PC ne démarre plus en mode normal Résolu/Fermé

Question

Bonjour, 

Mon PC ne démarre plus en mode normal (mode sans échec : ok)

Malwarebytes n'a rien trouvé

Voici le rapport ZHPDiag

https://www.cjoint.com/c/CEylogNrqrP

Merci pour votre aide

lilidurhone · Accepted Answer

Hello

Ton rapport n'est pas complet ;)

Cliques sur la loupe +

Balboa99 · Answer

Hello,

Voici le rapport complet

https://www.cjoint.com/c/CEylQrcmn65

lilidurhone · Answer

Hello

Est ce que tu résides en Suisse car tes DNS pointent en Suisse !

Balboa99 · Answer

Oui je réside en Suisse

lilidurhone · Answer

Ok pas de souci on n'y touche pas alors

Bref tu as quelques indésirables mais rien de bien grave!

As tu utilisé récemment une clé USB fait une une modification pour que tu puisses te retrouver en mode sans échec et de ne plus pouvoir démarrer normalement?

Balboa99 · Answer

Oui ce problème est survenu depuis que j'ai connecté une clé USB

J'ai fait un scan avec Avira sur les "lecteurs amovibles" (donc en branchant la clé USB) et il a mis en quarantaine 12 fichiers

lilidurhone · Answer

Yes!!!


On va passer Usbfix ça va nettoyer tes clés :)

Recherche :
* Télécharge http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Balboa99 · Answer

Voici le rapport

############################## | UsbFix V 7.126 | [Recherche]

Utilisateur: admin (Administrateur) # MPARCX-TOSH
Mis à jour le 13/05/2013 par El Desaparecido
Lancé à 12:40:15 | 24/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: TOSHIBA (Satellite L550) (x64-based PC)
CPU: Intel(R) Core(TM) i5 CPU       M 430  @ 2.27GHz (2261)
RAM -> [Total : 3958 | Free : 3225]
BIOS: Phoenix SecureCore Version 1.20
BOOT: Fail-safe with network boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16576

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 298 Go (252 Go libre(s) - 85%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 298 Go (290 Go libre(s) - 97%) [Data] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 15 Go (495 Mo libre(s) - 3%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (384)
C:\Windows\system32\wininit.exe (420)
C:\Windows\system32\csrss.exe (428)
C:\Windows\system32\winlogon.exe (456)
C:\Windows\system32\services.exe (516)
C:\Windows\system32\lsass.exe (524)
C:\Windows\system32\lsm.exe (532)
C:\Windows\system32\svchost.exe (648)
C:\Windows\system32\svchost.exe (720)
C:\Windows\System32\svchost.exe (808)
C:\Windows\system32\svchost.exe (848)
C:\Windows\system32\svchost.exe (892)
C:\Windows\system32\svchost.exe (940)
C:\Windows\system32\svchost.exe (968)
C:\Windows\system32\svchost.exe (580)
C:\Windows\Explorer.EXE (1316)
C:\Windows\system32\ctfmon.exe (1360)
C:\Windows\system32\DllHost.exe (1604)
C:\Program Files\Internet Explorer\iexplore.exe (1164)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (1424)
C:\UsbFix\Go.exe (1384)
C:\Windows\system32\wbem\wmiprvse.exe (1252)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE | Run : [HWSetup] - "C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP
HKLM\SOFTWARE | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE | Run : [EEventManager] - C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE\wow6432Node | Run : [HWSetup] - "C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP
HKLM\SOFTWARE\wow6432Node | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE\wow6432Node | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE\wow6432Node | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE\wow6432Node | Run : [EEventManager] - C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information	opi.exe
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [swg] - "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [EPSON SX110 Series] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFBE.EXE /FU "C:\Windows\TEMP\E_SD162.tmp" /EF "HKCU"
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [msnmsgr] - "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [Google Update] - "C:\Users\admin\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [GameXN GO] - "C:\ProgramData\GameXN\GameXNGO.exe" /startup
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-18\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information	opi.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-18\SOFTWARE | RunOnce : [SPReview] - "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

################## | Éléments infectieux |

Présent! D:\install.exe 
Présent! F:\autorun.inf
Présent! G:\AUTORUN.INF

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{3b17ba3b-2e67-11e2-94bc-705ab6731525}
Shell\AutoRun\Command = F:\LaunchU3.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{ca192155-8f23-11df-8d33-705ab6731525}
Shell\AutoRun\Command = F:\LaunchU3.exe -a



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

lilidurhone · Answer

Hello

Super

Suppression
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Balboa99 · Answer

Le rapport

############################## | UsbFix V 7.126 | [Suppression]

