Mon ordi se fige

Flitzow Messages postés 16 Statut Membre -  
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Bonjour,

Etant nouveau sur commentcamarche je ne sais pas si je suis sur la bonne plateforme mais je me lance quand même ! ( Désolé si je ne suis pas sur la bonne plateforme :o )

Voilà mon problème,
De temps en temps mon ordinateur se fige, exemple quand je suis sur un jeux, l'écran se fige, le son aussi, mais le peux bouger juste la souris, ne sachant pas d'ou viens le problème j'ai supprimer quelques programmes qui m'étais inutile, ( je ne serais plus vous dire lesquels exactement ) , j'ai par la suite installer Avast qui a détecter pas mal de problèmes , je les ai supprimer mais rien n'as changer ...
Si quelqu'un pourrais m'aider svp je suis un peux en galère et cela deviens assez inquiétant pour mon ordinateur ( pc fixe ).
Voilà je pense avoir tout expliquer !
Merci par avance de l'aide que l'on pourra me donner ! :D

Topic relancer .

20 réponses

  1. MxL_72 Messages postés 439 Statut Membre 77
     
    Bonjour,

    Si votre ordinateur se fige il peut y a voir plusieurs possibilités :

    -Votre ordinateur a plusieurs programmes exploitant trop ses ressources ce qui va créer un ralentissement car votre machine devra donner plus à ce processus qu'à vos actions en cour .

    -Votre machine n'as pas assez d'espace libre .
    Il y a certaines qui disent que si votre ordinateur n'as pas assez d'espace libre ou encore qu'il soit trop chargé, cela peut en effet suivre à un certain ralentissement ou "freezement" .

    Les choses a faire sont soit :

    -Regarder dans votre gestionnaire des tâches, et ainsi localiser un processus prenant trop de mémoire ou exploitant trop de RAM .

    -Libérer un peu d'espace sur votre disque dur .
    (Pensez aussi a faire un petit coup de CCleaner )

    Cordialement,
    MxL
    0
  2. Flitzow Messages postés 16 Statut Membre
     
    Bonjour, oui j'ai remarqué qu'il y avait beaucoup de processus d'ouvert dans le gestionnaire des tâches, ne sachant pas lesquels supprimer exactement, j'ai donc ré ouvert une session, se qui m'as permis d'avoir les processus a zéro donc qui ne doivent pas fait planté ou freeze mon pc, hors cela continue et persiste toujours autant, sachant que mon ordinateur et vide en terme d'espace libre, j'ai 2 disques dur de 232 Go et mon Disque Local C est a 181 Go de libre sur les 232 ...
    Que pourrais-je faire d'autre ? :/
    Et CCleaner est fait a chaque démarrage et a chaque fois que j'éteins mon pc
    0
  3. Flitzow Messages postés 16 Statut Membre
     
    UP svp ? ... :/
    0
    1. MxL_72 Messages postés 439 Statut Membre 77
       
      Je pense qu'un coup de désinstallation majeur de programme s'impose .
      Peut-être que certains programmes sont à l'origine de cela .
      Ainsi, cela vous permettra aussi, de vous débarrasser des tools- bars indésirable .

      Cordialement,
      MxL
      0
    2. Flitzow Messages postés 16 Statut Membre
       
      Bonsoir, désolé de répondre tardivement après un long weekend, je ne pense pas avoir de programme malveillant, mais je vous montre quand même la liste de programmes que j'ai ? Peut-être cela pourrais vous apportez main forte ?
      0
    3. MxL_72 Messages postés 439 Statut Membre 77
       
      Oui, toute aide de votre part pourrez être utile :)
      Mais chaque programme peut en cacher un autre, sur avec ces nouveaux downloader .
      Ils vous font télécharger XXX programmes pour un seul ...
      Donc mieux vaut se méfier .
      0
    4. Flitzow
       
      Je fais toujours attention quand je télécharge un programme a ce qu'il n'y est aucun programme qui puisse nuire au bon fonctionnement de mon ordinateur.
      Alors mes programmes sont:

      7-Zip 4.65
      Adobe AIR
      Adobe Flash Player 12 ActiveX
      Adobe Flash Player 12 Plugin
      Ad-Remover par C_XX
      Battle.net
      CCleaner
      Counter-Strike: Global Offensive
      D-Link DWA-131 Wireless N Nano USB Adapter
      Google Chrome
      Jave 7 Update 67
      League of Legends
      List_Kill'em 2.0.0.4
      Ma-Config.com
      Malwarebytes Anti-Malware version 2.0.2.1012
      McAfee Security Scan Plus
      Microsoft .NET Framework 4.5
      Microsoft Silverlight
      Microsoft Visual C++ 2005 Redistributable
      Microsoft Visual C++ 2005 Redistributable
      Microsoft Visual C++ 2008 Redistributable - x86 9.0.3...
      Microsoft Visual C++ 2008 Redistributable - x86 9.0.3...
      Microsoft Visual C++ 2010 x96 Redistributable - 10.0....
      Microsoft Works 6-9 Converter
      Module linguistique de Microsoft .NET Framework 4.... Mozilla Firefox 28.0 (x86 fr)
      Mozilla Maintenance Service
      NVIDIA GeForce Experience 2.1.1
      NVIDIA Logiciel système PhysX 9.13.1220
      NVIDIA Pilote 3D Vision 340.52
      NVIDIA Pilote audio HD : 1.3.30.1
      NVIDIA Pilote graphique 340.52
      Pando Media Booster
      Panneau de configuration audio Creative
      Propriétés de Creative Sound Blaster
      PunkBuster Services
      Razer Game Booster
      Skype Toolbars
      Skype 6.20
      Steam
      Systeme Requierements Lab CYRI
      Technologie de stockage Intel Rapid
      VLC media player 1.1.11
      WindowsProtectManger20.0.0.401

      Voilà j'espère que cela pourra vous aidez a avancer sur mon problème ;) !
      0
  4. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,
    Pour désinfecter ton PC, tu peux faire suivant l'ordre ceci :
    1/
    Tu peux désinstaller Skype toolbar

    2/
    Télécharge : AdwCleaner (merci à Xplode)
    Lance AdwCleaner
    Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
    Poste le rapport qui apparait en fin de recherche.
    (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)
    ----------------------------
    Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

    3/
    * Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :
    https://nicolascoolman.eu
    * Une fois le téléchargement achevé,
    * Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
    * Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
    * Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
    * Clique sur OUI à la question "Voulez-vous un rapport full options"
    * Laisse l'outil travailler, il peut être assez long.
    * Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
    * Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com
    * Fais copier/coller le lien fourni dans ta prochaine réponse

    Aide ZHPDiag :https://nicolascoolman.eu

    @+
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Flitzow Messages postés 16 Statut Membre
     
    Bonsoir Fish66 tout d'abord merci pour l'aide que tu pourra m'apporter içi !
    Voici le rapport de l'AdwCleaner ( il y en as deux je te poste les deux, je ne sais pas s'ils sont identiques ... )

    # AdwCleaner v3.311 - Rapport créé le 06/10/2014 à 22:19:04
    # Mis à jour le 30/09/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
    # Nom d'utilisateur : Windows7 - WINDOWS7-PC
    # Exécuté depuis : C:\Users\Games\Downloads\adwcleaner_3.311.exe
    # Option : Scanner

