise ajours automatique   et qui travail en background !

djstoun · Answer

Et il y en a qui me feraient bloquer internet ? Parmi mes processus, j'ai mobsync.exe, , sidebar.exe, chrome.exe, crss.exe, dwm.exe, explorer.exe, atiedxx.exe, forcefield.exe, mbam.exe*32, taskeng.exe, taskmgr.exe, unsecapp.exe, winlogon.exe, wmpnscfg.exe, wuaudt.exe, zlclient.exe

djstoun · Answer

Petit détail : mon navigateur se met à télécharger des fichiers inconnus. J'essaie de les annuler. Et généralement, là aussi l'ordi se met à se déconnecter. Par conséquent je pense qu'il s'agit d'une Trojan ? Est-ce votre avis ? Et surtout, étant donné que Zone Alarm et Malwarebytes ne détectent aucun problème, que dois-je faire ? 

Merci beaucoup pour votre aide

billmaxime · Answer

salut 

tu peux faire 1 zhpdiag (outil de diagnostic) 

télécharge zhpdiag sur ton bureau 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur le 2ème bouton en haut a gauche 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

djstoun · Answer

Merci, Voici le lien : https://www.cjoint.com/c/CEmxCZypgq5

billmaxime · Answer

salut

ton pc est bien infecté... faudra suivre les instructions jusqu'à la fin

fais ceci

télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

djstoun · Answer

Merci  beaucoup pour ton aide. Voici le rapport :

# AdwCleaner v2.300 - Rapport créé le 12/05/2013 à 23:42:05
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Bast - PC-DE-BAST
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Bast\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Supprimé au redémarrage : C:\Program Files (x86)\Conduit
Supprimé au redémarrage : C:\Program Files (x86)\DAEMON Tools Toolbar
Supprimé au redémarrage : C:\Program Files (x86)\IMinent toolbar
Supprimé au redémarrage : C:\Program Files (x86)\PHPNukeFR
Supprimé au redémarrage : C:\ProgramData\Speedbit
Supprimé au redémarrage : C:\ProgramData\Trymedia
Supprimé au redémarrage : C:\Users\Bast\AppData\Local\Temp\Iminent
Supprimé au redémarrage : C:\Users\Bast\AppData\LocalLow\Conduit
Supprimé au redémarrage : C:\Users\Bast\AppData\LocalLow\PHPNukeFR
Supprimé au redémarrage : C:\Users\Bast\AppData\LocalLow\Toolbar4

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PHPNukeFR
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Grand Virtual
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PHPNukeFR Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1C491116-C175-45E1-A570-6FB14FEA8B7B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SpeedBit
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C99FDC39-A1AE-4B24-8D71-E5274F8D7C54}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.TBSB01620
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.TBSB01620.3
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01620
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01620.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\Software\PHPNukeFR
Clé Supprimée : HKLM\Software\SpeedBit
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C491116-C175-45E1-A570-6FB14FEA8B7B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{93557105-D05B-4230-A460-0E26FDFA03D6}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1C491116-C175-45E1-A570-6FB14FEA8B7B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PHPNukeFR Toolbar
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{1C491116-C175-45E1-A570-6FB14FEA8B7B}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{1C491116-C175-45E1-A570-6FB14FEA8B7B}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{1C491116-C175-45E1-A570-6FB14FEA8B7B}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{1C491116-C175-45E1-A570-6FB14FEA8B7B}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6002.18005

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Bast\AppData\Roaming\Mozilla\Firefox\Profiles\l1jgmss6.default-1348602891794\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Bast\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v12.14.1738.0

Fichier : C:\Users\Bast\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [17012 octets] - [12/05/2013 23:42:05]

########## EOF - C:\AdwCleaner[S1].txt - [17073 octets] ##########

billmaxime · Answer

re

 Internet Explorer v7.0.6002.18005  n'est pas a jour, mets le a jour via windows 

update du panneau de configuration (version 9...)

ensuite relance adwcleaner en mode suppression (je veux voir s'il trouve encore

quelque chose) et poste le rapport

@+

djstoun · Answer

Je n'ai pu installer que la 8. Voici le rapport : Ce qui m'étonne, c'est qu'il a encore supprimé des fichiers... Les Fichiers malades se restaurent automatiquement ?