Utilisateur: admin (Administrateur) # MPARCX-TOSH
Mis à jour le 13/05/2013 par El Desaparecido
Lancé à 13:13:40 | 24/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: TOSHIBA (Satellite L550) (x64-based PC)
CPU: Intel(R) Core(TM) i5 CPU       M 430  @ 2.27GHz (2261)
RAM -> [Total : 3958 | Free : 3045]
BIOS: Phoenix SecureCore Version 1.20
BOOT: Fail-safe with network boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16576

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 298 Go (252 Go libre(s) - 85%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 298 Go (290 Go libre(s) - 97%) [Data] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 15 Go (495 Mo libre(s) - 3%) [] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE | Run : [HWSetup] - "C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP
HKLM\SOFTWARE | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE | Run : [EEventManager] - C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE\wow6432Node | Run : [HWSetup] - "C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP
HKLM\SOFTWARE\wow6432Node | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE\wow6432Node | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE\wow6432Node | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE\wow6432Node | Run : [EEventManager] - C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information	opi.exe
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [swg] - "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [EPSON SX110 Series] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFBE.EXE /FU "C:\Windows\TEMP\E_SD162.tmp" /EF "HKCU"
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [msnmsgr] - "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [Google Update] - "C:\Users\admin\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [GameXN GO] - "C:\ProgramData\GameXN\GameXNGO.exe" /startup
HKU\S-1-5-21-382737564-840705590-2821521731-1001\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-18\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information	opi.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-18\SOFTWARE | RunOnce : [SPReview] - "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

################## | Processus Stoppés |

Stoppé! C:\Windows\Explorer.EXE (1316)
Stoppé! C:\Windows\system32\ctfmon.exe (1360)
Stoppé! C:\Windows\system32\DllHost.exe (1604)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (1164)
Stoppé! C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (1424)
Stoppé! C:\Windows\SysWOW64\NOTEPAD.EXE (1592)
Stoppé! C:\Windows\System32\MsSpellCheckingFacility.exe (1744)

################## | Éléments infectieux |

Supprimé! D:\install.exe 
Non supprimé ! F:\autorun.inf
Supprimé! G:\AUTORUN.INF

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3b17ba3b-2e67-11e2-94bc-705ab6731525}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ca192155-8f23-11df-8d33-705ab6731525}