    ***** [ Services ] *****

    Service Présent : IePluginServices
    Service Présent : WindowsProtectManger

    ***** [ Fichiers / Dossiers ] *****

    Dossier Présent : C:\Program Files\Advanced System Protector
    Dossier Présent : C:\Program Files\globalUpdate
    Dossier Présent : C:\Program Files\MyPC Backup
    Dossier Présent : C:\Program Files\SearchProtect
    Dossier Présent : C:\Program Files\SupTab
    Dossier Présent : C:\ProgramData\IePluginServices
    Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
    Dossier Présent : C:\ProgramData\Systweak
    Dossier Présent : C:\ProgramData\WindowsProtectManger
    Dossier Présent : C:\Users\Games\AppData\Roaming\cacaoweb
    Dossier Présent : C:\Users\Katia\AppData\Local\SearchProtect
    Dossier Présent : C:\Users\Windows7\AppData\Local\globalUpdate
    Dossier Présent : C:\Users\Windows7\AppData\Local\SearchProtect
    Dossier Présent : C:\Users\Windows7\AppData\Local\WSE Rocket
    Dossier Présent : C:\Users\Windows7\AppData\Roaming\1H1Q
    Dossier Présent : C:\Users\Windows7\AppData\Roaming\Advanced System Protector
    Dossier Présent : C:\Users\Windows7\AppData\Roaming\cacaoweb
    Dossier Présent : C:\Users\Windows7\AppData\Roaming\Ironsource
    Dossier Présent : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\Extensions\cacaoweb@cacaoweb.org
    Dossier Présent : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\Extensions\staged\{ecaa9181-d92a-47b9-8e14-bef9680f204b}
    Dossier Présent : C:\Users\Windows7\AppData\Roaming\RocketUpdater
    Dossier Présent : C:\Users\Windows7\AppData\Roaming\Systweak
    Fichier Présent : C:\ProgramData\uninstall_Deeal.exe
    Fichier Présent : C:\Users\Games\Desktop\cacaoweb.exe
    Fichier Présent : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\searchplugins\trovi-search.xml
    Fichier Présent : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\searchplugins\WSE Rocket.xml
    Fichier Présent : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\user.js
    Fichier Présent : C:\Users\Windows7\Desktop\cacaoweb.exe
    Fichier Présent : C:\Windows\system32\roboot.exe

    ***** [ Tâches planifiées ] *****

    Tâche Présente : globalUpdateUpdateTaskMachineCore
    Tâche Présente : Rocket Updater

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\cacaoweb
    Clé Présente : HKCU\Software\InstallCore
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Présente : HKCU\Software\Rocket Browser
    Clé Présente : HKCU\Software\RocketUpdater
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SupTab_Setup302_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SupTab_Setup302_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wpm_v20_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wpm_v20_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsProtectManger
    Clé Présente : HKLM\SOFTWARE\SupDp
    Clé Présente : HKLM\SOFTWARE\SupTab
    Clé Présente : HKLM\SOFTWARE\supWindowsProtectManger
    Clé Présente : HKLM\SOFTWARE\sweet-pageSoftware
    Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v8.0.7601.17514

    -\\ Mozilla Firefox v28.0 (fr)

    [ Fichier : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\prefs.js ]

    -\\ Google Chrome v37.0.2062.124

    [ Fichier : C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    [ Fichier : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    [ Fichier : C:\Users\Katia\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    [ Fichier : C:\Users\Windows7\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [5123 octets] - [06/10/2014 22:19:04]

    ########## EOF - \AdwCleaner\AdwCleaner[R0].txt - [5183 octets] ##########

    # AdwCleaner v3.311 - Rapport créé le 06/10/2014 à 22:24:28
    # Mis à jour le 30/09/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
    # Nom d'utilisateur : Windows7 - WINDOWS7-PC
    # Exécuté depuis : C:\Users\Games\Downloads\adwcleaner_3.311.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    [#] Service Supprimé : IePluginServices
    [#] Service Supprimé : WindowsProtectManger

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\IePluginServices
    Dossier Supprimé : C:\ProgramData\Systweak
    Dossier Supprimé : C:\ProgramData\WindowsProtectManger
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
    Dossier Supprimé : C:\Program Files\Advanced System Protector
    Dossier Supprimé : C:\Program Files\globalUpdate
    Dossier Supprimé : C:\Program Files\MyPC Backup
    Dossier Supprimé : C:\Program Files\SearchProtect
    Dossier Supprimé : C:\Program Files\SupTab
    Dossier Supprimé : C:\Users\Games\AppData\Roaming\cacaoweb
    Dossier Supprimé : C:\Users\Katia\AppData\Local\SearchProtect
    Dossier Supprimé : C:\Users\Windows7\AppData\Local\globalUpdate
    Dossier Supprimé : C:\Users\Windows7\AppData\Local\SearchProtect
    Dossier Supprimé : C:\Users\Windows7\AppData\Local\WSE Rocket
    Dossier Supprimé : C:\Users\Windows7\AppData\Roaming\1H1Q
    Dossier Supprimé : C:\Users\Windows7\AppData\Roaming\Advanced System Protector
    Dossier Supprimé : C:\Users\Windows7\AppData\Roaming\cacaoweb
    Dossier Supprimé : C:\Users\Windows7\AppData\Roaming\Ironsource
    Dossier Supprimé : C:\Users\Windows7\AppData\Roaming\RocketUpdater
    Dossier Supprimé : C:\Users\Windows7\AppData\Roaming\Systweak
    Dossier Supprimé : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\Extensions\staged\{ecaa9181-d92a-47b9-8e14-bef9680f204b}
    Dossier Supprimé : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\Extensions\cacaoweb@cacaoweb.org
    Fichier Supprimé : C:\ProgramData\uninstall_Deeal.exe
    Fichier Supprimé : C:\Windows\system32\roboot.exe
    Fichier Supprimé : C:\Users\Games\Desktop\cacaoweb.exe
    Fichier Supprimé : C:\Users\Windows7\Desktop\cacaoweb.exe
    Fichier Supprimé : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\searchplugins\trovi-search.xml
    Fichier Supprimé : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\searchplugins\WSE Rocket.xml
    Fichier Supprimé : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\user.js

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : Rocket Updater

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SupTab_Setup302_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SupTab_Setup302_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wpm_v20_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wpm_v20_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Supprimée : HKCU\Software\cacaoweb
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\Rocket Browser
    Clé Supprimée : HKCU\Software\RocketUpdater
    Clé Supprimée : HKLM\SOFTWARE\SupDp
    Clé Supprimée : HKLM\SOFTWARE\SupTab
    Clé Supprimée : HKLM\SOFTWARE\supWindowsProtectManger
    Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsProtectManger

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v8.0.7601.17514

    -\\ Mozilla Firefox v28.0 (fr)

    [ Fichier : C:\Users\Windows7\AppData\Roaming\Mozilla\Firefox\Profiles\va8v2v96.default\prefs.js ]

    -\\ Google Chrome v37.0.2062.124

    [ Fichier : C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    [ Fichier : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    [ Fichier : C:\Users\Katia\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    [ Fichier : C:\Users\Windows7\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [5261 octets] - [06/10/2014 22:19:04]
    AdwCleaner[S0].txt - [5198 octets] - [06/10/2014 22:24:28]

    ########## EOF - \AdwCleaner\AdwCleaner[S0].txt - [5258 octets] ##########
    0
    1. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
       
      Bonsoir,
      Il manque le rapport ZHPDiag
      A demain
      Bonne nuit
      0
  7. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    Avant de lancer un script avec ZHPFix, fais ceci stp :
    [*] Lance Malwarebytes.
    [*] Mets le à jour puis lance un examen "Menaces".
    [*] coche "Recherche de rootkits" (Paramètres -> Détection et protection)
    [*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
    [*] Redémarre l'ordinateur si besoin.
    [*] Après redémarrage, relance Malwarebytes.
    [*] Vas chercher le rapport dans l'onglet "Historique".
    [*] Clic à gauche sur l'onglet Journaux de l'application.
    [*] Double-clic sur le journal d'examen pour l'afficher.
    [*] En bas à gauche choisis "Copier dans le presse papier"
    [*] colle le rapport le contenu du journal ici

    @+

    0
  8. Flitzow Messages postés 16 Statut Membre
     
    Bonjour Fish66, voici le rapport de Malwarebytes

    Malwarebytes Anti-Malware
    www.malwarebytes.org

    Date de l'examen: 07/10/2014
    Heure de l'examen: 15:39:09
    Fichier journal: malware.txt
    Administrateur: Non

    Version: 2.00.2.1012
    Base de données Malveillants: v2014.10.07.06
    Base de données Rootkits: v2014.09.19.01
    Licence: Essai
    Protection contre les malveillants: Activé(e)
    Protection contre les sites Web malveillants: Activé(e)
    Self-protection: Désactivé(e)

    Système d'exploitation: Windows 7 Service Pack 1
    Processeur: x86
    Système de fichiers: NTFS
    Utilisateur: Games

    Type d'examen: Examen "Menaces"
    Résultat: Terminé
    Objets analysés: 200854
    Temps écoulé: 8 min, 34 sec

    Mémoire: Activé(e)
    Démarrage: Activé(e)
    Système de fichiers: Activé(e)
    Archives: Activé(e)
    Rootkits: Désactivé(e)
    Heuristics: Activé(e)
    PUP: Activé(e)
    PUM: Activé(e)

    Processus: 0
    (No malicious items detected)

    Modules: 0
    (No malicious items detected)

    Clés du Registre: 0
    (No malicious items detected)

    Valeurs du Registre: 0
    (No malicious items detected)

    Données du Registre: 0
    (No malicious items detected)

    Dossiers: 0
    (No malicious items detected)

    Fichiers: 0
    (No malicious items detected)

    Secteurs physiques: 0
    (No malicious items detected)

    (end)
    0
  9. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonsoir,
    1/
    Je te conseille de remplacer McAfee par Avira ou Avast.