# AdwCleaner v2.300 - Rapport créé le 13/05/2013 à 00:25:13
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Bast - PC-DE-BAST
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Bast\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Program Files (x86)\Conduit
Supprimé au redémarrage : C:\Program Files (x86)\DAEMON Tools Toolbar
Supprimé au redémarrage : C:\Program Files (x86)\IMinent toolbar
Supprimé au redémarrage : C:\ProgramData\Speedbit

***** [Registre] *****

Clé Supprimée : HKLM\Software\SpeedBit

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19019

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Bast\AppData\Roaming\Mozilla\Firefox\Profiles\l1jgmss6.default-1348602891794\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Bast\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v12.14.1738.0

Fichier : C:\Users\Bast\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [16999 octets] - [12/05/2013 23:42:05]
AdwCleaner[S2].txt - [1474 octets] - [13/05/2013 00:25:13]

########## EOF - C:\AdwCleaner[S2].txt - [1534 octets] ##########

billmaxime · Answer

re

c'est bien, relance adwcleaner et choisis désinstaller

ensuite fais ceci, tu as 1 infection usb

télécharge usbfix sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

si ton pc émet 1 alerte, ignore la 

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir 

le tuto https://www.malekal.com/tutoriels-logiciels/ 

exécute le en tant qu'administrateur (clic droit) 

choisis le mode "recherche" 

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt 

poste le rapport via 1 copier/coller 

@+

djstoun · Answer

J'ai eu deux écrans bleus depuis... En 20 minutes.

Je suis obligé de désinstaller adwcleaner ?

billmaxime · Answer

re

oui désinstalle adwcleaner

si tu as des soucis, tu peux exécuter usbfix en mode sans échec

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

@+

djstoun · Answer

Merci Billmaxime. Je ferai toute cette nouvelle manip demain. Effectivement deux clés usb sont régulièrement insérées dans le PC et sont également utilisées dans des lieux publics.

Merci encore.

Et si tu en as le courage, à demain pour de nouvelles aventures avec usbfix !

billmaxime · Answer

re

pas de soucis, je serai là demain

envoie 1 message quand tu te connectes

@+

djstoun · Answer

Alors avant de me mettre sur usbfix demain, j'ai quand même commencé avec open-config. 
Quand j'ai mis les autorun/autoplay en désactivé, le logiciel a refusé de me mettre la restauration système en vert pour signifier qu'elle est "activée". Est-ce un problème ? En sachant que la restauration système est parfois très utile...

billmaxime · Answer

re

je pense que tu y verras plus clair après usbfix et MBAM

@+

djstoun · Answer

Re-Salut,

Voici le "fameux" rapport d'usb-fix :

############################## | UsbFix V 7.125 | [Recherche]

Utilisateur: Bast (Administrateur) # PC-DE-BAST
Mis à jour le 01/05/2013 par El Desaparecido
Lancé à 20:48:25 | 13/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: HP-Pavilion (VC903AA-ABF p6145fr) (x64-based PC)
CPU: Intel(R) Core(TM)2 Quad CPU    Q8200  @ 2.33GHz (2336)
RAM -> [Total : 6142 | Free : 3689]
BIOS: BIOS Date: 04/09/09 14:27:06 Ver: 5.02
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.19019

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: ZoneAlarm Security Suite Antivirus [Enabled | (!) Outdated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 917 Go (110 Go libre(s) - 12%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> CD-ROM
L:\ -> Disque amovible # 4 Go (2 Go libre(s) - 67%) [BUREAU IDF] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (536)
C:\Windows\system32\wininit.exe (600)
C:\Windows\system32\csrss.exe (624)
C:\Windows\system32\services.exe (656)
C:\Windows\system32\lsass.exe (672)
C:\Windows\system32\lsm.exe (680)
C:\Windows\system32\winlogon.exe (728)
C:\Windows\system32\svchost.exe (892)
C:\Windows\system32\svchost.exe (952)
C:\Windows\System32\svchost.exe (212)
C:\Windows\system32\atiesrxx.exe (496)
C:\Windows\System32\svchost.exe (12)
C:\Windows\System32\svchost.exe (820)
C:\Windows\system32\svchost.exe (676)
C:\Windows\system32\svchost.exe (1120)
C:\Windows\system32\SLsvc.exe (1144)
C:\Windows\system32\svchost.exe (1200)
C:\Windows\system32\atieclxx.exe (1280)
C:\Windows\system32\svchost.exe (1424)
C:\Windows\SysWOW64\ZoneLabs\vsmon.exe (1556)
C:\Windows\system32\Dwm.exe (1744)
C:\Windows\Explorer.EXE (1772)
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe (1160)
C:\Windows\System32\spoolsv.exe (1716)
C:\Windows\system32	askeng.exe (836)
C:\Program Files\CheckPoint\ZAForceField\ForceField.exe (1068)
C:\Windows\system32\svchost.exe (1580)
C:\Windows\SysWOW64\svchost.exe (2540)
C:\Windows\system32\svchost.exe (2568)
C:\Windows\SysWOW64\svchost.exe (2592)
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2648)
C:\Program Files\ma-config.com\MaConfigAgent.exe (2744)
C:\Program Files\Microsoft LifeCam\MSCamS64.exe (2788)
C:\Windows\System32\svchost.exe (2940)
C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (2080)
C:\Windows\System32\svchost.exe (2144)
C:\Windows\system32\svchost.exe (2240)
C:\Windows\system32\svchost.exe (2468)
C:\PROGRA~2\SPEEDB~1\VideoAcceleratorService.exe (2504)
C:\Windows\System32\svchost.exe (3036)
c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (628)
C:\Windows\system32\SearchIndexer.exe (3048)
C:\PROGRA~2\SPEEDB~1\VideoAcceleratorEngine.exe (1768)
C:\Windows\system32\WUDFHost.exe (3288)
c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3516)
C:\Windows\system32	askeng.exe (3992)
C:\Program Files\Windows Sidebar\sidebar.exe (3452)
C:\Program Files\Windows Media Player\wmpnscfg.exe (924)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2428)
C:\Windows\system32\wbem\unsecapp.exe (3948)
C:\Windows\system32\wbem\wmiprvse.exe (4176)
c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (4608)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (2064)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4880)
C:\Windows\system32\wuauclt.exe (5084)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4316)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (5072)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4256)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (1356)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (5556)
C:\Windows\SysWOW64\conime.exe (5408)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4616)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4452)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (6008)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (5356)
C:\Windows\system32\wbem\wmiprvse.exe (1328)
C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (1488)
C:\UsbFix\Go.exe (5364)
C:\Windows\System32\mobsync.exe (4268)
C:\Program Files (x86)\Windows Media Player\wmplayer.exe (4892)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [ZoneAlarm Client] - "C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe"
HKLM\SOFTWARE\wow6432Node | Run : [ZoneAlarm Client] - "C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-897920535-2883140243-2799257224-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-897920535-2883140243-2799257224-1000\SOFTWARE | Run : [WMPNSCFG] - C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe

