Fichiers install corrompus nouvelle copie progr. Résolu/Fermé

Question

Bonjour, 

Suite à diverses mises à jour, vérification du disque, mise à jour windows genuine
 advantage
KB892130   (impossible à supprimer) j'ai des problèmes avec assistant scanner 
impossible terminer l'assistant n'a pas fontionné correctement.
 J'ai essayé de télécharger ZHPDIAG avec FIREFOX il ne démarre pas 
 avec I E il éxécute mais ne termine pas !
Malwarebyte se termine bien r.a.s. AVAST s'arrête à 98% 
ccleaner arrivé à suppr.s'arrête sur firefox alors je l'ai décoché et il termine la
suppression.
pour transférer des photos de mon appareil finepix elles ne vont plus dans
photo avec l'assistant scanner comme avant.
je ne comprend plus !
merci de bien vouloir m'aider à résoudre ce problème.


suite à 14h29
j'ai effectué une restauration système, résultat mise à jour windpws TOUJOURS là !
mais pour charger les photos et me servir du scanner çà refonctionne !
mais toujours pas possibilité de télécharger ZHPDiag !
j'ai essayé de télécharger pour vérifier une chanson j'ai réussi avec lecteur vlc
un gif animé aussi ! pourquoi pas un logiciel (mêmes raisons invoquées que ci-dessus)

@+
Configuration: WINDOWS XP  
MOZILLA FIREFOX 34.0.5
INTERNET EXPLORER 8

Utilisateur anonyme · Answer

re,

tu as essayé de redémarer le pc en mode sans echec avec la prise en charge du réseau ?

BRIQUET44 · Answer

re,
j'avais essayé, mais je ne tombais pas sur la page !
on me demandait CD ou boot je ne sais plus.

je voulais réessayer mais je n'ose pas car si je suis infectée, il semblerait
que ce soit dangereux, et que çà tournerait en boucle.

Qu'en penses-tu ?
@ +

Utilisateur anonyme · Answer

si le démarrage tourne en boucle, c'est simple, il se pourrait que ton disque dur soit hs !

par contre, tu ne risques rien en démarrant ton pc en mode sans echec avec la prise en charge du réseau !

BRIQUET44 · Answer

Bonsoir,
Je vais essayer !
@+

BRIQUET44 · Answer

re
Voilà j'ai démarré en mode sans échec avec pris en charge réseau.
j'ai essayé de télécharger mais même après exécuter même réponse :

les fichiers d'installation sont corrompus s'il vous plait obtenir une nouvelle copie
programme. traduction de :
the setup files are corrupted please obtain a new copy of the program

par contre j'en ai profité pour supprimer des fichiers récalcitrants.

Je ne sais plus quoi faire !

merci
@+

Utilisateur anonyme · Answer

ok, essaie cet outil pour voir :