    2/
    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


    Script ZHPFix
    EmptyPrefetch
    ShortcutFix
    [MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000Core] (.Facebook Inc..) -- C:\Users\Windows7\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]
    [MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000UA] (.Facebook Inc..) -- C:\Users\Windows7\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]
    [MD5.00000000000000000000000000000000] [APT] [{78C66467-B6F2-453C-87D8-3E67FBA61984}] (...) -- C:\Users\Windows7\Downloads\Warfare.exe (.not file.) [0]
    O39 - APT: FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000Core.job [918]
    O39 - APT: FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000Core [918]
    O39 - APT: FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000UA.job [940]
    O39 - APT: FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000UA [940]
    C:\Program Files\winservice86
    O45 - LFCP:[MD5.7092CF5E81459C06DC064B86FC9128A2] - 05/10/2014 - 22:15:24 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-9FC64D31.pf
    O45 - LFCP:[MD5.78FF4F1F7CD93EBB12B5A40F6BDE717B] - 06/10/2014 - 17:33:42 ---A- - C:\Windows\Prefetch\GAMEOVERLAYUI.EXE-82DD85B2.pf
    HKLM\SOFTWARE\Microsoft\Tracing\DealKeeperSetup_RASAPI32
    HKLM\SOFTWARE\Microsoft\Tracing\DealKeeperSetup_RASMANCS
    HKLM\SOFTWARE\Microsoft\Tracing\DealKeeper_Setup_RASAPI32
    HKLM\SOFTWARE\Microsoft\Tracing\DealKeeper_Setup_RASMANCS
    HKLM\SOFTWARE\Microsoft\Tracing\deeal_RASAPI32
    HKLM\SOFTWARE\Microsoft\Tracing\deeal_RASMANCS
    HKLM\SOFTWARE\Microsoft\Tracing\NetCrawlSetup_RASAPI32
    HKLM\SOFTWARE\Microsoft\Tracing\NetCrawlSetup_RASMANCS
    HKLM\SOFTWARE\Microsoft\Tracing\NetCrawl_Setup_RASAPI32
    HKLM\SOFTWARE\Microsoft\Tracing\NetCrawl_Setup_RASMANCS
    HKLM\SOFTWARE\Microsoft\Tracing\uninstall_Deeal_RASAPI32
    HKLM\SOFTWARE\Microsoft\Tracing\uninstall_Deeal_RASMANCS

    EmptyCLSID
    EmptyFlash
    EmptyTemp


    => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
    (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
    => Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

    => laisse travailler l'outil et ne touche à rien ...
    => S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
    Ce rapport est copié sur le bureau

    ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

    ===================================
    Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

    3/
    * Télécharge Adobe flash player à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
    * Désinstalle ta version d'adobe flash player depuis le panneau de configuration
    * Exécute le fichier téléchargé pour installation en suivant les instructions.

    Bonne soirée
    0
  10. Flitzow Messages postés 16 Statut Membre
     
    Bonsoir,

    Voici le rapport ZHPFix :

    Rapport de ZHPFix 2014.4.7.2 par Nicolas Coolman, Update du 07/04/2014
    Fichier d'export Registre :
    Run by Windows7 at 08/10/2014 00:02:20
    High Elevated Privileges : OK
    Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

    Corbeille vidée (00mn 08s)
    Dossier Prefetcher vidé
    Réparation des raccourcis navigateur

    ========== Clés du Registre ==========
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\DealKeeperSetup_RASAPI32
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\DealKeeperSetup_RASMANCS
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\DealKeeper_Setup_RASAPI32
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\DealKeeper_Setup_RASMANCS
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\deeal_RASAPI32
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\deeal_RASMANCS
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\NetCrawlSetup_RASAPI32
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\NetCrawlSetup_RASMANCS
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\NetCrawl_Setup_RASAPI32
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\NetCrawl_Setup_RASMANCS
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\uninstall_Deeal_RASAPI32
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\uninstall_Deeal_RASMANCS

    ========== Dossiers ==========
    Aucun dossiers CLSID Local utilisateur vide
    SUPPRIMÉS Flash Cookies (0)
    SUPPRIMÉS Temporaires Windows (0)

    ========== Fichiers ==========
    SUPPRIMÉ: c:\windows\prefetch\cacaoweb.exe-9fc64d31.pf
    SUPPRIMÉ: c:\windows\prefetch\gameoverlayui.exe-82dd85b2.pf
    SUPPRIMÉS Flash Cookies (0) (0 octets)
    SUPPRIMÉS Temporaires Windows (0) (0 octets)

    ========== Tache planifiée ==========
    SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000Core
    SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000UA
    SUPPRIMÉ: {78C66467-B6F2-453C-87D8-3E67FBA61984}

    ========== Récapitulatif ==========
    12 : Clés du Registre
    3 : Dossiers
    4 : Fichiers
    3 : Tache planifiée

    End of clean in 00mn 24s

    ========== Chemin de fichier rapport ==========
    C:\Users\Windows7\AppData\Roaming\ZHP\ZHPFix[R1].txt - 08/10/2014 00:02:29 [1995]
    0
  11. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    1/
    Comment fonctionne ton PC maintenant?

    2/
    Lance ZHPDiag depuis le bureau

    lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse

    @+
    0
  12. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    OK!
    Mon PC se fige tout le temps autant, ou légèrement moins j'ai l'impression ... 

    Est ce que ce phénomène apparait au moment de la connexion à l'internet ou le lancement d'un logiciel spécifique?
    -------------------
    Réinitialiser et refaire le paramétrage de tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer : modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    @+
    0
  13. Flitzow Messages postés 16 Statut Membre
     
    Non cela apparait sur n'importe quel logiciel/jeux/moteur de recherche ..
    Exemple: Je suis sur un jeux, d'un coup la musique que je met en fond se coupe, et 2 seconde après mon écran se fige ( mais je peux faire bouger juste la souris ) .