################## | Éléments infectieux |

Présent! C:\Users\Bast\AppData\Roaming\unins000.exe
Présent! C:\install.exe 
Présent! C:\Users\Bast\AppData\Local\Temp\AutoRun.exe
Présent! D:\desktop.ini

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{456ae147-af31-11de-a604-00248cf9a7e3}
Shell\AutoRun\Command = L:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4c4efb6d-e821-11e0-b95b-00248cf9a7e3}
Shell\AutoRun\Command = J:\RunGame.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4c4efb74-e821-11e0-b95b-00248cf9a7e3}
Shell\AutoRun\Command = K:	aga_v1.0.444.0.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{fbc1ebe7-7ab4-11df-a268-b0fde889feee}
Shell\AutoRun\Command = M:\autorun.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

billmaxime · Answer

re

tu as toujours tes soucis d'écran bleu?
-----------------------------------------------------------------------------------------

tu relances usbfix et choisis suppression puis tu postes le rapport 

merci

@+

djstoun · Answer

Je n'ai pas eu un écran bleu de la journée encore mais mon ordi se déconnecte toujours et se met à ramer suite à la déconnexion. 

Je te poste le rapport dès que c'est fait.

billmaxime · Answer

re

ok, on regardera a cela plus tard 

poste le rapport de suppression avec usbfix

merci

@+

djstoun · Answer

Merci à toi... Voici le rapport :

############################## | UsbFix V 7.125 | [Suppression]

Utilisateur: Bast (Administrateur) # PC-DE-BAST
Mis à jour le 01/05/2013 par El Desaparecido
Lancé à 21:04:39 | 13/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: HP-Pavilion (VC903AA-ABF p6145fr) (x64-based PC)
CPU: Intel(R) Core(TM)2 Quad CPU    Q8200  @ 2.33GHz (2336)
RAM -> [Total : 6142 | Free : 3723]
BIOS: BIOS Date: 04/09/09 14:27:06 Ver: 5.02
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.19019

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: ZoneAlarm Security Suite Antivirus [(!) Disabled | (!) Outdated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 917 Go (110 Go libre(s) - 12%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> CD-ROM
L:\ -> Disque amovible # 4 Go (2 Go libre(s) - 67%) [BUREAU IDF] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [ZoneAlarm Client] - "C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe"
HKLM\SOFTWARE\wow6432Node | Run : [ZoneAlarm Client] - "C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-897920535-2883140243-2799257224-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-897920535-2883140243-2799257224-1000\SOFTWARE | Run : [WMPNSCFG] - C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (496)
Stoppé! C:\Windows\system32\SLsvc.exe (1144)
Stoppé! C:\Windows\system32\atieclxx.exe (1280)
Stoppé! C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe (1160)
Stoppé! C:\Windows\System32\spoolsv.exe (1716)
Stoppé! C:\Windows\system32	askeng.exe (836)
Stoppé! C:\Program Files\CheckPoint\ZAForceField\ForceField.exe (1068)
Stoppé! c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2648)
Stoppé! C:\Program Files\ma-config.com\MaConfigAgent.exe (2744)
Stoppé! C:\Program Files\Microsoft LifeCam\MSCamS64.exe (2788)
Stoppé! C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (2080)
Stoppé! C:\PROGRA~2\SPEEDB~1\VideoAcceleratorService.exe (2504)
Stoppé! c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (628)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3048)
Stoppé! C:\PROGRA~2\SPEEDB~1\VideoAcceleratorEngine.exe (1768)
Stoppé! C:\Windows\system32\WUDFHost.exe (3288)
Stoppé! C:\Windows\system32	askeng.exe (3992)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3452)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (924)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (2428)
Stoppé! c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (4608)
Stoppé! C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (2064)
Stoppé! C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4880)
Stoppé! C:\Windows\system32\wuauclt.exe (5084)
Stoppé! C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (4256)
Stoppé! C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (5556)
Stoppé! C:\Windows\SysWOW64\conime.exe (5408)
Stoppé! C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (5356)
Stoppé! C:\Windows\System32\mobsync.exe (4268)
Stoppé! C:\Program Files (x86)\Windows Media Player\wmplayer.exe (4892)
Stoppé! C:\Windows\SysWOW64\NOTEPAD.EXE (4836)
Stoppé! C:\Users\Bast\AppData\Local\Google\Chrome\Application\chrome.exe (5764)

