problème virus Résolu

Question

Bonjour, 

Voilà j'ai un souci avec mon ordinateur, c'est un nouveau que j'ai récupéré, et ma fille a joué à des jeux dessus, je n'ai pas encore mis d'antivirus; 
au début il fonctionnait très bien, et après ses jeux, avec malwarebytes j'ai trouvé 47 virus, et une deuxième fois 10, maintenant quand je fais menu démarrer pour arrêter le pc, la fenetre mettre en veille arrêter ou redemarrer n'apparait plus, et j'ai un sablier qui ne s'arrête jamais et qui bug le pc complètement, de plus j'ai les pages internet qui sont  complètement ralenties et qui s'ouvre pas , et des fois des pages qui s 'ouvre toutes seules, j'ai eu des paramètres d'affichage qui ont été modifié aussi, sur youtube les vidéos sont ralenties , les images ont des bug ou des formes qui apparaissent dans les images comme une mosaique, 
pourriez m'aider merci beaucoup 
mon pc est un fujitsu siemens windows xp , 

Configuration: Windows XP / Firefox 24.0

Utilisateur anonyme · Answer

Bonsoir

peux tu poster ce rapport de malwaresbytes;merci

@+ 
 
           --------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Malekal_morte- · Answer

Salut,

Donne le rapport Malwarebytes.

candy593 · Answer

je ne les retrouves pas  malheureusement

Utilisateur anonyme · Answer

Re

Dans Malwaresbytes ;l'onglet rapports/logs

candy593 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.28.05

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.18702
p1 :: MARYLIN [administrateur]

28/09/2013 15:24:23
mbam-log-2013-09-28 (15-24-23).txt

Type d'examen: Examen complet (A:\|C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 291580
Temps écoulé: 49 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 8
HKCR\CLSID\{323420b6-65e5-4657-8106-a27392d4d4aa} (PUP.Optional.LinkSwift.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{49fb101a-0a00-4e85-a807-8785c2d32604} (PUP.Optional.LinkSwift.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{339CA35C-F74A-44C3-BD78-9CE3E8C9C560} (PUP.Optional.LinkSwift.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{323420B6-65E5-4657-8106-A27392D4D4AA} (PUP.Optional.LinkSwift.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LinkSwift (PUP.Optional.LinkSwift.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\LINKSWIFT (PUP.Optional.LinkSwift.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\Software\LinkSwift|iid (PUP.Optional.LinkSwift.A) -> Données: def_LinkSwift -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 3
C:\Program Files\LinkSwift (PUP.Optional.LinkSwift.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Application Data\OpenCandy (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Application Data\OpenCandy\1B2AF2BA2D45448395B799D9F3ED094C (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 7
C:\Program Files\LinkSwift\LinkSwiftBHO.dll (PUP.Optional.LinkSwift.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Mes documents\LOGICIELS\WinRAR distribue par GetNow.exe (PUP.Optional.LiveSoftAction.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Mes documents\Téléchargements\01net_Capturino.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\LinkSwift\updateLinkSwift.exe (PUP.Optional.LinkSwift.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\LinkSwift\LinkSwift.ico (PUP.Optional.LinkSwift.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\LinkSwift\LinkSwiftUninstall.exe (PUP.Optional.LinkSwift.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Application Data\OpenCandy\1B2AF2BA2D45448395B799D9F3ED094C\SymentecRegMech_Fr_p1v1.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.

(fin)

candy593 · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.15.02

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.18702
p1 :: MARYLIN [administrateur]

Protection: Désactivé

18/09/2013 17:06:10
mbam-log-2013-09-18 (17-06-10).txt

Type d'examen: Examen complet (A:\|C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 296457
Temps écoulé: 54 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 21
HKLM\SYSTEM\CurrentControlSet\Services\WajamUpdater (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\wajam.WajamBHO.1 (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\wajam.WajamBHO (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\wajam.WajamDownloader.1 (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\wajam.WajamDownloader (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\priam_bho.DLL (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UNINSTALL.EXE (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0T1M2Q2W -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Wajam|affiliate_id (PUP.Optional.Wajam.A) -> Données: 1666 -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Wajam|red (PUP.Optional.Wajam.A) -> Données: 1 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 4
C:\Program Files\Wajam (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Wajam\Firefox (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Wajam\IE (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Wajam\Updater (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 13
C:\Program Files\Wajam\Updater\WajamUpdater.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Wajam\IE\priam_bho.dll (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Mes documents\LOGICIELS\01net_Capturino.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Mes documents\LOGICIELS\dwhelper firefox addon-3006-latest.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Mes documents\LOGICIELS\SoftonicDownloader_pour_windows-live-movie-maker.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Mes documents\LOGICIELS\wlsetup-web.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Mes documents\LOGICIELS\TUNE UP	une up 2009\TuneUp.Utilities.2009-keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Mes documents\LOGICIELS\TUNE UP	uneup utilities 2010\Patch\keygen.exe (RiskWare.Tool.HCK) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Wajam\uninstall.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Wajam\IE\favicon.ico (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Wajam\IE\wajamLogo.bmp (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Wajam\Updater\update.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