################## | Listing |

[13/07/2010 - 16:06:32 | SHD ] 	C:\$RECYCLE.BIN
[04/12/2009 - 13:41:08 | D ] 	C:\1033
[14/04/2013 - 11:30:00 | N | 1136] 	C:\DelFix.txt
[27/04/2011 - 05:39:42 | D ] 	C:\Documents
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[24/05/2013 - 12:31:53 | ASH | 3112390656] 	C:\hiberfil.sys
[24/02/2010 - 11:19:15 | D ] 	C:\Intel
[04/03/2012 - 01:31:29 | D ] 	C:\McAfee
[04/12/2009 - 13:41:23 | RHD ] 	C:\MSOCache
[24/05/2013 - 12:31:56 | ASH | 4149854208] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[24/05/2013 - 11:39:53 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[14/04/2013 - 11:43:17 | D ] 	C:\Program Files
[24/05/2013 - 11:06:48 | D ] 	C:\Program Files (x86)
[14/04/2013 - 15:17:25 | HD ] 	C:\ProgramData
[24/02/2010 - 11:09:47 | N | 3286] 	C:\RHDSetup.log
[04/12/2009 - 14:02:00 | N | 70] 	C:\SWSTAMP.TXT
[21/05/2013 - 09:22:49 | SHD ] 	C:\System Volume Information
[25/02/2010 - 09:21:38 | D ] 	C:\Toshiba
[24/05/2013 - 13:15:27 | D ] 	C:\UsbFix
[24/05/2013 - 13:15:44 | A | 7374] 	C:\UsbFix [Clean 1] MPARCX-TOSH.txt
[24/05/2013 - 12:46:12 | N | 7027] 	C:\UsbFix [Scan 2] MPARCX-TOSH.txt
[13/07/2010 - 16:07:36 | D ] 	C:\Users
[01/05/2013 - 02:11:10 | D ] 	C:\Windows
[04/12/2009 - 13:39:36 | D ] 	C:\Works
[24/05/2013 - 11:38:26 | D ] 	C:\ZHP
[13/07/2010 - 16:06:32 | SHD ] 	D:\$RECYCLE.BIN
[12/05/2012 - 08:51:29 | D ] 	D:\9b720a8817c9d35ea1e02cc0
[16/11/2010 - 21:48:49 | N | 382] 	D:\Disque amovible (G) - Raccourci.lnk
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] 	D:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] 	D:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 1110] 	D:\globdata.ini
[24/02/2010 - 20:02:18 | D ] 	D:\HDDRecovery
[07/11/2007 - 08:00:40 | N | 843] 	D:\install.ini
[07/11/2007 - 08:44:20 | N | 75280] 	D:\install.res.1028.dll
[07/11/2007 - 08:44:20 | N | 95248] 	D:\install.res.1031.dll
[07/11/2007 - 08:44:20 | N | 90128] 	D:\install.res.1033.dll
[07/11/2007 - 08:44:20 | N | 96272] 	D:\install.res.1036.dll
[07/11/2007 - 08:44:20 | N | 94224] 	D:\install.res.1040.dll
[07/11/2007 - 08:44:20 | N | 80400] 	D:\install.res.1041.dll
[07/11/2007 - 08:44:20 | N | 78864] 	D:\install.res.1042.dll
[07/11/2007 - 08:44:20 | N | 74768] 	D:\install.res.2052.dll
[07/11/2007 - 08:44:20 | N | 95248] 	D:\install.res.3082.dll
[02/12/2006 - 00:37:14 | N | 904704] 	D:\msdia80.dll
[25/12/2009 - 01:08:03 | N | 11] 	D:\R12112S4.tag
[05/02/2010 - 04:58:04 | SHD ] 	D:\System Volume Information
[07/11/2007 - 08:00:40 | N | 5686] 	D:\vcredist.bmp
[07/11/2007 - 08:50:40 | N | 1927956] 	D:\VC_RED.cab
[07/11/2007 - 08:53:12 | N | 242176] 	D:\VC_RED.MSI
[23/10/2007 - 09:22:58 | R | 277] 	F:\autorun.inf
[23/10/2007 - 10:35:38 | R | 5227783] 	F:\LaunchPad.zip
[23/10/2007 - 09:45:39 | R | 1336632] 	F:\LaunchU3.exe
[31/12/2007 - 11:35:44 | HD ] 	G:\System
[31/12/2007 - 11:36:20 | D ] 	G:\Documents
[10/02/2009 - 16:07:44 | D ] 	G:\JuraTax2007
[05/02/2010 - 16:33:10 | N | 19968] 	G:\Doc1.doc
[14/03/2010 - 14:19:18 | N | 145] 	G:\Raccourci vers Lecteur CD.lnk
[22/11/2012 - 15:26:10 | N | 109568] 	G:\20100823 - Ass.municipale ordinaire.doc
[13/04/2008 - 19:34:30 | N | 28672] 	G:\setupSNK.exe
[19/02/2011 - 08:08:48 | N | 355] 	G:\Réseau - Raccourci.lnk
[20/09/2011 - 07:04:06 | N | 407] 	G:\Lecteur de CD - Raccourci.lnk
[31/12/2007 - 11:36:20 | D ] 	G:\Documents - Copie
[10/02/2009 - 16:07:44 | D ] 	G:\JuraTax2007 - Copie
[21/10/2010 - 16:40:04 | D ] 	G:\SMRTNTKY - Copie
[23/10/2007 - 09:45:40 | N | 1336632] 	G:\LaunchU3 - Copie.exe
[27/11/2011 - 21:59:52 | N | 95232] 	G:\~WRL1582.tmp
[28/11/2011 - 17:36:16 | N | 92160] 	G:\20100823 - Ass.municipale ordinaire - Copie.doc
[31/05/2012 - 19:16:56 | N | 528] 	G:\MediaID.bin
[03/07/2012 - 22:29:40 | N | 18861] 	G:\Siegenthaler Erika.odt
[30/07/2012 - 22:01:04 | D ] 	G:\MPARCX-TOSH
[23/10/2007 - 08:45:40 | N | 1336632] 	G:\LaunchU3.exe
[01/02/2013 - 09:13:34 | N | 41149] 	G:\Assemblée municipale 10.12.2012.odt
[01/02/2013 - 13:15:18 | D ] 	G:\Nouveau dossier
[01/02/2013 - 13:15:18 | D ] 	G:\Nouveau dossier (2)
[01/02/2013 - 13:16:48 | D ] 	G:\Nouveau dossier (3)
[01/02/2013 - 14:16:46 | N | 110592] 	G:\20121210  Ass. mun. ordinaire.doc

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

lilidurhone · Answer

Hello

On continue en mode sans échec à moins que tu puisses démarrer en mode normal 

Mets à jour Mbam et lance un scan complet

Balboa99 · Answer

Malwarebytes n'a rien trouvé (la clé USB était branchée)

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.24.05

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 10.0.9200.16576
admin :: MPARCX-TOSH [administrateur]

24.05.2013 14:36:37
mbam-log-2013-05-24 (14-36-37).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 416267
Temps écoulé: 1 heure(s), 34 minute(s), 25 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

lilidurhone · Answer

Hello

Essaie de démarrer en mode normal pour voir ce que ça donne :)

Si ça ne marche pas reviens en mode sans échec

Balboa99 · Answer

Hello,

Le PC ne démarre pas en mode normal

Balboa99 · Answer

Voici le rapport

https://www.cjoint.com/c/CEzlECP8S7J

lilidurhone · Answer

Hello

Il ne reste plus rien comme infection juste des restes de PUP mais rien qui semble empêcher de revenir en mode normal

Qu'est ce qui se passe quand tu essaie de démarrer en mode normal?