################## | Éléments infectieux |

Supprimé! C:\Users\Bast\AppData\Roaming\unins000.exe
Supprimé! C:\install.exe 
Supprimé! C:\Users\Bast\AppData\Local\Temp\AutoRun.exe
Supprimé! D:\desktop.ini
Supprimé! L:\autorun.inf
Supprimé! L:\start.exe

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{456ae147-af31-11de-a604-00248cf9a7e3}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4c4efb6d-e821-11e0-b95b-00248cf9a7e3}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{fbc1ebe7-7ab4-11df-a268-b0fde889feee}

################## | Listing |

[19/09/2009 - 16:42:39 | SHD ] 	C:\$Recycle.Bin
[24/08/2012 - 00:01:04 | D ] 	C:\AMD
[13/10/2009 - 13:37:04 | D ] 	C:\ATI
[07/10/2012 - 18:55:18 | SHD ] 	C:\Boot
[10/04/2009 - 23:36:38 | RASH | 333257] 	C:\bootmgr
[15/05/2009 - 15:47:54 | N | 8192] 	C:\BOOTSECT.BAK
[28/01/2010 - 02:10:34 | D ] 	C:\canailleplus
[20/09/2012 - 00:46:33 | N | 78] 	C:\ChromeHPLog.txt
[16/11/2011 - 15:56:32 | D ] 	C:\DeusEx
[07/10/2012 - 15:23:53 | D ] 	C:\directx11 install
[02/11/2006 - 17:42:17 | SHD ] 	C:\Documents and Settings
[13/05/2013 - 17:15:38 | D ] 	C:\DOSBox-0.73
[26/01/2013 - 11:51:28 | D ] 	C:\Downloads
[06/11/2009 - 01:10:56 | D ] 	C:\DVDVideoSoft
[10/09/2012 - 14:36:37 | D ] 	C:\EPSON
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.3082.txt
[11/10/2009 - 23:01:36 | N | 125] 	C:\FINIS_IT.TXT
[04/01/2012 - 10:22:18 | D ] 	C:\found.000
[26/11/2011 - 15:30:35 | D ] 	C:\Fraps
[07/12/2011 - 18:17:35 | D ] 	C:\Games
[07/11/2007 - 08:00:40 | N | 1110] 	C:\globdata.ini
[24/09/2010 - 13:48:37 | D ] 	C:\Hotspot Shield
[30/09/2011 - 10:53:55 | D ] 	C:\hp
[24/05/2012 - 16:10:26 | D ] 	C:\i68Backups
[22/03/2013 - 19:30:06 | N | 921624] 	C:\img2-001.raw
[07/11/2007 - 08:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 08:44:20 | N | 75280] 	C:\install.res.1028.dll
[07/11/2007 - 08:44:20 | N | 95248] 	C:\install.res.1031.dll
[07/11/2007 - 08:44:20 | N | 90128] 	C:\install.res.1033.dll
[07/11/2007 - 08:44:20 | N | 96272] 	C:\install.res.1036.dll
[07/11/2007 - 08:44:20 | N | 94224] 	C:\install.res.1040.dll
[07/11/2007 - 08:44:20 | N | 80400] 	C:\install.res.1041.dll
[07/11/2007 - 08:44:20 | N | 78864] 	C:\install.res.1042.dll
[07/11/2007 - 08:44:20 | N | 74768] 	C:\install.res.2052.dll
[07/11/2007 - 08:44:20 | N | 95248] 	C:\install.res.3082.dll
[22/01/2010 - 00:08:29 | D ] 	C:\iOrgSoft AVCHD Video Converter OutPut
[06/04/2012 - 20:59:01 | D ] 	C:\lanoire
[19/12/2011 - 20:04:48 | N | 729] 	C:\lanoire19-12-2011 19-04-48.log
[29/06/2011 - 23:19:41 | D ] 	C:\les aventuriers du temps
[12/12/2009 - 19:37:16 | D ] 	C:\masseffect
[23/08/2012 - 14:06:59 | D ] 	C:\Max Payne 3
[24/08/2010 - 00:39:18 | D ] 	C:\MicrosoftKB928080
[21/09/2011 - 19:35:36 | D ] 	C:\monopoly vieille version
[01/12/2006 - 23:37:14 | N | 904704] 	C:\msdia80.dll
[01/10/2009 - 14:04:46 | RHD ] 	C:\MSOCache
[13/05/2013 - 19:22:57 | ASH | 6755201024] 	C:\pagefile.sys
[21/01/2008 - 05:04:13 | D ] 	C:\PerfLogs
[12/05/2013 - 23:24:04 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[10/03/2013 - 00:40:14 | D ] 	C:\Poker
[26/11/2012 - 17:06:18 | D ] 	C:\Program Files
[13/05/2013 - 19:54:40 | D ] 	C:\Program Files (x86)
[13/05/2013 - 19:54:39 | HD ] 	C:\ProgramData
[12/03/2012 - 12:31:09 | D ] 	C:\RECYCLED
[04/01/2012 - 11:52:07 | D ] 	C:\SAVE
[04/01/2012 - 11:46:10 | D ] 	C:\SIERRA
[06/04/2010 - 01:08:03 | N | 5324628] 	C:\spk.6
[06/04/2010 - 01:08:03 | N | 5324628] 	C:\spk.7
[06/04/2010 - 01:08:03 | N | 5324628] 	C:\spk.8
[15/05/2009 - 07:54:54 | D ] 	C:\SWSetup
[13/05/2013 - 19:35:43 | SHD ] 	C:\System Volume Information
[05/05/2010 - 00:27:54 | D ] 	C:\TELL ME MORE NV
[29/06/2012 - 11:23:26 | D ] 	C:\Temp
[15/05/2009 - 07:58:50 | N | 361] 	C:\updatedatfix.log
[13/05/2013 - 21:07:34 | D ] 	C:\UsbFix
[13/05/2013 - 21:07:48 | A | 8586] 	C:\UsbFix [Clean 1] PC-DE-BAST.txt