    Très problématique en sois ...
    Ok je vais faire se que tu as dis . Merci pour ton aide FIsh66, je te tiens au courant.
    0
  14. Flitzow Messages postés 16 Statut Membre
     
    Toujours le pc qui se fige ...
    0
  15. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonsoir,
    Désinstalle le logiciel: Ultimate Codecs Setup Wizard Packages
    -----------------------
    Avant d'utiliser ComboFix :

    Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

    si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

    * Télécharge Defogger (de jpshortstuff) sur ton Bureau
    * Lance le

    * Une fenêtre apparait : clique sur "Disable"

    * Fais redémarrer l'ordinateur si l'outil te le demande

    Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    ===================================================

    Attention, avant de commencer, lis attentivement la procédure

    ********************************************************

    /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

    * Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
    Voici Aide combofix

    * /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


    *Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

    Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

    ** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
    (si il te propose de l'installer remets internet)

    ? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

    *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    ** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    *Note : Le rapport se trouve également là : C:\ComboFix.txt

    @+
    0
  16. Flitzow Messages postés 16 Statut Membre
     
    Bonjour Fish66
    Voici le rapport Combifix :

    ComboFix 14-10-04.01 - Games 09/10/2014 11:29:34.1.2 - x86
    Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3326.2314 [GMT 2:00]
    Lancé depuis: c:\users\Games.Windows7-PC\Downloads\ComboFix.exe
    SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    .
    .
    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    c:\program files\Deeal\ScRIpthost.dll
    c:\windows\system32\SET23AC.tmp
    c:\windows\system32\SET9364.tmp
    c:\windows\system32\SETA5B1.tmp
    c:\windows\system32\SETC1CD.tmp
    .
    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    -------\Legacy_ma-config_x86
    -------\Service_ma-config_x86
    -------\Service_MaConfigAgent
    .
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2014-09-09 au 2014-10-09 ))))))))))))))))))))))))))))))))))))
    .
    .
    2014-10-09 09:47 . 2014-10-09 09:47 -------- d-----w- c:\users\Windows7\AppData\Local\temp
    2014-10-09 09:47 . 2014-10-09 09:47 -------- d-----w- c:\users\Katia\AppData\Local\temp
    2014-10-09 09:47 . 2014-10-09 09:47 -------- d-----w- c:\users\Invité\AppData\Local\temp
    2014-10-09 09:47 . 2014-10-09 09:47 -------- d-----w- c:\users\Default\AppData\Local\temp
    2014-10-08 20:14 . 2014-10-08 20:14 -------- d-----w- c:\program files\Hercules
    2014-10-08 13:26 . 2014-10-08 13:26 -------- d-sh--w- c:\windows\system32\%APPDATA%
    2014-10-07 22:00 . 2014-10-09 09:11 -------- d-----w- c:\program files\ZHPFix
    2014-10-07 21:49 . 2014-10-09 09:12 -------- d-----w- c:\program files\Common Files\DivX Shared
    2014-10-07 21:49 . 2014-10-07 21:49 -------- d-----w- c:\users\Windows7\AppData\Local\StormFall
    2014-10-07 21:49 . 2014-10-07 21:49 -------- d-----w- c:\users\Windows7\AppData\Local\GGEmpire
    2014-10-07 21:47 . 2014-10-09 09:11 -------- d-----w- c:\program files\Xvid
    2014-10-07 21:47 . 2014-10-09 09:11 -------- d-----w- c:\program files\DivX
    2014-10-07 21:47 . 2014-10-09 09:11 -------- d-----w- c:\program files\DirectVobSub
    2014-10-07 21:47 . 2014-10-07 21:47 -------- d-----w- c:\program files\DSP-worx
    2014-10-07 21:46 . 2014-10-09 09:11 -------- d-----w- c:\program files\Lame For Audacity
    2014-10-07 21:46 . 2014-10-09 09:11 -------- d-----w- c:\users\Windows7\AppData\Roaming\LavFilters
    2014-10-07 21:46 . 2014-10-09 09:11 -------- d-----w- c:\programdata\DivX
    2014-10-07 21:46 . 2014-10-09 09:11 -------- d-----w- c:\program files\WSE_Astromenda
    2014-10-07 21:44 . 2014-10-07 21:44 -------- d-----w- C:\AVAST Software
    2014-10-06 20:36 . 2014-10-08 12:21 512 ----a-w- C:\PhysicalDisk0_MBR.bin
    2014-10-06 20:32 . 2014-10-09 09:11 -------- d-----w- c:\program files\ZHPDiag
    2014-10-06 20:32 . 2014-10-08 12:18 -------- d-----w- c:\users\Windows7\AppData\Roaming\ZHP
    2014-10-06 20:17 . 2014-10-09 09:12 -------- d-----w- C:\AdwCleaner
    2014-10-03 00:23 . 2014-10-09 09:13 -------- d-----w- c:\users\Games
    2014-10-01 21:00 . 2014-10-01 21:00 -------- d-----w- c:\users\Windows7\AppData\Local\Skype
    2014-10-01 19:11 . 2014-10-01 19:11 -------- d-----w- C:\Kill'em
    2014-10-01 19:09 . 2014-10-06 13:53 -------- d-----w- c:\program files\List_Kill'em
    2014-09-29 12:35 . 2014-09-29 12:35 -------- d-----w- c:\program files\Common Files\Java
    2014-09-29 12:34 . 2014-10-09 11:20 110296 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
    2014-09-29 12:34 . 2014-09-29 12:34 96680 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
    2014-09-29 12:34 . 2014-10-09 09:12 -------- d-----w- c:\program files\Malwarebytes Anti-Malware
    2014-09-29 12:34 . 2014-09-29 12:34 -------- d-----w- c:\programdata\Malwarebytes
    2014-09-29 12:34 . 2014-05-12 05:26 51928 ----a-w- c:\windows\system32\drivers\mwac.sys
    2014-09-29 12:34 . 2014-05-12 05:25 74456 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
    2014-09-29 12:34 . 2014-05-12 05:25 23256 ----a-w- c:\windows\system32\drivers\mbam.sys
    2014-09-29 00:45 . 2014-09-29 00:45 -------- d-----w- c:\users\Windows7\AppData\Roaming\AVAST Software
    2014-09-29 00:45 . 2014-09-29 00:45 276432 ----a-w- c:\windows\system32\aswBoot.exe
    2014-09-29 00:45 . 2014-09-29 00:45 43152 ----a-w- c:\windows\avastSS.scr
    2014-09-29 00:43 . 2014-09-29 00:43 -------- d-----w- c:\program files\AVAST Software
    2014-09-29 00:42 . 2014-10-09 09:10 -------- d-----w- c:\programdata\AVAST Software
    2014-09-27 15:46 . 2014-09-27 15:46 -------- d-----w- c:\program files\Common Files\Intel Corporation
    2014-09-27 15:45 . 2014-09-27 15:45 -------- d-----w- c:\users\Windows7\AppData\Roaming\Intel Corporation
    2014-09-27 15:39 . 2014-09-27 15:44 -------- d-----w- c:\programdata\Creative
    2014-09-27 15:37 . 2014-09-27 15:37 -------- d-----w- c:\program files\Common Files\Creative Labs Shared
    2014-09-27 15:35 . 2008-02-04 08:27 102400 ----a-w- c:\windows\system32\cttele32.dll
    2014-09-27 15:34 . 2009-03-26 12:46 148480 ----a-w- c:\windows\system32\APOMngr.DLL
    2014-09-27 15:34 . 2009-02-06 16:52 73728 ----a-w- c:\windows\system32\CmdRtr.DLL
    2014-09-27 15:32 . 2014-09-27 15:34 -------- d-----w- c:\windows\system32\Data
    2014-09-27 15:32 . 2006-06-09 13:20 3072 ----a-w- c:\windows\CTXFIFRN.DLL
    2014-09-27 15:32 . 2004-07-30 12:47 20480 ----a-w- c:\windows\INRESFRN.DLL
    2014-09-27 15:32 . 2014-09-27 15:38 -------- d-----w- c:\program files\Creative
    2014-09-27 15:32 . 2003-11-10 16:14 729088 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\iKernel.dll
    2014-09-27 15:32 . 2003-11-10 16:13 69715 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\ctor.dll
    2014-09-27 15:32 . 2003-11-10 16:12 266240 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\iscript.dll
    2014-09-27 15:32 . 2003-11-10 16:12 192512 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\iuser.dll
    2014-09-27 15:32 . 2003-11-10 16:11 5632 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\DotNetInstaller.exe
    2014-09-27 15:32 . 2003-11-10 16:10 32768 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\Objectps.dll
    2014-09-27 15:32 . 2014-09-27 15:32 188548 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\iGdi.dll
    2014-09-27 15:31 . 2014-09-27 15:31 311428 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\setup.dll
    2014-09-27 15:19 . 2014-10-09 09:10 -------- d-----w- c:\users\Windows7\AppData\Local\NVIDIA
    2014-09-27 15:19 . 2014-10-02 13:24 -------- d-----w- c:\users\Windows7\AppData\Local\NVIDIA Corporation
    2014-09-27 15:19 . 2014-07-24 21:50 1291280 ----a-w- c:\windows\system32\nvspbridge.dll
    2014-09-27 15:19 . 2014-07-24 21:50 1126480 ----a-w- c:\windows\system32\nvspcap.dll
    2014-09-27 15:19 . 2014-09-27 15:19 -------- d-----w- c:\program files\AGEIA Technologies
    2014-09-27 15:18 . 2014-09-10 16:58 608072 ----a-w- c:\windows\system32\nvStreaming.exe
    2014-09-27 15:16 . 2014-09-10 17:50 3958634 ----a-w- c:\windows\system32\nvcoproc.bin
    2014-09-27 15:04 . 2014-09-27 15:04 -------- d-----w- C:\Intel
    2014-09-27 15:04 . 2012-05-30 11:30 471360 ----a-w- c:\windows\system32\drivers\iaStor.sys
    2014-09-27 15:04 . 2014-10-09 09:12 -------- d-----w- c:\program files\Intel
    2014-09-27 15:04 . 2014-09-27 15:04 -------- d-----w- c:\users\Windows7\AppData\Roaming\InstallShield
    2014-09-27 14:33 . 2014-10-09 09:14 -------- d-----w- c:\program files\Diablo III
    2014-09-24 18:58 . 2014-09-24 19:42 -------- d-----w- c:\program files\Abyssia