candy593 · Answer

j'ai mis les 2 derniers

Utilisateur anonyme · Answer

Re

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/

@+

candy593 · Answer

ok je fais çà

candy593 · Answer

# AdwCleaner v3.005 - Rapport créé le 29/09/2013 à 21:33:06
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : p1 - MARYLIN
# Exécuté depuis : C:\Documents and Settings\p1\Mes documents\Téléchargements\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : dqupdate
[#] Service Supprimé : dqupdatem

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Trymedia
Dossier Supprimé : C:\Program Files\Duuqu
Dossier Supprimé : C:\Program Files\FrameFox
Dossier Supprimé : C:\Documents and Settings\p1\Local Settings\Application Data\Duuqu
Dossier Supprimé : C:\Documents and Settings\p1\Application Data\iWin
Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\{D6F4FFAF-E3C9-4F3D-AD5B-F78CD969D7BF}
Fichier Supprimé : C:\Documents and Settings\p1\Application Data\Mozilla\Firefox\Profiles\zy405s7o.default\user.js
Fichier Supprimé : C:\WINDOWS\Tasks\DuuquUpdateTaskMachineCore.job
Fichier Supprimé : C:\WINDOWS\Tasks\DuuquUpdateTaskMachineUA.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FrameFox Extensions]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\Duuqu
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Documents and Settings\p1\Application Data\Mozilla\Firefox\Profiles\zy405s7o.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [2793 octets] - [29/09/2013 21:28:50]
AdwCleaner[S0].txt - [2759 octets] - [29/09/2013 21:33:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2819 octets] ##########

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?

@+

candy593 · Answer

sur le moment oui, mais je peux toujours pas faire arrêter l ordi la fenêtre n apparait toujours pas et le sablier revient et bug le pc

et j ai constaté que sur loes vidéos y a tjs des traces dans les images et des decalages d image ou des espèces de forme puzzle dedans ,

sinon il est légèrement plus rapide mais c'est pas encore çà

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe moins   pour lancer l'analyse.

Clique sur  OUI  à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

candy593 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131004_w10z5s8i12u14

candy593 · Answer

bonsoir , 
j ai un souci car maintenant mon ordi démarre plus en mode normal, je ne peux qu en mode sans échec !

Utilisateur anonyme · Answer

Bonjour

Quelles manipulations as tu effectué pour avoir ce problème?

@+

candy593 · Answer

j'ai transféré des dossiers sur le pc, images, musique, et logiciels
et j'ai installé microsoft office , et justement j'ai installé ce même logiciel sur un autre ordi , depuis tout plante et il s'éteint tout seul, j'ai voulu désinstaller microsoft office, je n'ai pas réussi à tout enlevé, maintenant il s'éteint plus mais il plante toujours, grrrr, je ne sais pas quoi faire, maintenant je me retrouve avec 2 ordis malades

candy593 · Answer

sur pc 1, celui pour lequel j'ai posté , donc il démarre qu'en mode sans échec, mais en avec prise en charge réseau pas de connection internet, comme si il n'y avait pas de périphérique !


pour pc 2 qui s'éteignait tout seul il faisait un scan disk et indiquait qu'il avait récupéré des fichiers orphelins, et j'ai vu erreur dans fichier 128 ou qqch comme çà, 
j'ai essayé de supprimer ce sale programme microsoft office aussi avec tune up , impossible, il me dit que le programme est endommagé et qu'il faut le réinstaller , j ai pas vraiment envie que le pc s'éteint , là il plante de temps en temps mais redémarre plus tout seul

comment peut on supprimer un programme autrement ? 
merci pour votre patience

candy593 · Answer

POUR PC 2 ,j'ai fait çà j espère j'ai bien fait

# AdwCleaner v3.007 - Rapport créé le 11/10/2013 à 20:19:23
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : fabrice - FABRICE-477C29A
# Exécuté depuis : C:\Documents and Settings\fabrice\Local Settings\Temporary Internet Files\Content.IE5\8H0ZYIE9\adwcleaner-3.007[1].exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


*************************

AdwCleaner[R0].txt - [1200 octets] - [11/10/2013 20:18:58]
AdwCleaner[S0].txt - [1125 octets] - [11/10/2013 20:19:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1185 octets] ##########

Utilisateur anonyme · Answer

Re

As tu essayé de restaurer à une date antérieure à ce problème?