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

BRIQUET44 · Answer

re

NO THREATS FOUND                AUCUNE MENACE TROUVéE

processed 338 objects                338 objets transformés

found 0 threats                                 trouvé 0 menace


neutralized o threats                        neutralisé 0 menace



                                                           
quaranthed 0 object                           0 objet mis en quarantaine




J'ai un log bloc notes 
2014-12-28 11:44:34.203   Log opened. (Time zone: UTC+01:00)
2014-12-28 11:44:34.203   Setup version: Inno Setup version 5.5.4 (u)
2014-12-28 11:44:34.203   Original Setup EXE: C:\Documents and Settings\PROPRIETAIRE\Local Settings\Temporary Internet Files\Content.IE5\IKLRQXRE\pcmechanicpm[1].exe
2014-12-28 11:44:34.203   Setup command line: /SL5="$A0330,525077,313856,C:\Documents and Settings\PROPRIETAIRE\Local Settings\Temporary Internet Files\Content.IE5\IKLRQXRE\pcmechanicpm[1].exe" 
2014-12-28 11:44:34.203   Windows version: 5.1.2600 SP3  (NT platform: Yes)
2014-12-28 11:44:34.203   64-bit Windows: No
2014-12-28 11:44:34.203   Processor architecture: x86
2014-12-28 11:44:34.203   User privileges: Administrative
2014-12-28 11:44:34.203   64-bit install mode: No
2014-12-28 11:44:34.203   Created temporary directory: C:\Documents and Settings\PROPRIETAIRE\is-PTDSB.tmp
2014-12-28 11:44:34.219   Extracting temporary file: C:\Documents and Settings\PROPRIETAIRE\is-PTDSB.tmp\InstallerExtensions.dll
2014-12-28 11:44:34.297   'MyPCBackup' third party offer included into Slot #1
2014-12-28 11:44:34.329   WindowsInstallerVersionFound: 3.1.4001.5512 uniblue.pm-1_0_2_1.web","client_id":"","event":"prod.pm.mypcbackup_offer_included","buildtest_id":"","unit_id":""}
2014-12-28 11:44:34.329   Windows Installer 3.1 or later detected
2014-12-28 11:44:35.720   Extracting temporary file: C:\Documents and Settings\PROPRIETAIRE\is-PTDSB.tmp\windows8_with_innovation.bmp
2014-12-28 11:44:35.735   Extracting temporary file: C:\Documents and Settings\PROPRIETAIRE\is-PTDSB.tmp\printer.bmp
2014-12-28 11:44:35.751   Extracting temporary file: C:\Documents and Settings\PROPRIETAIRE\is-PTDSB.tmp\license.fr.rtf
2014-12-28 11:44:35.892   Extracting temporary file: C:\Documents and Settings\PROPRIETAIRE\is-PTDSB.tmp\pm_logo.bmp
2014-12-28 11:44:35.907   Extracting temporary file: C:\Documents and Settings\PROPRIETAIRE\is-PTDSB.tmp\backupmypc_logo.bmp
2014-12-28 11:44:35.907   Extracting temporary file: C:\Documents and Settings\PROPRIETAIRE\is-PTDSB.tmp\backupmypc_check_mark.bmp
2014-12-28 11:44:35.938   Extracting temporary file: C:\Documents and Settings\PROPRIETAIRE\is-PTDSB.tmp\banner_icon.bmp
2014-12-28 11:44:35.970   Extracting temporary file: C:\Documents and Settings\PROPRIETAIRE\is-PTDSB.tmp\microsoft_partner.bmp
2014-12-28 11:44:57.290   Message box (Yes/No):
                          L'installation n'est pas terminée. Si vous abandonnez maintenant, le programme ne sera pas installé.
                           Vous devrez relancer cet assistant pour finir l'installation.
                          
                          Voulez-vous quand même quitter l'assistant d'installation ?
2014-12-28 11:45:02.542   User chose Yes.
2014-12-28 11:45:02.542   Deinitializing Setup.
2014-12-28 11:45:02.557   Log closed.

je n'y comprend rien mais peut-être que toi si

@+

Utilisateur anonyme · Answer

ton rapport n'est pas complet !

mais s'il n' a rien trouvé, on va chercher ailleurs !

 *	[*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau : 



Pour la version 64 bit, ici ?
http://www.adlice.com/softs/roguekiller/RogueKillerX64.exe   

[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Utilisateur de W7 et W8, clique droit sur l'outil, puis le lancer en tant qu'administrateur.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. 
Attends la fin de scan
Clique sur le bouton rapport et copie et colle la totalité de son contenu sur ton prochain message

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Son site officiel :
https://www.adlice.com/fr/roguekiller/