    2014-09-24 17:32 . 2014-10-09 09:12 -------- d-----w- c:\program files\winservice86
    2014-09-24 09:03 . 2014-09-24 09:03 0 ---ha-w- c:\users\Windows7\AppData\Local\BIT9B64.tmp
    2014-09-11 13:16 . 2014-09-24 19:42 -------- d-----w- c:\program files\ArkalysGame
    2014-09-10 16:58 . 2014-09-10 16:58 0 ---ha-w- c:\users\Windows7\AppData\Local\BITB8D3.tmp
    .
    .
    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2014-09-27 15:34 . 2014-03-01 19:57 445016 ----a-w- c:\windows\system32\wrap_oal.dll
    2014-09-27 15:34 . 2014-03-01 19:57 109144 ----a-w- c:\windows\system32\OpenAL32.dll
    2014-09-25 20:21 . 2014-04-24 09:01 282296 ----a-w- c:\windows\system32\PnkBstrB.xtr
    2014-09-25 20:21 . 2014-04-24 08:59 282296 ----a-w- c:\windows\system32\PnkBstrB.exe
    2014-09-25 20:07 . 2014-04-24 08:59 282296 ----a-w- c:\windows\system32\PnkBstrB.ex0
    2014-09-25 19:34 . 2014-04-24 09:00 139648 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
    2014-09-25 08:09 . 2014-04-24 08:59 76888 ----a-w- c:\windows\system32\PnkBstrA.exe
    2014-09-25 00:53 . 2014-04-24 09:00 138056 ----a-w- c:\users\Windows7\AppData\Roaming\PnkBstrK.sys
    2014-09-11 00:39 . 2005-10-28 00:42 895264 ----a-w- c:\windows\system32\nvhdagenco3220103.dll
    2014-09-10 20:46 . 2005-10-28 00:41 59592 ----a-w- c:\windows\system32\OpenCL.dll
    2014-09-10 20:45 . 2005-10-28 00:40 2814704 ----a-w- c:\windows\system32\nvapi.dll
    2014-09-10 20:44 . 2005-10-28 00:40 16122896 ----a-w- c:\windows\system32\nvwgf2um.dll
    2014-09-10 20:44 . 2005-10-28 00:40 14498592 ----a-w- c:\windows\system32\nvd3dum.dll
    2014-09-10 17:51 . 2005-10-28 00:41 4389696 ----a-w- c:\windows\system32\nvcpl.dll
    2014-09-10 17:51 . 2005-10-28 00:41 3062088 ----a-w- c:\windows\system32\nvsvc.dll
    2014-09-10 17:51 . 2005-10-28 00:41 670536 ----a-w- c:\windows\system32\nvvsvc.exe
    2014-09-10 17:51 . 2005-10-28 00:41 62784 ----a-w- c:\windows\system32\nvshext.dll
    2014-09-10 17:51 . 2005-10-28 00:41 373960 ----a-w- c:\windows\system32\nvmctray.dll
    2014-09-10 17:51 . 2005-10-28 00:41 2554000 ----a-w- c:\windows\system32\nvsvcr.dll
    2014-08-27 02:12 . 2014-08-27 02:12 62576 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B80F7C7C-535B-499D-8DA9-2B73AA6396F6}\offreg.dll
    2014-07-17 12:45 . 2014-07-04 13:00 431104 ----a-w- c:\programdata\uninstall_Deeal.exe
    .
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{66c4d8f8-66d0-4eca-8946-d0f47b781e94}]
    2014-07-14 22:32 249632 ----a-w- c:\program files\Deal Keeper\DealKeeperBHO.dll
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
    @="{472083B0-C522-11CF-8763-00608CC02F24}"
    [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
    2014-09-29 00:45 578240 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" [2012-06-07 56128]
    "NvBackend"="c:\program files\NVIDIA Corporation\Update Core\NvBackend.exe" [2014-07-24 2403104]
    "ShadowPlay"="c:\windows\system32\nvspcap.dll" [2014-07-24 1126480]
    "CTxfiHlp"="CTXFIHLP.EXE" [2014-02-28 26112]
    "AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2014-09-29 4085896]
    "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-25 256896]
    .
    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\3.8.150\SSScheduler.exe [2014-4-9 279456]
    Wireless Connection Manager.lnk - c:\program files\D-Link\DWA-131\wirelesscm.exe [2005-10-28 584776]
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "ConsentPromptBehaviorAdmin"= 5 (0x5)
    "ConsentPromptBehaviorUser"= 3 (0x3)
    "EnableUIADesktopToggle"= 0 (0x0)
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=c:\progra~1\SupTab\SearchProtect32.dll
    .
    R2 IePluginServices;IePlugin Services;c:\programdata\IePluginServices\PluginService.exe [2014-05-08 704112]
    R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2014-09-27 79360]
    R3 CT20XUT;CT20XUT;c:\windows\system32\drivers\CT20XUT.SYS [2014-03-01 173336]
    R3 CTEXFIFX;CTEXFIFX;c:\windows\system32\drivers\CTEXFIFX.SYS [2014-03-01 1326360]
    R3 CTHWIUT;CTHWIUT;c:\windows\system32\drivers\CTHWIUT.SYS [2014-03-01 75032]
    R3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2014-05-12 51928]
    R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.8.150\McCHSvc.exe [2014-04-09 235696]
    R3 netr28u;Pilote de carte réseau sans fil RT2870 USB pour Vista;c:\windows\system32\DRIVERS\netr28u.sys [2009-07-13 657408]
    R3 RTL8192cu;%RTL8192cu.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\rtwlanu.sys [2012-02-10 863336]
    R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
    R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 27264]
    R4 WindowsProtectManger;WindowsProtectManger Service;c:\programdata\WindowsProtectManger\wprotectmanager.exe [2014-06-11 591776]
    S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2012-05-30 13632]
    S2 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes Anti-Malware\mbamscheduler.exe [2014-05-12 1809720]
    S2 MBAMService;MBAMService;c:\program files\Malwarebytes Anti-Malware\mbamservice.exe [2014-05-12 860472]
    S2 NvNetworkService;NVIDIA Network Service;c:\program files\NVIDIA Corporation\NetService\NvNetworkService.exe [2014-07-24 1720608]
    S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [2014-07-24 17536800]
    S2 RzKLService;RzKLService;c:\program files\Razer\Razer Game Booster\RzKLService.exe [2013-09-18 106472]
    S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2014-09-10 411968]
    S2 WlanWpsSvc;WlanWpsSvc;c:\program files\D-Link\DWA-131\WlanWpsSvc.exe [2008-06-26 167936]
    S3 CT20XUT.SYS;CT20XUT.SYS;c:\windows\System32\drivers\CT20XUT.SYS [2014-03-01 173336]
    S3 CTEXFIFX.SYS;CTEXFIFX.SYS;c:\windows\System32\drivers\CTEXFIFX.SYS [2014-03-01 1326360]
    S3 CTHWIUT.SYS;CTHWIUT.SYS;c:\windows\System32\drivers\CTHWIUT.SYS [2014-03-01 75032]
    S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2014-05-12 23256]
    S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys [2014-10-09 110296]
    S3 NvStreamKms;NvStreamKms;c:\program files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [2014-07-24 19232]
    S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad32v.sys [2014-03-31 34080]
    S3 VST_DPV;VST_DPV;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
    S3 VSTHWBS2;VSTHWBS2;c:\windows\system32\DRIVERS\VSTBS23.SYS [2009-07-13 266752]
    .
    .
    --- Autres Services/Pilotes en mémoire ---
    .
    *NewlyCreated* - MBAMSWISSARMY
    *NewlyCreated* - WS2IFSL
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
    2014-09-25 01:21 1096520 ----a-w- c:\program files\Google\Chrome\Application\37.0.2062.124\Installer\chrmstp.exe
    .
    Contenu du dossier 'Tâches planifiées'
    .
    2014-09-29 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000Core.job
    - c:\users\Windows7\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-04-22 21:17]
    .
    2014-10-09 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000UA.job
    - c:\users\Windows7\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-04-22 21:17]
    .
    2014-10-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2014-02-05 17:25]
    .
    2014-10-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2014-02-05 17:25]
    .
    .
    ------- Examen supplémentaire -------
    .
    mStart Page = about:blank
    TCP: DhcpNameServer = 192.168.1.254
    FF - ProfilePath - c:\users\Games.Windows7-PC\AppData\Roaming\Mozilla\Firefox\Profiles\9q76d4ra.default\
    .
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_12_0_0_70_ActiveX.exe,-101"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
    "Enabled"=dword:00000001
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_12_0_0_70_ActiveX.exe"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker5"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"
    .
    [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    .
    [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
    @Denied: (Full) (Everyone)
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\system32\nvvsvc.exe
    c:\program files\Creative\Shared Files\CTAudSvc.exe
    c:\program files\NVIDIA Corporation\Display\nvxdsync.exe
    c:\windows\system32\nvvsvc.exe
    c:\windows\system32\PnkBstrA.exe
    c:\windows\system32\conhost.exe
    c:\windows\system32\conhost.exe
    c:\windows\system32\WUDFHost.exe
    c:\program files\Malwarebytes Anti-Malware\mbam.exe
    c:\windows\system32\taskhost.exe
    c:\windows\system32\conhost.exe
    c:\program files\NVIDIA Corporation\Display\nvtray.exe
    c:\windows\system32\wbem\unsecapp.exe
    c:\program files\Internet Explorer\iexplore.exe
    .
    **************************************************************************
    .
    Heure de fin: 2014-10-09 13:24:49 - La machine a redémarré
    ComboFix-quarantined-files.txt 2014-10-09 11:24
    .
    Avant-CF: 193 635 618 816 octets libres
    Après-CF: 193 982 959 616 octets libres
    .
    - - End Of File - - B60E538A944EDB030805B96DD07B3237
    A36C5E4F47E84449FF07ED3517B43A31
    0
  17. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonsoir,
    =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
    =>il est fort déconseillé de le transposer sur un autre ordinateur !<=