@+

candy593 · Answer

oui çà refuse

Utilisateur anonyme · Answer

Re

Disposes tu de sauvegarde usine ou de CD-DVD de sauvegarde ?

@+

candy593 · Answer

bonjour malheureusement non

Utilisateur anonyme · Answer

Bonjour

On commence par un PC.;et tu ne fais cela que sur ce premier PC.
Attention !!! : Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens !! 
Attention !!! : cet outil peut être détecté à tort comme virus 
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous 

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique. 

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp 

télécharge et enregistre Pre_Scan sur ton bureau : 

 http://www.archive-host.com (renommé winlogon) 
 
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill" 

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions : 

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr 
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif 
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com 

si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

Il se peut que des fenêtres noires clignotent , laisse-le travailler. 

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'améliorer et étudier ces infections plus en profondeur. 

Laisse l'outil redémarrer ton pc. 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ ) 

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long) 

Héberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu 


@+

candy593 · Answer

bonjour

j'arrive de nouveau à démarrer en mode normal, sauf que je n'ai plus aucune connexion internet, et çà vient de l'ordi car les autres pc sont connectés 
j'ai enregistré sur clé les logiciels cités ci dessus, je n'ai pas encore effectué le scan, je voulais savoir si je peux effectuer tout de même les manip et copier coller le doc txt sur clé et l'envoyer à partir de l'autre pc sur cjoint.com, car le doc ne pourra pas être envoyé sur le site ?

Utilisateur anonyme · Answer

Re

Poste moi ce rapport de Pre_Scan;merci

candy593 · Answer

je suis en train de le faire , on véra, il a voulu avec celui ci :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr

Utilisateur anonyme · Answer

Je te demande le rapport

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )  
 

Merci

@+

candy593 · Answer

voilà j'espère c'est bien çà 

https://www.cjoint.com/?CJmrncF32MR

Utilisateur anonyme · Answer

Re

Quelles sont les nouvelles?

@+

candy593 · Answer

je n'arrive toujours pas à me connecter et je ne sais pas pourquoi , 
çà met adresse introuvable , peu importe quel lien je lance
de vérifiersi mon réseau a un pare feu ou un proxy , ou que que firefox n'a pas l'autorisation

Utilisateur anonyme · Answer

Re

Connexion filaire ou Wifi?

candy593 · Answer

filaire
et dans gestionnaire de périphérique cest tout blanc , la fenetre est vide

candy593 · Answer

impossible aussi dans connexion réseau, pare feu, une fenetre me dit 
les paramètres du pare feu ne peuvent etre affichés car le service associé n'est pas en corus d'exécution, voulez vous démarrer le service
? je mets oui et çà me dit que windows peut pas le démarrer

Utilisateur anonyme · Answer

Re

Télécharge le pack SP3 de Windows XP et installe sur le PC à problèmes.

Tiens moi au courant;merci

@+

candy593 · Answer

j'ai installé le pack sp3, toujours pas de connexion internet , serveur introuvable

Utilisateur anonyme · Answer

Re

Ton réseau fonctionnait au début de ce sujet?
Depuis quand ne fonctionne t'il plus?

@+

candy593 · Answer

oui il fonctionnait , depuis j'ai débranché l'ancien écran pour en mettre un nouveau, çà a commencé par écran noir, j'ai donc démarré en mode sans échec avec prise en charge réseau , et pas de réseau, , je ne comprends pas , comme au début de mon post, je pense que çà vient des jeux de ma fille ou de microsoft office que j'ai installé car bizarrement sur les 2 pc qui réponde plus à rien, ce programme est impossible à désinstaller, et tout est en vrac, en fait les programmes plante, les périphériques ne répondent plus, ils s'éteignent tout seul , j ai même eu des programmes qui s'installaient tout seul , et le comble cest que je ne peux pas reformater car çà veut pas, 
je crois que j'ai planté 2 pc, en 2 temps 3 mouvements lol, je suis dans la mouise