[13/05/2013 - 20:55:56 | N | 6601] 	C:\UsbFix [Scan 1] PC-DE-BAST.txt
[22/11/2009 - 01:41:55 | D ] 	C:\Users
[07/11/2007 - 08:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:50:40 | N | 1927956] 	C:\VC_RED.cab
[07/11/2007 - 08:53:12 | N | 242176] 	C:\VC_RED.MSI
[05/04/2011 - 23:02:39 | D ] 	C:\VundoFix Backups
[05/04/2011 - 23:46:35 | N | 135] 	C:\VundoFix.txt
[07/03/2012 - 16:29:34 | D ] 	C:\wamp
[13/05/2013 - 01:11:37 | D ] 	C:\Windows
[21/01/2010 - 21:54:52 | D ] 	C:\WMR Recordings
[12/05/2013 - 23:24:06 | D ] 	C:\ZHP
[04/09/2011 - 16:27:45 | N | 0] 	C:\________
[19/09/2009 - 16:42:39 | SHD ] 	D:\$RECYCLE.BIN
[19/06/2007 - 16:26:00 | SH | 438328] 	D:\boo.mgr
[15/05/2009 - 19:10:11 | RSHD ] 	D:\boot
[19/01/2008 - 00:45:46 | SH | 333203] 	D:\bootmgr
[15/05/2009 - 19:10:20 | D ] 	D:\hp
[13/04/2011 - 12:51:37 | N | 215] 	D:\MASTER.LOG
[15/05/2009 - 19:10:20 | D ] 	D:\PC-Doctor for Win PE
[11/02/2009 - 16:51:24 | ASH | 422] 	D:\pcdr.ini
[15/05/2009 - 19:10:11 | RSHD ] 	D:\PRELOAD
[19/06/2007 - 16:22:02 | SH | 182323] 	D:\protect.arabic
[19/06/2007 - 16:22:06 | SH | 181572] 	D:\protect.catalan
[19/06/2007 - 16:22:18 | SH | 181898] 	D:\protect.chinese hong kong
[19/06/2007 - 16:22:18 | SH | 181916] 	D:\protect.chinese simplified
[19/06/2007 - 16:22:18 | SH | 181898] 	D:\protect.chinese traditional
[04/07/2007 - 12:31:50 | SH | 181735] 	D:\protect.czech
[19/06/2007 - 16:22:04 | SH | 181680] 	D:\protect.danish
[19/06/2007 - 16:22:12 | SH | 181605] 	D:\protect.dutch
[19/06/2007 - 16:22:06 | SH | 181648] 	D:\protect.english
[19/06/2007 - 16:22:06 | SH | 181648] 	D:\protect.finnish
[19/06/2007 - 16:22:06 | SH | 181616] 	D:\protect.french
[19/06/2007 - 16:22:04 | SH | 181650] 	D:\protect.german
[04/07/2007 - 12:33:08 | SH | 182717] 	D:\protect.greek
[04/07/2007 - 12:36:12 | SH | 182626] 	D:\protect.hebrew
[19/06/2007 - 16:22:08 | SH | 181535] 	D:\protect.italian
[19/06/2007 - 16:22:10 | SH | 182351] 	D:\protect.japanese
[19/06/2007 - 16:22:10 | SH | 182043] 	D:\protect.korean
[04/07/2007 - 12:39:14 | SH | 181562] 	D:\protect.norwegian
[04/07/2007 - 12:39:52 | SH | 181741] 	D:\protect.polish
[04/07/2007 - 12:40:52 | SH | 181617] 	D:\protect.portuguese
[04/07/2007 - 12:40:30 | SH | 181866] 	D:\protect.portuguese brazilian
[19/06/2007 - 16:22:14 | SH | 211936] 	D:\protect.russian
[05/07/2007 - 11:32:24 | SH | 181959] 	D:\protect.serbian latin
[04/07/2007 - 12:46:44 | SH | 181954] 	D:\protect.slovak
[19/06/2007 - 16:22:06 | SH | 181572] 	D:\protect.spanish
[04/07/2007 - 12:43:46 | SH | 181605] 	D:\protect.swedish
[04/07/2007 - 12:44:58 | SH | 181829] 	D:\protect.turkish
[15/05/2009 - 19:10:11 | RD ] 	D:\RECOVERY
[15/05/2009 - 19:10:11 | SH | 44] 	D:\RESTORE.INI
[15/05/2009 - 19:10:11 | RSHD ] 	D:\SOURCES
[07/02/2011 - 13:07:47 | SHD ] 	D:\System Volume Information
[04/09/2011 - 16:27:45 | N | 0] 	D:\________
[29/11/2011 - 12:24:46 | N | 67003] 	L:\licence.txt
[17/08/2011 - 18:28:24 | D ] 	L:\Mes dossiers
[29/11/2011 - 12:24:46 | N | 9662] 	L:\milliweb.ico
[29/11/2011 - 12:24:46 | D ] 	L:\NumeriDesk.app
[29/11/2011 - 12:24:46 | N | 301] 	L:\NumeriDesk.sh
[15/10/2012 - 11:33:22 | D ] 	L:\Referentiel cap bac pro
[06/11/2012 - 18:04:28 | N | 18944] 	L:\equation du 1er degré.doc
[11/11/2012 - 20:13:28 | D ] 	L:\1 Pro
[11/11/2012 - 20:13:38 | D ] 	L:\2 Pro
[11/11/2012 - 20:13:52 | D ] 	L:\CAP2AS
[11/11/2012 - 20:19:16 | D ] 	L:\CAP1AS
[26/11/2012 - 13:40:50 | D ] 	L:\FastStone-Capture-5.3-Fr-Colok-Portable
[26/11/2012 - 13:43:30 | D ] 	L:\PHOTOFILTRE
[05/01/2013 - 18:17:24 | D ] 	L:\cours lycée
[04/01/2013 - 22:34:50 | N | 27137] 	L:\une-hausse-sensible-de-la-mortalite-routiere-en-juillet-2012-de-3-6_news_preview_list.jpg
[19/12/2012 - 11:37:52 | N | 47616] 	L:\fiche de suivie.doc
[21/02/2013 - 19:04:38 | N | 28198] 	L:\conseil de classe.docx
[14/11/2012 - 23:19:30 | D ] 	L:\CCF
[21/04/2013 - 22:24:52 | D ] 	L:\CCF CAP