    -----------------------------------------------------------------------------------

    Toujours avec toutes les protections désactivées, fais ceci :

    * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
    * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :
    * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
    __________________________________________________



    KillAll::

    Folder::
    c:\programdata\WindowsProtectManger
    c:\program files\Deal Keeper
    c:\progra~1\SupTab

    File::
    c:\programdata\IePluginServices\PluginService.exe

    Driver::
    IePluginServices
    WindowsProtectManger


    __________________________________________________

    * Enregistre ce fichier sous le nom CFScript
    * Fait un glisser/déposer de ce fichier CFScript sur le fichier
    ComboFix.exe comme sur : cette capture
    * Combofix se lance, laisse toi guider..

    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
    * Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

    * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

    0
  18. Flitzow Messages postés 16 Statut Membre
     
    Bonjour Fish66,

    Voilà le rapport combofix après avoir fait les étapes que tu m'as dis de faire.
    Je te poste le rapport et je te dirais sa dans la soirée ou demain matin si mon PC continue toujours de se figer .

    Bonne soirée.

    ComboFix 14-10-04.01 - Games 10/10/2014 18:15:36.4.2 - x86
    Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3326.2266 [GMT 2:00]
    Lancé depuis: c:\users\Games.Windows7-PC\Downloads\ComboFix.exe
    Commutateurs utilisés :: c:\users\Games.Windows7-PC\Desktop\CFScript.txt
    SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    .
    FILE ::
    "c:\programdata\IePluginServices\PluginService.exe"
    .
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2014-09-10 au 2014-10-10 ))))))))))))))))))))))))))))))))))))
    .
    .
    2014-10-10 16:27 . 2014-10-10 16:27 -------- d-----w- c:\users\Windows7\AppData\Local\temp
    2014-10-10 16:27 . 2014-10-10 16:27 -------- d-----w- c:\users\Katia\AppData\Local\temp
    2014-10-10 16:27 . 2014-10-10 16:27 -------- d-----w- c:\users\Invité\AppData\Local\temp
    2014-10-10 16:27 . 2014-10-10 16:27 -------- d-----w- c:\users\Default\AppData\Local\temp
    2014-10-09 12:16 . 2014-06-06 04:39 46704 ----a-w- c:\program files\Mozilla Firefox\browser\components\browsercomps.dll
    2014-10-09 12:16 . 2014-06-06 04:38 822384 ----a-w- c:\program files\Mozilla Firefox\icuuc52.dll
    2014-10-09 12:16 . 2014-06-06 04:38 1022576 ----a-w- c:\program files\Mozilla Firefox\icuin52.dll
    2014-10-09 12:16 . 2014-06-06 04:38 10594416 ----a-w- c:\program files\Mozilla Firefox\icudt52.dll
    2014-10-08 22:28 . 2014-10-09 09:12 -------- d-----w- C:\Games
    2014-10-08 20:14 . 2014-10-08 20:14 -------- d-----w- c:\program files\Hercules
    2014-10-08 13:26 . 2014-10-08 13:26 -------- d-sh--w- c:\windows\system32\%APPDATA%
    2014-10-07 22:00 . 2014-10-09 09:11 -------- d-----w- c:\program files\ZHPFix
    2014-10-07 21:49 . 2014-10-09 09:12 -------- d-----w- c:\program files\Common Files\DivX Shared
    2014-10-07 21:49 . 2014-10-07 21:49 -------- d-----w- c:\users\Windows7\AppData\Local\StormFall
    2014-10-07 21:49 . 2014-10-07 21:49 -------- d-----w- c:\users\Windows7\AppData\Local\GGEmpire
    2014-10-07 21:47 . 2014-10-09 09:11 -------- d-----w- c:\program files\Xvid
    2014-10-07 21:47 . 2014-10-09 09:11 -------- d-----w- c:\program files\DivX
    2014-10-07 21:47 . 2014-10-09 09:11 -------- d-----w- c:\program files\DirectVobSub
    2014-10-07 21:47 . 2014-10-07 21:47 -------- d-----w- c:\program files\DSP-worx
    2014-10-07 21:46 . 2014-10-09 09:11 -------- d-----w- c:\program files\Lame For Audacity
    2014-10-07 21:46 . 2014-10-09 09:11 -------- d-----w- c:\users\Windows7\AppData\Roaming\LavFilters
    2014-10-07 21:46 . 2014-10-09 09:11 -------- d-----w- c:\programdata\DivX
    2014-10-07 21:44 . 2014-10-07 21:44 -------- d-----w- C:\AVAST Software
    2014-10-06 20:36 . 2014-10-08 12:21 512 ----a-w- C:\PhysicalDisk0_MBR.bin
    2014-10-06 20:32 . 2014-10-09 09:11 -------- d-----w- c:\program files\ZHPDiag
    2014-10-06 20:32 . 2014-10-08 12:18 -------- d-----w- c:\users\Windows7\AppData\Roaming\ZHP
    2014-10-06 20:17 . 2014-10-09 09:12 -------- d-----w- C:\AdwCleaner
    2014-10-03 00:23 . 2014-10-09 09:13 -------- d-----w- c:\users\Games
    2014-10-01 21:00 . 2014-10-01 21:00 -------- d-----w- c:\users\Windows7\AppData\Local\Skype
    2014-10-01 19:11 . 2014-10-01 19:11 -------- d-----w- C:\Kill'em
    2014-10-01 19:09 . 2014-10-06 13:53 -------- d-----w- c:\program files\List_Kill'em
    2014-09-29 12:35 . 2014-09-29 12:35 -------- d-----w- c:\program files\Common Files\Java
    2014-09-29 12:34 . 2014-10-10 16:32 110296 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
    2014-09-29 12:34 . 2014-09-29 12:34 96680 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
    2014-09-29 12:34 . 2014-10-09 09:12 -------- d-----w- c:\program files\Malwarebytes Anti-Malware
    2014-09-29 12:34 . 2014-09-29 12:34 -------- d-----w- c:\programdata\Malwarebytes
    2014-09-29 12:34 . 2014-05-12 05:26 51928 ----a-w- c:\windows\system32\drivers\mwac.sys
    2014-09-29 12:34 . 2014-05-12 05:25 74456 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
    2014-09-29 12:34 . 2014-05-12 05:25 23256 ----a-w- c:\windows\system32\drivers\mbam.sys
    2014-09-29 00:45 . 2014-09-29 00:45 -------- d-----w- c:\users\Windows7\AppData\Roaming\AVAST Software
    2014-09-29 00:45 . 2014-09-29 00:45 276432 ----a-w- c:\windows\system32\aswBoot.exe
    2014-09-29 00:45 . 2014-09-29 00:45 43152 ----a-w- c:\windows\avastSS.scr
    2014-09-29 00:43 . 2014-09-29 00:43 -------- d-----w- c:\program files\AVAST Software
    2014-09-29 00:42 . 2014-10-09 09:10 -------- d-----w- c:\programdata\AVAST Software
    2014-09-27 15:46 . 2014-09-27 15:46 -------- d-----w- c:\program files\Common Files\Intel Corporation
    2014-09-27 15:45 . 2014-09-27 15:45 -------- d-----w- c:\users\Windows7\AppData\Roaming\Intel Corporation
    2014-09-27 15:39 . 2014-09-27 15:44 -------- d-----w- c:\programdata\Creative