Utilisateur anonyme · Answer

Re

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

candy593 · Answer

bonjour 

j'ai un nouveau souci , il ne détecte plus la clé usb, je ne peux pas installer combofix

candy593 · Answer

ComboFix 13-10-12.01 - p1 13/10/2013   9:45.1.1 - x86
Lancé depuis: c:\documents and settings\p1\Bureau\asdehi.exe
 * Un nouveau point de restauration a été créé
.
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\TEMP
c:\documents and settings\p1\WINDOWS
c:\windows\system32\images
c:\windows\system32\images\h_com.gif
c:\windows\system32\images\h_foto.jpg
c:\windows\system32\images\h_future.gif
c:\windows\system32\images\h_logo.gif
c:\windows\system32\images
_select.gif
c:\windows\system32\images\spacer.gif
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-09-13 au 2013-10-13  ))))))))))))))))))))))))))))))))))))
.
.
2013-10-12 17:28 . 2008-04-13 17:34	299520	------w-	c:\windows\system32\dllcache\drmclien.dll
2013-10-12 17:27 . 2008-04-13 07:36	144384	------w-	c:\windows\system32\drivers\hdaudbus.sys
2013-10-12 17:27 . 2008-04-13 09:40	10240	------w-	c:\windows\system32\drivers\sffp_mmc.sys
2013-10-12 17:25 . 2006-12-28 10:01	19569	----a-w-	c:\windows\002878_.tmp
2013-10-12 14:31 . 2013-10-12 15:00	--------	d-----w-	C:\Pre_Scan
2013-10-04 16:39 . 2013-10-04 16:43	--------	d-----w-	c:\documents and settings\p1\Application Data\ZHP
2013-09-29 19:28 . 2013-09-29 19:33	--------	d-----w-	C:\AdwCleaner
2013-09-29 15:47 . 2013-09-29 15:48	--------	d-----w-	c:\documents and settings\p1\Application Data\QuickScan
2013-09-24 17:28 . 2013-09-24 17:41	--------	d-----w-	c:\documents and settings\p1\Application Data\Capturino
2013-09-18 22:59 . 2013-09-18 22:59	603904	----a-w-	c:\windows\system32\TUProgSt.exe
2013-09-18 22:59 . 2008-11-12 14:44	27904	----a-w-	c:\windows\system32\uxtuneup.dll
2013-09-18 22:59 . 2013-09-18 22:59	362240	----a-w-	c:\windows\system32\TuneUpDefragService.exe
2013-09-18 22:59 . 2013-09-18 22:59	--------	d-----w-	c:\program files\TuneUp Utilities 2009
2013-09-18 22:58 . 2013-09-18 22:58	--------	d-sh--w-	c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2013-09-18 22:56 . 2013-09-18 22:56	--------	d-sh--w-	c:\documents and settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2013-09-18 11:19 . 2013-10-04 16:34	--------	d-----w-	c:\documents and settings\p1\Application Data\Media Player Classic
2013-09-18 10:59 . 2013-09-18 10:59	--------	d-----w-	c:\program files\MSBuild
2013-09-18 10:58 . 2013-09-18 10:58	--------	d-----w-	c:\program files\Microsoft.NET
2013-09-18 09:11 . 2013-09-18 09:12	--------	d-----w-	c:\documents and settings\All Users\Application Data\UDL
2013-09-18 09:11 . 2003-09-19 13:45	21248	----a-w-	c:\windows\system32\drivers\pfc.sys
2013-09-18 09:09 . 2004-03-03 01:10	65536	----a-w-	c:\windows\system32\EPPicMgr.dll
2013-09-18 09:07 . 2013-10-11 08:45	--------	d-----w-	c:\program files\epson
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-23 10:08 . 2013-09-08 09:06	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-09-23 10:08 . 2012-02-06 12:55	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-08-02 17:29 . 2013-09-08 12:43	217176	----a-w-	c:\windows\system32\unrar.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-11 68856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\System32\igfxtray.exe" [2003-10-02 155648]
"HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2003-10-02 118784]
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2005-11-05 36864]
"IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe" [2005-11-05 40960]
"HP Software Update"="c:\program files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"EPSON Stylus Photo RX520 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE" [2005-04-07 98304]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-13 15360]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2004-12-14 29696]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Alliance.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Alliance.lnk