BRIQUET44 · Answer

Bonjour,

Et merci encore, 
pas complet ? Pourtant les recommandations, je ne les ai
pas vues ! style vous voulez quitter l'installation etc...mais comme plusieurs 
programmes ne se finissent pas :
 AVAST à 98%  Test SFC SCANOW planté 
avec pavés protection de fichiers Windows vérifie que tous les fichiers sont
intacts et dans leur version originale.
 Raison : Des fichiers nécessaires au fonctionnement de Windows ont été remplacés par des fichiers d'une version non reconnue.
 Pour maintenir la stabilité du système, Windows doit restaurer la version originale de ces fichiers. 
Insérez votre CD du Service Pack 3 pour Windows XP  (je n'ai oas de CD j'avais juste fait après coup un master CD mais.....)
 ERREUR 1706 / Le programme d'installation ne peut pas trouver les fichiers requis.
 Problème dû, parait-il au choix option installer lors de la première utilisation ou bien mise à jour de Microsoft Office (par Windows Update .
Vu mon cas une alternative consiste à cliquer sur démarrer, panneau de config. Ajouter/supprimer des programmes puis suivant , les composants à installer apparaissent, il faut cliquer simplement sur mise à jour. 
 Mais voilà je ne trouve pas le programme MICROSOFT OFFICE XP PROFESSIONAL AVEC FRONTPAGE pour modifier quoi que ce soit !
Où se trouve ce fichu programme ?

Excuses ce long rapport, mais je voulais que tu saches bien ce qui se passe.

Pour ROGUEKILLER ; je suis sous XP 32bits
dois-je prendre celui que tu m'as suggéré ?

@+

Utilisateur anonyme · Answer

arrête avast !

prends la version 32 bit ici :

http://www.adlice.com/softs/roguekiller/RogueKiller.exe

BRIQUET44 · Answer

j'ai arrêté AVAST et ensuite 
exécuté Rapport RK

Le voici :

RogueKiller V10.1.1.0 [Dec 23 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Démarré en  : Mode normal
Utilisateur : PROPRIETAIRE [Administrateur]
Mode : Scan -- Date : 12/29/2014  13:09:51

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 11 ¤¤¤
[PUP] HKEY_CLASSES_ROOT\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E} -> Trouvé(e)
[PUP] HKEY_CLASSES_ROOT\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\catchme (\??\C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\catchme.sys) -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\catchme (\??\C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\catchme.sys) -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\catchme (\??\C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\catchme.sys) -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\catchme (\??\C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\catchme.sys) -> Trouvé(e)
[PUM.HomePage] HKEY_USERS\S-1-5-21-814038760-951653532-2796444054-1009\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome  -> Trouvé(e)
[PUM.SearchPage] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  -> Trouvé(e)
[PUM.SearchPage] HKEY_USERS\S-1-5-21-814038760-951653532-2796444054-1009\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  -> Trouvé(e)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-814038760-951653532-2796444054-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 2  -> Trouvé(e)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 1 ¤¤¤
[C:\WINDOWS\System32\drivers\etc\hosts] 127.0.0.1       localhost

¤¤¤ Antirootkit : 1 (Driver: Chargé) ¤¤¤
[Filter(Kernel.Filter)] \Driver\atapi @ Unknown : \Driver\Cdrom @ \Device\CdRom0 (\SystemRoot\system32\DRIVERS
v4_mini.sys)

¤¤¤ Navigateurs web : 2 ¤¤¤
[PUM.Proxy][FIREFX:Config] f22gqtlp.default : user_pref("network.proxy.type", 4); -> Trouvé(e)
[PUM.HomePage][FIREFX:Config] f22gqtlp.default : user_pref("browser.startup.homepage", "www.google.fr"); -> Trouvé(e)

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: SAMSUNG HD103UJ +++++
--- User ---
[MBR] ecf95c76b99367072c7f4e0629d385dc
[BSP] f962f4e7c4331d1b724a5bfa86d5ac8f : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 953859 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic USB SD Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive2: Generic USB CF Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive3: Generic USB SM Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive4: Generic USB MS Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

Utilisateur anonyme · Answer

sélectionne ce qu'il a trouvé, dans tous les onglets et clique sur Supprimer !