    2014-09-27 15:37 . 2014-09-27 15:37 -------- d-----w- c:\program files\Common Files\Creative Labs Shared
    2014-09-27 15:35 . 2008-02-04 08:27 102400 ----a-w- c:\windows\system32\cttele32.dll
    2014-09-27 15:34 . 2009-03-26 12:46 148480 ----a-w- c:\windows\system32\APOMngr.DLL
    2014-09-27 15:34 . 2009-02-06 16:52 73728 ----a-w- c:\windows\system32\CmdRtr.DLL
    2014-09-27 15:32 . 2014-09-27 15:34 -------- d-----w- c:\windows\system32\Data
    2014-09-27 15:32 . 2006-06-09 13:20 3072 ----a-w- c:\windows\CTXFIFRN.DLL
    2014-09-27 15:32 . 2004-07-30 12:47 20480 ----a-w- c:\windows\INRESFRN.DLL
    2014-09-27 15:32 . 2014-09-27 15:38 -------- d-----w- c:\program files\Creative
    2014-09-27 15:32 . 2003-11-10 16:14 729088 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\iKernel.dll
    2014-09-27 15:32 . 2003-11-10 16:13 69715 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\ctor.dll
    2014-09-27 15:32 . 2003-11-10 16:12 266240 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\iscript.dll
    2014-09-27 15:32 . 2003-11-10 16:12 192512 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\iuser.dll
    2014-09-27 15:32 . 2003-11-10 16:11 5632 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\DotNetInstaller.exe
    2014-09-27 15:32 . 2003-11-10 16:10 32768 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\Objectps.dll
    2014-09-27 15:32 . 2014-09-27 15:32 188548 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\iGdi.dll
    2014-09-27 15:31 . 2014-09-27 15:31 311428 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\setup.dll
    2014-09-27 15:19 . 2014-10-09 09:10 -------- d-----w- c:\users\Windows7\AppData\Local\NVIDIA
    2014-09-27 15:19 . 2014-10-02 13:24 -------- d-----w- c:\users\Windows7\AppData\Local\NVIDIA Corporation
    2014-09-27 15:19 . 2014-07-24 21:50 1291280 ----a-w- c:\windows\system32\nvspbridge.dll
    2014-09-27 15:19 . 2014-07-24 21:50 1126480 ----a-w- c:\windows\system32\nvspcap.dll
    2014-09-27 15:19 . 2014-09-27 15:19 -------- d-----w- c:\program files\AGEIA Technologies
    2014-09-27 15:18 . 2014-09-10 16:58 608072 ----a-w- c:\windows\system32\nvStreaming.exe
    2014-09-27 15:16 . 2014-09-10 17:50 3958634 ----a-w- c:\windows\system32\nvcoproc.bin
    2014-09-27 15:04 . 2014-09-27 15:04 -------- d-----w- C:\Intel
    2014-09-27 15:04 . 2012-05-30 11:30 471360 ----a-w- c:\windows\system32\drivers\iaStor.sys
    2014-09-27 15:04 . 2014-10-09 09:12 -------- d-----w- c:\program files\Intel
    2014-09-27 15:04 . 2014-09-27 15:04 -------- d-----w- c:\users\Windows7\AppData\Roaming\InstallShield
    2014-09-27 14:33 . 2014-10-09 09:14 -------- d-----w- c:\program files\Diablo III
    2014-09-24 18:58 . 2014-09-24 19:42 -------- d-----w- c:\program files\Abyssia
    2014-09-24 17:32 . 2014-10-09 09:12 -------- d-----w- c:\program files\winservice86
    2014-09-24 09:03 . 2014-09-24 09:03 0 ---ha-w- c:\users\Windows7\AppData\Local\BIT9B64.tmp
    2014-09-11 13:16 . 2014-09-24 19:42 -------- d-----w- c:\program files\ArkalysGame
    2014-09-10 16:58 . 2014-09-10 16:58 0 ---ha-w- c:\users\Windows7\AppData\Local\BITB8D3.tmp
    .
    .
    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2014-09-27 15:34 . 2014-03-01 19:57 445016 ----a-w- c:\windows\system32\wrap_oal.dll
    2014-09-27 15:34 . 2014-03-01 19:57 109144 ----a-w- c:\windows\system32\OpenAL32.dll
    2014-09-25 20:21 . 2014-04-24 09:01 282296 ----a-w- c:\windows\system32\PnkBstrB.xtr
    2014-09-25 20:21 . 2014-04-24 08:59 282296 ----a-w- c:\windows\system32\PnkBstrB.exe
    2014-09-25 20:07 . 2014-04-24 08:59 282296 ----a-w- c:\windows\system32\PnkBstrB.ex0
    2014-09-25 19:34 . 2014-04-24 09:00 139648 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
    2014-09-25 08:09 . 2014-04-24 08:59 76888 ----a-w- c:\windows\system32\PnkBstrA.exe
    2014-09-25 00:53 . 2014-04-24 09:00 138056 ----a-w- c:\users\Windows7\AppData\Roaming\PnkBstrK.sys
    2014-09-11 00:39 . 2005-10-28 00:42 895264 ----a-w- c:\windows\system32\nvhdagenco3220103.dll
    2014-09-10 20:46 . 2005-10-28 00:41 59592 ----a-w- c:\windows\system32\OpenCL.dll
    2014-09-10 20:45 . 2005-10-28 00:40 2814704 ----a-w- c:\windows\system32\nvapi.dll
    2014-09-10 20:44 . 2005-10-28 00:40 16122896 ----a-w- c:\windows\system32\nvwgf2um.dll
    2014-09-10 20:44 . 2005-10-28 00:40 14498592 ----a-w- c:\windows\system32\nvd3dum.dll
    2014-09-10 17:51 . 2005-10-28 00:41 4389696 ----a-w- c:\windows\system32\nvcpl.dll
    2014-09-10 17:51 . 2005-10-28 00:41 3062088 ----a-w- c:\windows\system32\nvsvc.dll
    2014-09-10 17:51 . 2005-10-28 00:41 670536 ----a-w- c:\windows\system32\nvvsvc.exe
    2014-09-10 17:51 . 2005-10-28 00:41 62784 ----a-w- c:\windows\system32\nvshext.dll
    2014-09-10 17:51 . 2005-10-28 00:41 373960 ----a-w- c:\windows\system32\nvmctray.dll
    2014-09-10 17:51 . 2005-10-28 00:41 2554000 ----a-w- c:\windows\system32\nvsvcr.dll
    2014-08-27 02:12 . 2014-08-27 02:12 62576 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B80F7C7C-535B-499D-8DA9-2B73AA6396F6}\offreg.dll
    2014-07-17 12:45 . 2014-07-04 13:00 431104 ----a-w- c:\programdata\uninstall_Deeal.exe
    .
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
    @="{472083B0-C522-11CF-8763-00608CC02F24}"
    [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
    2014-09-29 00:45 578240 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" [2012-06-07 56128]
    "NvBackend"="c:\program files\NVIDIA Corporation\Update Core\NvBackend.exe" [2014-07-24 2403104]
    "ShadowPlay"="c:\windows\system32\nvspcap.dll" [2014-07-24 1126480]
    "CTxfiHlp"="CTXFIHLP.EXE" [2014-02-28 26112]
    "AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2014-09-29 4085896]
    "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-25 256896]
    .
    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\3.8.150\SSScheduler.exe [2014-4-9 279456]
    Wireless Connection Manager.lnk - c:\program files\D-Link\DWA-131\wirelesscm.exe [2005-10-28 584776]
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "ConsentPromptBehaviorAdmin"= 5 (0x5)
    "ConsentPromptBehaviorUser"= 3 (0x3)
    "EnableUIADesktopToggle"= 0 (0x0)
    .