backup=c:\windows\pss\Alliance.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^McAfee Security Scan Plus.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\McAfee Security Scan Plus.lnk
backup=c:\windows\pss\McAfee Security Scan Plus.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^p1^Menu Démarrer^Programmes^Démarrage^GigaTribe.lnk]
path=c:\documents and settings\p1\Menu Démarrer\Programmes\Démarrage\GigaTribe.lnk
backup=c:\windows\pss\GigaTribe.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-13 17:34	1695232	----a-w-	c:\program files\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"xmlprov"=3 (0x3)
"WZCSVC"=2 (0x2)
"wuauserv"=2 (0x2)
"wscsvc"=2 (0x2)
"WmiApSrv"=3 (0x3)
"WmdmPmSN"=3 (0x3)
"winmgmt"=2 (0x2)
"WebClient"=3 (0x3)
"W32Time"=2 (0x2)
"VSS"=3 (0x3)
"UxTuneUp"=2 (0x2)
"UPS"=3 (0x3)
"upnphost"=3 (0x3)
"TuneUp.ProgramStatisticsSvc"=2 (0x2)
"TuneUp.Defrag"=3 (0x3)
"TrkWks"=2 (0x2)
"Themes"=2 (0x2)
"TermService"=3 (0x3)
"TapiSrv"=3 (0x3)
"SysmonLog"=3 (0x3)
"SwPrv"=3 (0x3)
"stisvc"=2 (0x2)
"SSDPSRV"=3 (0x3)
"srservice"=2 (0x2)
"Spooler"=2 (0x2)
"ShellHWDetection"=2 (0x2)
"SharedAccess"=2 (0x2)
"SENS"=2 (0x2)
"seclogon"=3 (0x3)
"Schedule"=2 (0x2)
"SCardSvr"=3 (0x3)
"SamSs"=2 (0x2)
"RSVP"=3 (0x3)
"RDSessMgr"=3 (0x3)
"RasMan"=3 (0x3)
"RasAuto"=3 (0x3)
"ProtectedStorage"=2 (0x2)
"PolicyAgent"=3 (0x3)
"PlugPlay"=2 (0x2)
"ose"=3 (0x3)
"odserv"=3 (0x3)
"NtmsSvc"=3 (0x3)
"NtLmSsp"=3 (0x3)
"Nla"=3 (0x3)
"Netman"=3 (0x3)
"Netlogon"=3 (0x3)
"MSIServer"=3 (0x3)
"MSDTC"=3 (0x3)
"MozillaMaintenance"=3 (0x3)
"mnmsrvc"=3 (0x3)
"LmHosts"=2 (0x2)
"LexBceS"=2 (0x2)
"lanmanworkstation"=2 (0x2)
"lanmanserver"=2 (0x2)
"ImapiService"=3 (0x3)
"HTTPFilter"=3 (0x3)
"gusvc"=3 (0x3)
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"FastUserSwitchingCompatibility"=3 (0x3)
"EventSystem"=3 (0x3)
"Eventlog"=2 (0x2)
"ERSvc"=2 (0x2)
"Dnscache"=2 (0x2)
"dmserver"=3 (0x3)
"dmadmin"=3 (0x3)
"Dhcp"=2 (0x2)
"CryptSvc"=2 (0x2)
"COMSysApp"=3 (0x3)
"CiSvc"=3 (0x3)
"Browser"=2 (0x2)
"BITS"=3 (0x3)
"AudioSrv"=2 (0x2)
"aspnet_state"=3 (0x3)
"AppMgmt"=3 (0x3)
"ALG"=3 (0x3)
"AdobeFlashPlayerUpdateSvc"=3 (0x3)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\WINDOWS\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'
.
2013-10-07 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-08 10:08]
.
2013-10-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-09-08 09:33]
.
2013-10-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-09-08 09:33]
.
2013-10-11 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-11-21 10:14]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: Interfaces\{6ABAE83D-AF00-41E8-9B5C-C92E4B7B7186}: NameServer = 193.252.19.3,193.252.19.4
TCP: Interfaces\{6C5F2A55-FCB9-44B0-A089-F6414813FA4F}: NameServer = 208.67.222.222,208.67.220.220
FF - ProfilePath - c:\documents and settings\p1\Application Data\Mozilla\Firefox\Profiles\zy405s7o.default\
FF - prefs.js: browser.startup.homepage - hxxps://www.google.fr/
FF - ExtSQL: 2013-08-30 05:43; firefox@linkswift.co; c:\documents and settings\p1\Application Data\Mozilla\Firefox\Profiles\zy405s7o.default\extensions\firefox@linkswift.co.xpi
FF - ExtSQL: 2013-09-24 19:29; {D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF}; c:\program files\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF}
FF - ExtSQL: 2013-09-29 17:47; {e001c731-5e37-4538-a5cb-8168736a2360}; c:\documents and settings\p1\Application Data\Mozilla\Firefox\Profiles\zy405s7o.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\LINKMAGIC.lnk - c:\program files\LINKMAGIC\LINKMAGIC.EXE
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-10-13 09:52
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_8_800_175_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_8_800_175_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Heure de fin: 2013-10-13  09:54:56
ComboFix-quarantined-files.txt  2013-10-13 07:54
.
Avant-CF: 25 268 232 192 octets libres
Après-CF: 25 231 003 648 octets libres
.
- - End Of File - - 991D65A9BC83588C184B81C9AF04F0DD
8F558EB6672622401DA993E1E865C861