Balboa99 · Answer

Il démarre normalement puis juste avant d'afficher le bureau le sablier (souris) tourne mais il ne va pas plus loin

Balboa99 · Answer

Pour l'arrêt c'est la même chose (arret en cours) même en mode sans échec

Je suis obligé de l'arrêter avec le bouton

lilidurhone · Answer

Hello

Quand tu appuies sur F8 au démarrage de windows est ce que tu as le menu de démarrage avancées avec les options suivantes

-Réparer l'ordinateur 
-Mode sans échec
Mode sans échec avec prise en charge réseau
Invite de commande en mode sans échec

As tu essayé de tenter une restauration d'avant l'insertion de cette clé usb?

Balboa99 · Answer

Hello

Oui au démarrage en mode sans échec ces options s'affichent

Non il n'y a pas eu de restauration

lilidurhone · Answer

Hello

En premier tentes une restauration d'avant l'insertion de la clé :) 

Pour cela en mode sans échec tu cliques sur le menu démarrer>tous les programmes>accessoires>outils système>restaurer à une date antérieure
choisis une date qui est la plus proche d'avant l'insertion de la clé 

Si ça ne marche pas on pourra le réparer via l'option réparer l'ordinateur :)

Balboa99 · Answer

J'ai effectué une restauration en date du 21.05. Le système a mis plus de 2 heures 

Maintenent Windows démarre en mode normal mais il lui faut 3 ans pour se charger et ensuite je ne peux pas cliquer sur le bouton "Démarrer" (sablier)

Balboa99 · Answer

Wahou

Eh bien c'est nettement mieux !

Démarrage et arrêt très rapide

lilidurhone · Answer

Hello


Yes!


Alors as tu accès au mode normal?

Balboa99 · Answer

Bien sûr ! sans problème


Cela veut dire que le disque dur commence à rendre l'âme ?

lilidurhone · Answer

Hello


Non pas forcément il y a eu un petit couac lors de l'insertion de la clé usb 

La preuve on a pû restaurer d'avant le problème et avec le checkdisc cela a permis à windows de démarrer correctement

Par contre est ce que tu peux faire un scan avec zhpdiag si ça te gêne pas  ^^

Balboa99 · Answer

Voici le rapport de ZHPdiag

https://www.cjoint.com/c/CEzwUey4b0g

lilidurhone · Answer

Hello

Rien de bien grave tu peux te rassurer :)

Je te prépare le script :)

lilidurhone · Answer

Hello

Il faut mettre à jour Firefox via le point d'interrogation en ouvrant firefox puis tu cliques sur le point d'interrogation puis à propos de firefox

Ensuite on va utiliser zhpfix


Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier

[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28.01.2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\admin\AppData\Local\Temp\AskSLib.dll   [248008]
O69 - SBI: SearchScopes [HKCU] {37D02F55-BBA0-4FD8-AECF-7A97964EB666} - (Reverso Customized Web Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {05A6633D-5871-4479-BA7B-1EA5AAD8F135} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O51 - MPSK:{3b17ba3b-2e67-11e2-94bc-705ab6731525}\AutoRun\command. (...) -- F:\LaunchU3.exe (.not file.)
Sysrestore
EmptyTemp


Lance ZHPFix (icône seringue)en tant qu'administrateur puis clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Balboa99 · Answer

Le voici

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : 
Run by admin at 25.05.2013 23:28:22
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\admin\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: SearchScopes :{37D02F55-BBA0-4FD8-AECF-7A97964EB666}
SUPPRIME Key: SearchScopes :{05A6633D-5871-4479-BA7B-1EA5AAD8F135}
SUPPRIME CLSID MPSK: {3b17ba3b-2e67-11e2-94bc-705ab6731525}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File: c:\users\admin\appdata\local	emp\askslib.dll
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Module(s) mémoire
3 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 20s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25.05.2013 23:28:23 [1131]

lilidurhone · Answer

Alors comment se comporte le convalescent?

Plus de problème à signaler?

Balboa99 · Answer

Il fonctionne super bien

Un grand merci pour ton aide

lilidurhone · Answer

Génial :)

Bref les dernières consignes

1)Désinstallation des outils de désinfection

Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur puis une fois sur l'interface coches les cases suivantes

-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag


5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start= 

N'oublies pas de mettre à jour firefox :)

Si tu estimes ton sujet résolu tu peux passer en résolu