    R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2014-09-27 79360]
    R3 CT20XUT;CT20XUT;c:\windows\system32\drivers\CT20XUT.SYS [2014-03-01 173336]
    R3 CTEXFIFX;CTEXFIFX;c:\windows\system32\drivers\CTEXFIFX.SYS [2014-03-01 1326360]
    R3 CTHWIUT;CTHWIUT;c:\windows\system32\drivers\CTHWIUT.SYS [2014-03-01 75032]
    R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.8.150\McCHSvc.exe [2014-04-09 235696]
    R3 RTL8192cu;%RTL8192cu.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\rtwlanu.sys [2012-02-10 863336]
    R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
    R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 27264]
    S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2012-05-30 13632]
    S2 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes Anti-Malware\mbamscheduler.exe [2014-05-12 1809720]
    S2 MBAMService;MBAMService;c:\program files\Malwarebytes Anti-Malware\mbamservice.exe [2014-05-12 860472]
    S2 NvNetworkService;NVIDIA Network Service;c:\program files\NVIDIA Corporation\NetService\NvNetworkService.exe [2014-07-24 1720608]
    S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [2014-07-24 17536800]
    S2 RzKLService;RzKLService;c:\program files\Razer\Razer Game Booster\RzKLService.exe [2013-09-18 106472]
    S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2014-09-10 411968]
    S2 WlanWpsSvc;WlanWpsSvc;c:\program files\D-Link\DWA-131\WlanWpsSvc.exe [2008-06-26 167936]
    S3 CT20XUT.SYS;CT20XUT.SYS;c:\windows\System32\drivers\CT20XUT.SYS [2014-03-01 173336]
    S3 CTEXFIFX.SYS;CTEXFIFX.SYS;c:\windows\System32\drivers\CTEXFIFX.SYS [2014-03-01 1326360]
    S3 CTHWIUT.SYS;CTHWIUT.SYS;c:\windows\System32\drivers\CTHWIUT.SYS [2014-03-01 75032]
    S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2014-05-12 23256]
    S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys [2014-10-10 110296]
    S3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2014-05-12 51928]
    S3 netr28u;Pilote de carte réseau sans fil RT2870 USB pour Vista;c:\windows\system32\DRIVERS\netr28u.sys [2009-07-13 657408]
    S3 NvStreamKms;NvStreamKms;c:\program files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [2014-07-24 19232]
    S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad32v.sys [2014-03-31 34080]
    S3 VST_DPV;VST_DPV;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
    S3 VSTHWBS2;VSTHWBS2;c:\windows\system32\DRIVERS\VSTBS23.SYS [2009-07-13 266752]
    .
    .
    --- Autres Services/Pilotes en mémoire ---
    .
    *NewlyCreated* - MBAMSWISSARMY
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
    2014-09-25 01:21 1096520 ----a-w- c:\program files\Google\Chrome\Application\37.0.2062.124\Installer\chrmstp.exe
    .
    Contenu du dossier 'Tâches planifiées'
    .
    2014-09-29 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000Core.job
    - c:\users\Windows7\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-04-22 21:17]
    .
    2014-10-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-743419017-2042905130-844888264-1000UA.job
    - c:\users\Windows7\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-04-22 21:17]
    .
    2014-10-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2014-02-05 17:25]
    .
    2014-10-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2014-02-05 17:25]
    .
    .
    ------- Examen supplémentaire -------
    .
    mStart Page = about:blank
    TCP: DhcpNameServer = 192.168.1.254
    FF - ProfilePath - c:\users\Games.Windows7-PC\AppData\Roaming\Mozilla\Firefox\Profiles\9q76d4ra.default\
    .
    - - - - ORPHELINS SUPPRIMES - - - -
    .
    AddRemove-Deal Keeper - c:\program files\Deal Keeper\DealKeeperuninstall.exe
    AddRemove-WindowsProtectManger - c:\programdata\WindowsProtectManger\wprotectmanager.exe
    .
    .
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_12_0_0_70_ActiveX.exe,-101"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
    "Enabled"=dword:00000001
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_12_0_0_70_ActiveX.exe"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker5"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"
    .
    [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    .
    [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
    @Denied: (Full) (Everyone)
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\system32\nvvsvc.exe
    c:\program files\Creative\Shared Files\CTAudSvc.exe
    c:\program files\NVIDIA Corporation\Display\nvxdsync.exe
    c:\windows\system32\nvvsvc.exe
    c:\program files\Malwarebytes Anti-Malware\mbam.exe
    c:\windows\system32\PnkBstrA.exe
    c:\windows\system32\taskhost.exe
    c:\windows\System32\rundll32.exe
    c:\windows\system32\conhost.exe
    c:\windows\system32\conhost.exe
    c:\windows\system32\WUDFHost.exe
    c:\program files\NVIDIA Corporation\Display\nvtray.exe
    c:\windows\system32\conhost.exe
    c:\windows\System32\Ctxfihlp.exe
    c:\windows\SYSTEM32\CTXFISPI.EXE
    c:\program files\Windows Media Player\wmpnetwk.exe
    c:\windows\system32\sppsvc.exe
    c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
    c:\windows\system32\wbem\unsecapp.exe
    c:\program files\Internet Explorer\iexplore.exe
    .
    **************************************************************************
    .
    Heure de fin: 2014-10-10 18:39:01 - La machine a redémarré
    ComboFix-quarantined-files.txt 2014-10-10 16:39
    ComboFix2.txt 2014-10-09 11:24
    .
    Avant-CF: 194 517 839 872 octets libres
    Après-CF: 194 487 877 632 octets libres
    .
    - - End Of File - - 6A64193790DB4238958602A078013BD7
    A36C5E4F47E84449FF07ED3517B43A31
    0
  19. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonsoir,
    Voilà le rapport combofix après avoir fait les étapes que tu m'as dis de faire. 
    Je te poste le rapport et je te dirais sa dans la soirée ou demain matin si mon PC continue toujours de se figer .

    Combofix a fait son boulot avec succès et a supprimé des infections...
    Si le problème existe encore c'est que le problème est d'origne matériel! :-)

    Bonne soirée

    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    0