Utilisateur anonyme · Answer

Bonjour

Télécharge Farbar Service Scanner sur ton Bureau. 

? Coche les cases suivantes: 
Internet Services
Windows Firewall
System Restore
Security Center/action Center
Windows Update
Windows Defender
Others Services



? Clique sur "Scan". 
? Un rapport FSS.txt est crée dans le dossier où se trouve l'outil. 

Héberge le rapport sur FEC Upload et poste le lien obtenu en échange
 
 @+

candy593 · Answer

https://forums-fec.be/upload/www/?a=d&i=7189319062

Utilisateur anonyme · Answer

Re

? Télécharge Service Repair (Eset)sur ton Bureau. 

? Exécute le, clique sur Yes dans la boite de dialogue. 
? A la fin, clique sur Yes pour autoriser le redémarrage. 
? L'outil va créer un dossier CC Support dans le répertoire où l'outil a été exécuté. 
? Héberge le rapport CC Support\Logs\SvcRepair.txt sur FEC Upload et poste le lien obtenu en échange
 
 @+

candy593 · Answer

https://forums-fec.be/upload/www/?a=d&i=7895743389

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?

@+

candy593 · Answer

il est plus rapide, je peux de nouveau faire menu démarrer arrêter, mais je n'arrive toujours pas à me connecter sur internet, 

les fenetres gestionnaire périphériques ou connexion réseau sont vides

candy593 · Answer

d ailleurs l'affichage avait été changé avant , ce n'est plus pareil, et des icones ont disparu en bas a droite, il reste juste le graphique

Utilisateur anonyme · Answer

Re

Poste moi un rapport ZHPDiag;merci

candy593 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131013_u9q7j6w15x10

Utilisateur anonyme · Answer

Re

Pourquoi avoir touché aux options et décoché des rubriques?

@+

candy593 · Answer

^^^je sais pas , je me souviens pas avoir changé qqch  lol

candy593 · Answer

c'est grave ? et quel rubrique ?

Utilisateur anonyme · Answer

Re

Tu cliques sur la loupe avec le signe + 
 et tu me postes son rapport;merci

candy593 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131013_6u7f13k5s5

Utilisateur anonyme · Answer

Re

Disposes tu du CD de Windows XP?

candy593 · Answer

c est sur un gravé un ami me l'avait donné il y a qq années.

Ca voulait pas la dernière fois le formatage !

Utilisateur anonyme · Answer

Re

Sauvegarde tes données importantes avant de retenter une nouvelle installation de Windows.
Tu installes une version neuve d'XP.

Disposes tu de la clé de licence?
https://www.google.fr/search?q=etiquette+cl%C3%A9+de+licence&tbm=isch&tbo=u&source=univ&sa=X&ei=7odaUvubMtHK0AWK9oDwCg&ved=0CE8QsAQ&biw=1024&bih=615

Ou alors utilise ce programme.
https://www.commentcamarche.net/telecharger/utilitaires/24035-winfokeys/ pour la retrouver

Tiens moi au courant;merci 
 

@+

candy593 · Answer

j 'ai juste un cd gravé et le numéro de clé de windows xp

candy593 · Answer

il ne veut pas car la version sur l'ordi est plus récente que celui du cd

Utilisateur anonyme · Answer

Re

Tu ne répares pas.
Tu formates cette partition et tu installes un nouveau XP tout neuf 
 
@+

candy593 · Answer

que voulez vous dire par xp tout neuf? 
le windows du pc n est pas le même que celui du cd, et je n'ai pas d'auitre cd, ce windows que j'ai sur le cd je l'ai déjà utilisé pour un vieux pc, et il fonctionne très bien sauf que là il me dit de redémarrer pour effacer l ancien windows, ce que j'ai fait , mais ça n'efface pas l'ancien en fait

candy593 · Answer

oui il y a une etiquette de la clé de licence sur le coté

Utilisateur anonyme · Answer

Re

Ce PC à l'achat disposais bien de Windows XP?
La clé de licence doit être la bonne !!!

Non?

Donc tu installes un Windows XP à partir du CD

candy593 · Answer

je n'ai pas le cd

Utilisateur anonyme · Answer

Re

Tu ne disposes du CD du pack2 d'XP c'est tout.

Trouve quelqu'un qui disposes du CD de Windows XP et tu pourras réinstaller un système tout neuf.