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
L:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

billmaxime · Answer

re



c'est bien, encore quelques "crasses" de virer

fais ceci s'il te plaît

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+ 

ps: tu me diras si tu as toujours tes problèmes de déconnection après MBAM

djstoun · Answer

Après plus de 4h d'analyse, voici le rapport : 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.12.06

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 8.0.6001.19019
Bast :: PC-DE-BAST [administrateur]

13/05/2013 21:18:06
mbam-log-2013-05-13 (21-18-06).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 801798
Temps écoulé: 4 heure(s), 18 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


(malheureusement j'ai eu une déconnexion d'internet donc le problème n'est pas totalement résolu. Peut-être que cela vient d'une saleté bien cachée ou d'un conflit avec google chrome ? )

billmaxime · Answer

salut 

le point posititif, c'est que le rapport MBAM est propre 

pour ton problème de déconnection, je pense que des "services" windows ont dû 

prendre 1 "claque" 

il me faudrait 1 nouveau zhpdiag (a lancer en tant qu'administrateur- clic droit) 

lance zhpdiag et met le a jour (2ème bouton en haut a droite, la flèche verte) 

télécharge et exécute la mise a jour 

relance zhpdiag et clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 
------------------------------------------------------------------------------------- 

ensuite fais ceci (pour voir les services endommagés) 

Télécharge Farbar Service Scanner sur ton Bureau 

le lien http://general-changelog-team.fr/en/tools/198-farbar-service-scanner

=>Coche les cases suivantes :  