BRIQUET44 · Answer

Excuses-moi, mais je ne sais pas ce qu'il a trouvé !
Je n'y comprends pas grand chose à ce rapport.

Merci de m'expliquer et surtout comment m'y prendre pour sélectionner sur quoi,
et où trouver ? 
Je vais sur le rapport bloc notes ?
Mais je ne sais pas ....


@+

Utilisateur anonyme · Answer

sur la partie basse du du logiciel, tu as des onglets différents (fichiers, dossier, clé de registre, host, Proxy et les navigateurs )

ouvre les onglets un par un et sélectionne les cases en face de chaque ligne trouvée , puis clique sur Supprimer !

BRIQUET44 · Answer

Bonsoir,

voici rapport après avoir ouvert chaque onglet. et supprimé
mais il sort  1 page rootkit noyau partie 3 filtres noyau : TELECHARGEZ !
Faut-il le faire ?
tu connais ? vois-tu quelque chose dans le rapport ?
d'avance merci
RogueKiller V10.1.1.0 [Dec 23 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Démarré en  : Mode normal
Utilisateur : PROPRIETAIRE [Administrateur]
Mode : Suppression -- Date : 12/29/2014  21:28:36

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 0 ¤¤¤

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 1 ¤¤¤
[C:\WINDOWS\System32\drivers\etc\hosts] 127.0.0.1	localhost -> Supprimé(e)

¤¤¤ Antirootkit : 1 (Driver: Chargé) ¤¤¤
[Filter(Kernel.Filter)] \Driver\atapi @ Unknown : \Driver\Cdrom @ \Device\CdRom0 (\SystemRoot\system32\DRIVERS
v4_mini.sys)

¤¤¤ Navigateurs web : 2 ¤¤¤
[PUM.Proxy][FIREFX:Config] f22gqtlp.default : user_pref("network.proxy.type", 4); -> Non sélectionné
[PUM.HomePage][FIREFX:Config] f22gqtlp.default : user_pref("browser.startup.homepage", "www.google.fr"); -> Non sélectionné

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: SAMSUNG HD103UJ +++++
--- User ---
[MBR] ecf95c76b99367072c7f4e0629d385dc
[BSP] f962f4e7c4331d1b724a5bfa86d5ac8f : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 953859 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic USB SD Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive2: Generic USB CF Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive3: Generic USB SM Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive4: Generic USB MS Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )


============================================
RKreport_DEL_12292014_210801.log - RKreport_DEL_12292014_211642.log - RKreport_SCN_12292014_130949.log - RKreport_SCN_12292014_210636.log
RKreport_SCN_12292014_211309.log - RKreport_SCN_12292014_212812.log

Utilisateur anonyme · Answer

ne télécharge rien sans que je te le demande !

&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

BRIQUET44 · Answer

re Bonsoir,

c'est bizarre Après les scans, j'ai une icône sur le bureau de poste de travail et ce n'est pas un raccourci ! pourquoi ?

bon, voici le rapport :