A savoir :en Avril prochain Microsoft suspend les mises à jour d'XP.
Il faudra passer à autre chose pour naviguer sur Internet et ceci sans problème de failles de sécurité de Windows

@+

Utilisateur anonyme · Answer

@ candy593

Je t'ai écris un message privé (en haut à droite de ton pseudo;une enveloppe avec si message un chiffre en rouge qui clignote)
Tu cliques dessus ,l'enveloppe ;-))

Merci de me tenir informé de ces avancées

@+

candy593 · Answer

ok je vais essayer trouver qqn qui puisse me graver çà

sinon pour l'autre pc? lui a toujours connexion internet et son cas est moins grave pour le moment 

pouvez vous m aider ? 

il y a toujours des plantages d'internet , çà demande à envoyer un rapport , dès que j'ai mis à jour mozilla çà plante tout et çà demande d'envoyer un rapport et çà éteint le pc tout seul et çà redémarre et après je peux plus aller sur le net faut je redémarre le pc

candy593 · Answer

dois je refaire un post ?

candy593 · Answer

j'avais pas vu le message juste avant 
le cd que j'ai c'est un xp pro et j 'ai la clé de licence

je dispose aussi d'un cd mise à niveau coccinelle métamorphose et la clé de licence aussi

candy593 · Answer

celui d'installer sur le pc est un xp familiale et sur l autre pc aussi

Utilisateur anonyme · Answer

Re

Tu m'écris bien d'un PC actuellement.
Il dispose d'un graveur?
 
Installe CdburnerXP
Tu le lances ensuite et grave une image ISO


@+ 
           --------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

candy593 · Answer

non pas de graveur , je n'en ai pas

Utilisateur anonyme · Answer

Re

Tu as une clé Usb?
Copie ce fichier dessus et ensuite si tu connais quelqu'un qui dispose d'un graveur.
Une fois gravé,il te restera à l'installer. 

Tiens moi au courant;on n'a pas fini

Merci

@+

candy593 · Answer

sur le lien que vous m'avez donné, il y a plein de choix, et j'ai cliqué sur le setup çà ouvre un site ou çà me demande mon téléphone portable

Utilisateur anonyme · Answer

Re

C'est la premièrefois que je teste ce site ;-)
Tu prends le fichier en bas à gauche nommé XP version familiale iso 

@+

candy593 · Answer

lol je n'arrive pas à le télécharger il me demande de payer. 
c'est pas grave le principal c'est que mon pc est débloqué et que je vais pouvoir le formater prochainement, je demanderai à des amis si ils ont leur cd de windows et çà ira merci encore pour votre patience

je suis actuellement sur l'autre pc
j'ai réussi à retélécharger mozilla et j'ai mis un navigateur que je ne connaissais pas maxthon, est ce que je fais adwcleaner et je poste le rapport ici ou bien dois je rouvrir un nouveau post 
ce pc là est amd athlon xp familiale

Utilisateur anonyme · Answer

Re

Regarde bien.
Tu fermes cette fenêtre de paiement
On te demandera de remplir une fenêtre avec ce que tu vois.(captcha)

Vérification aujourd'hui pour vérifier qu'il s'agit bien d'une personne et non d'un robot informatique

Et je peux t'assurer que cela fonctionne.
Je viens de tester ;-))

C'est moi qui a déposé ce Windows

@+ 
 
           --------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

candy593 · Answer

désolé je ne vois pas , j y comprends rien du tout, çà veut pas

Utilisateur anonyme · Answer

Re
Tu reprends
Téléchargement régulier(l'indicateur de droite)
Une fenêtre de paiement s'ouvre.Fenêtre que tu fermes
Un chrono décompte sur la droite de cette fenêtre
Tu saisis ce captcha

Voilà.

Si tu n'y arrives pas tu payes quelqu'un pour le faire ;-))

@+
 
           --------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

candy593 · Answer

# AdwCleaner v3.007 - Rapport créé le 13/10/2013 à 18:44:01
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : fabrice - FABRICE-477C29A
# Exécuté depuis : C:\Documents and Settings\fabrice\Bureau\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


*************************

AdwCleaner[R0].txt - [1200 octets] - [11/10/2013 20:18:58]
AdwCleaner[R1].txt - [815 octets] - [11/10/2013 21:33:17]
AdwCleaner[R2].txt - [4324 octets] - [12/10/2013 10:32:56]
AdwCleaner[R3].txt - [1140 octets] - [13/10/2013 18:43:17]
AdwCleaner[S0].txt - [1265 octets] - [11/10/2013 20:19:23]
AdwCleaner[S1].txt - [875 octets] - [11/10/2013 21:33:45]
AdwCleaner[S2].txt - [4267 octets] - [12/10/2013 10:33:37]
AdwCleaner[S3].txt - [1063 octets] - [13/10/2013 18:44:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1123 octets] ##########