=>Internet Services 
=>Windows Firewall 
=>System Restore 
=>Security Center 
=>Windows Update 
=>Windows Defender 
=>Others Services 



=>Clique sur "Scan" 
=>Un rapport FSS.txt est crée dans le dossier où se trouve l'outil 

=>poste le rapport via 1 copier/coller 

merci 

@+ 

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

djstoun · Answer

Salut,

Voici le rapport ZHPdiag : http://cjoint.com/data3/3EolGBUm9Gi.htm

choupie3 · Answer

Bjr,

J'ai eu ce soucis:les personnes en réparation ont eu des pbm pr diagnostiquer le pbm pr finir  par me dire q c'était la carte mére qui était morte.

billmaxime · Answer

re

fais ceci s'il te plaît

a désinstaller

Adobe Reader 9.3 - Français  via programmes et fonctionnalités du panneau de 

configuration 

puis télécharge la dernière version ici https://get2.adobe.com/fr/reader/otherversions/

ps: n'oublie pas de décocher MCAFEE

C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAcceleratorService.exe 

C:\Users\Bast\Downloads\Fake Webcam 6.1   Keygen\Fake Webcam 6.1 + Keygen\Fake Webcam 6.1.exe

-- C:\Program Files (x86)\HMA.exe   Hitman: Absolution

CCleaner   =>Piriform Ltd n'est pas jour (je ne vois pas la version)

mets le a jour

dis moi quand c'est fait

@+

djstoun · Answer

Salut,

Tout est fait.

Seulement, j'ai eu une frayeur. en voulant désinstaller Speedbit Video Accelerator (programme que je ne connaissais pas d'ailleurs), il m'a demandé de redémarrer le PC. Ce que j'ai fait. Au redémarrage, j'ai eu deux fenêtres d'erreur : un premier message avec un problème "binding", un deuxième en mettant "erreur 843 (il me semble que c'était ce nombre), paramètres incorrects." Heureusement, j'ai atterri tout de même sur le bureau. 
Sinon, j'ai vu dans program files, un dossier aussi totalement inconnu qui me semble louche : Iminent Toolbar. (je n'ose pas cliquer sur le programme de désinstallation dans ce dossier)

Maintenant je reste à ton écoute pour la marche à suivre.

djstoun · Answer

Sinon, voici le scan de Farbar Service Scanner :

Farbar Service Scanner Version: 14-04-2013
Ran by Bast (administrator) on 14-05-2013 at 16:54:00
Running from "C:\Users\Bast\Downloads"
Windows Vista (TM) Home Premium Service Pack 2 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Attempt to access Local Host IP returned error: Localhost is blocked: Destination is offline
LAN connected.
Google IP is accessible.
Google.com is accessible.
Attempt to access Yahoo IP returned error. Yahoo IP is offline
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============

Windows Update:
============
wuauserv Service is not running. Checking service configuration:
The start type of wuauserv service is OK.
The ImagePath of wuauserv service is OK.
The ServiceDll of wuauserv service is OK.

BITS Service is not running. Checking service configuration:
The start type of BITS service is OK.
The ImagePath of BITS service is OK.
The ServiceDll of BITS service is OK.
Checking LEGACY_BITS: ATTENTION!=====> Unable to open LEGACY_BITS\0000 registry key. The key does not exist.


Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============

Other Services:
==============


File Check:
========
C:\Windows\System32
sisvc.dll => MD5 is legit
C:\Windows\System32\drivers
siproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcsvc.dll
[2012-10-07 17:57] - [2009-04-11 00:11] - 0268288 ____A (Microsoft Corporation) 3ED0321127CE70ACDAABBF77E157C2A7

C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers	dx.sys => MD5 is legit
C:\Windows\System32\Drivers	cpip.sys
[2012-08-23 14:54] - [2010-06-16 19:14] - 1424264 ____A (Microsoft Corporation) 0011810B5211FDACD784DE585262ECFE

C:\Windows\System32\dnsrslvr.dll
[2012-08-23 14:33] - [2011-03-02 18:12] - 0117760 ____A (Microsoft Corporation) 06230F1B721494A6DF8D47FD395BB1B0

C:\Windows\System32\mpssvc.dll
[2012-10-07 17:58] - [2009-04-11 00:11] - 0603136 ____A (Microsoft Corporation) 897E3BAF68BA406A61682AE39C83900C

C:\Windows\System32\bfe.dll
[2012-10-07 17:57] - [2009-04-11 00:11] - 0458240 ____A (Microsoft Corporation) FFB96C2589FFA60473EAD78B39FBDE29

C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe
[2012-10-07 17:56] - [2009-04-11 00:11] - 1433600 ____A (Microsoft Corporation) B75232DAD33BFD95BF6F0A3E6BFF51E1

C:\Windows\System32\wscsvc.dll
[2012-10-07 17:55] - [2009-04-11 00:11] - 0074752 ____A (Microsoft Corporation) 9EA3E6D0EF7A5C2B9181961052A4B01A