candy593 · Answer

c'est pas grave , je m'en sortirai pour l autre pc, merci vraiment car il était bien bloqué 

par contre celui là j'aimerais vraiment que vous regardiez, avec internet explorer il plantait , et çà plantait les programmes aussi , là j y ai maxthon il est stable pour le moment 

j'ai fait un adwcleaner et j'ai mis le copié collé

Utilisateur anonyme · Answer

Re

Ne désespère pas;tu devrais arrivé à récupérer ce Windows via le lien proposé 

Poste moi un rapport ZHPDiag pour cet autre PC;merci

@+

candy593 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131013_z10b12v9j15z6

Utilisateur anonyme · Answer

Re

Commence par mettre à jour également ce PC

Tiens moi au courant

@+

candy593 · Answer

il y a un écusson jaune à droite , il télécharge des mises à jour il en est à 66 % , je reviens une fois installée

candy593 · Answer

çà y est c est fini 
je fais quoi maintenant ?

candy593 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131013_t10n12t7c15e13

candy593 · Answer

j'ai fait zhpdiag loupe moins 

alors suite à la mise à jour windows "microsoft office 2007 et 5 pour windows"
les problèmes ont commencé
wuauclt.exe a rencontré problème et doit fermer : envoyer rapport ....

generic host process for win32.services a rencontré problème et doit fermer : envoyer rapport ..... 

au moment de poster zhp diag txt sur pjjoint.malekal. com 
generic host process for win 32.service a rencontré problème , çà a redémarré le pc, pages bloqué etc le gros bazar , j'ai du prendre pc de ma fille pour poster ici, 
il y a eu aussi un autre message 
le système a récupéré d'une erreur sérieuse

Utilisateur anonyme · Answer

Démarre le à nouveau et poste moi ce nouveau rapport ZHPDiag,merci

candy593 · Answer

il est juste au dessus avant dernier message je l ai posté sur le site

candy593 · Answer

çà a rechercher les mises à jour à nouveau et çà m'a remis les même , j ai decoché microsoft office et les ai installé, message erreur update .exe  a rencontré problème et une mise à jour sur 4 a échoué 
là j ai redémarré et il fait un scan disk comme dab

Utilisateur anonyme · Answer

Le pack SP3 n'est pas installé !!!

candy593 · Answer

https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/#q=pack+sp3+windows+xp&cur=1&url=%2F

je suis en train de le télécharger est ce que c'est bien çà que je dois installé sur le pc?

candy593 · Answer

alors çà a mis que tout n'avait pas été installé, j'ai encore eu le message d'erreur generic host process for win 32.service qui a rencontré un problème , j'ai voulu faire un ccleaner pour remettre la base de registre , et bien çà a coupé le pc et çà a redémarré et j'ai eu aussi le navigateur qui n'arrêtait pas de planter, et je voudrais savoir comment désinstaller microsoft office 2007, car je suis sure que c'est lui qui cause çà, en plus sa mise à jour était dans le lot, et a été installé

Utilisateur anonyme · Answer

Re

Tu fais tout et n'importe quoi !!!
Je vais te laisser gérer;non?

@+

candy593 · Answer

ben j'ai installé sp3 et çà a fait ce que j'ai mis, j'ai juste émis l'hypothèque que c est microsoft office lol

Utilisateur anonyme · Answer

Poste moi un nouveau rapport ZHPDiag;merci

candy593 · Answer

ah pour ccleaner? désolé je savais pas qu il fallait pas le faire aller

candy593 · Answer

et tout est arrivé avant que je l'utilise , c est pas lui qui a fait çà

candy593 · Answer

avant que zhp diag s'ouvre il y a un message d'erreur de socket au fait 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131013_p14g7m6915

Utilisateur anonyme · Answer

Re

Il te reste à faire la même chose sur ce PC 
Mise à plat de Windows XP.

@+

candy593 · Answer

c'est a dire? combo fix etc....

Utilisateur anonyme · Answer

Comme l'autre PC.
Sauvegarde des données importantes
Et réinstallation d'un Windows XP tout neuf

à+

candy593 · Answer

et ca vient d'où alors ?

Utilisateur anonyme · Answer

Re

je ne sais pas trop.
Mais 2 PC pas à jour et ou tout est fait et n'importe quoi;cela au bout d'un moment plante les PC

@+

candy593 · Answer

non cest 2 pc que j ai récupéré , a part le microsoft office , c est le programme qui veut pas se désinstaller, 
c'est pas grave , merci pour tout

Problème virus - Page 6

Discussions similaires

Newsletters