C:\Windows\System32\wbem\WMIsvc.dll
[2012-10-07 17:54] - [2009-04-11 00:11] - 0221696 ____A (Microsoft Corporation) D2E7296ED1BD26D8DB2799770C077A02

C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll
[2012-10-07 17:58] - [2009-04-11 00:11] - 1081856 ____A (Microsoft Corporation) 6D316F4859634071CC25C4FD4589AD2C

C:\Windows\System32\es.dll
[2012-10-07 17:57] - [2009-04-11 00:11] - 0361984 ____A (Microsoft Corporation) E12F22B73F153DECE721CD45EC05B4AF

C:\Windows\System32\cryptsvc.dll
[2012-10-07 17:57] - [2009-04-11 00:11] - 0166912 ____A (Microsoft Corporation) 18918613E63F387CDE4D95CA7D49DCF7

C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32pcss.dll
[2012-10-07 17:58] - [2009-04-11 00:11] - 0719872 ____A (Microsoft Corporation) CF8B9A3A5E7DC57724A89D0C3E8CF9EF



**** End of log ****

billmaxime · Answer

re

je ne vois plus mon message avec le script pour zhpfix?

tu as vu le message? as-tu exécuter zhpfix?

@+

billmaxime · Answer

re

1 petit soucis avec les messages^^

fais ceci

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte qui se trouve dans ce lien https://www.cjoint.com/c/CEornFeD3X7

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/

@+

djstoun · Answer

Salut,

Voici le rapport : http://cjoint.com/data3/3EorP5Usinc.htm

billmaxime · Answer

re

c'est bien, regarde si ccleaner est a jour version 4.01.4093

si ce n'est pas le cas, clique sur "chercher 1 mise a jour" dans le bas de la page

a droite de ccleaner

quand c'est fait, lance ccleaner et dans "options" 4ème bouton, clique sur "avancé"

et décoche la case "effacer uniquement les fichiers temporaires datant de + de 24H"

ensuite fais 1 recherche avec le "nettoyeur" et supprime tout ce qu'il trouve

passe le autant de fois qu'il trouve quelque chose

ensuite fais la même chose avec "registre" et corriger les erreurs

ps:tu peux enregistrer ce que "registre" va trouver avant de supprimer, et si dans 3-

4 jours tu vois que tu n'as pas de soucis avec ce qu'il a supprimé, tu pourras 

supprimer la sauvegarde

dis moi quand c'est fait

merci

@+

djstoun · Answer

Salut,

Tout est fait. J'ai fait une sauvegarde des fichiers registres au cas où.

billmaxime · Answer

re

ok, j'ai vu des erreurs dans le rapport de fabar, des services sont endommagés

tu vas faire ceci, mais lis bien les instructions avant de te lancer

https://forums.commentcamarche.net/forum/affich-27654799-pc-infecte#4

message de GEN (lien 4)

si tu as des questions...

@+

billmaxime · Answer

re

tu peux y aller "franco", le logiciel est fiable, il ne supprime que des choses néfaste

pour ton pc et il remet des services en ordre

mais si tu préfères attendre, c'est toi qui vois

envoie le rapport via ce lien http://pjjoint.malekal.com/ quand tu auras passé pre_scan

@+

billmaxime · Answer

salut

je vais envoyer 1 message a Gen (développeur de pre_scan)

@+

billmaxime · Answer

re

dis moi si tu as accès au mode sans échec?

le mode sans échec

@+

g3n-h@ckm@n · Answer

salut le WMI doit etre touché , relancer l'outil et cliquer sur scan|kill , il ira jusqu'au bout 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

djstoun · Answer

Dois-je le faire en mode sans echec ? Car impossible de le relancer dans la version normale de windows

billmaxime · Answer

@Gen,

merci pour ton intervention;)

@djstoun,

fais ce que Gen te demande

merci

ps:je suis le topic afin de voir comment Gen va achever la désinfection de ton pc

bonne continuation a vous 2

@+

djstoun · Answer

J'ai redémarré le PC. Impossible d'activer winlogon.exe. Avant que je puisse cliquer sur scan/kill, la fenêtre du logiciel se ferme et il m'ouvre une page paypal...

g3n-h@ckm@n · Answer

y'a un truc qui injecte alors....ca m'est deja arrivé sur quelques pc....

si mes calculs sont bons , meme combofix ne devrait pas fonctionner

rouchkaXXX · Answer

bonsoir,
petit message avant d'aller dormir j'ai rencontré les mêmes pb j'ai tel à mon opérateur (orange) ils 'ont expliqués que qu'il y avait de nbrs pb en ce moment.
Je leur ai donc demandé 1 réduction sur facture.

billmaxime · Answer

salut djstoun 

reste sur ce topid et répond a G3N qui tente de te venir en aide

il va te débarrasser de tes soucis 

@+

Gros problème de déconnexions et PC qui rame - Page 3

Newsletters