un raccourci ! pourquoi ?un raccourci ! pourquoi ?un raccourci ! pourquoi ?
ComboFix 14-12-25.01 - PROPRIETAIRE 29/12/2014  22:20:07.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2046.1211 [GMT 1:00]
Lancé depuis: c:\documents and settings\PROPRIETAIRE\Mes documents\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\TEMP
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2014-11-28 au 2014-12-29  ))))))))))))))))))))))))))))))))))))
.
.
2014-12-29 12:05 . 2014-12-29 20:25	35064	----a-w-	c:\windows\system32\drivers\TrueSight.sys
2014-12-29 12:05 . 2014-12-29 12:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\RogueKiller
2014-12-28 13:03 . 2014-12-14 10:52	291352	----a-w-	c:\windows\system32\aswBoot.exe
2014-12-28 13:00 . 2014-12-28 13:00	--------	d-----w-	c:\windows\system32\wbem\Repository
2014-12-28 13:00 . 2014-12-28 13:00	--------	d-----w-	c:\program files\Company Name
2014-12-28 12:58 . 2014-12-28 12:58	--------	d-----w-	c:\program files\Fichiers communs\Skype
2014-12-28 08:07 . 2014-12-29 12:56	--------	d-----w-	C:\TEMP
2014-12-23 12:44 . 2014-12-23 13:04	--------	d-----w-	c:\documents and settings\PROPRIETAIRE\Application Data\Company Name
2014-12-21 16:38 . 2014-12-21 16:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\Protexis
2014-12-21 16:38 . 2014-12-21 16:38	--------	d-----w-	c:\documents and settings\PROPRIETAIRE\Application Data\Ulead Systems
2014-12-21 16:37 . 2014-12-21 16:37	--------	d-----w-	c:\program files\Fichiers communs\Protexis
2014-12-21 16:34 . 2014-12-21 16:35	--------	d-----w-	c:\documents and settings\All Users\Application Data\Package Cache
2014-12-14 10:52 . 2014-12-14 10:52	43152	----a-w-	c:\windows\avastSS.scr
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-12-14 10:53 . 2013-03-14 12:43	787800	----a-w-	c:\windows\system32\drivers\aswsnx.sys
2014-12-14 10:52 . 2013-03-14 12:43	423784	----a-w-	c:\windows\system32\drivers\aswsp.sys
2014-12-14 10:52 . 2013-03-14 12:43	57928	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2014-12-14 10:52 . 2013-03-05 18:10	206248	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2014-12-14 10:52 . 2013-03-05 18:10	70384	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2014-12-14 10:52 . 2013-03-05 18:10	49944	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2014-12-14 10:52 . 2014-05-31 09:47	24184	----a-w-	c:\windows\system32\drivers\aswHwid.sys
2014-12-14 10:52 . 2013-03-14 12:43	55240	----a-w-	c:\windows\system32\drivers\aswrdr.sys
2014-12-12 09:26 . 2012-04-26 09:55	701616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2014-12-12 09:26 . 2011-06-28 19:42	71344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2014-11-03 18:18 . 2014-10-18 11:34	114904	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-10-15 16:36 . 2014-10-15 16:36	96680	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2014-10-15 16:36 . 2014-10-15 16:36	145408	----a-w-	c:\windows\system32\javacpl.cpl
2014-10-01 09:11 . 2014-10-18 11:33	54360	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2014-10-01 09:11 . 2014-10-18 11:33	23256	----a-w-	c:\windows\system32\drivers\mbam.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2014-12-14 10:52	723976	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Synchronizer"="c:\program files\Adobe\Reader 11.0\Reader\AdobeCollabSync.exe" [2014-05-08 746376]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2013-03-15 15668512]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2014-12-14 5227112]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2014-09-26 271744]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SoftwareSASGeneration"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Boot file system]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CryptSvc]
@=""
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^PROPRIETAIRE^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.2.lnk]
path=c:\documents and settings\PROPRIETAIRE\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.2.lnk
backup=c:\windows\pss\OpenOffice.org 3.2.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACTIVBOARD]
2003-05-02 09:31	24576	----a-w-	c:\apps\ABOARD\ABOARD.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2013-11-21 16:57	959904	----a-w-	c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 16:43	69632	----a-w-	c:\windows\Alcmtr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BrowserChoice]
2010-02-12 10:03	293376	------w-	c:\windows\system32\browserchoice.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DetectorApp]
2005-10-20 05:15	102400	----a-w-	c:\program files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
2005-09-29 13:01	67584	----a-w-	c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EmailChecker]
2003-07-02 09:13	40960	----a-w-	c:\apps\EmailChecker\ech.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2007-05-08 15:24	54840	----a-w-	c:\program files\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpqSRMon]
2008-08-20 09:54	150016	----a-w-	c:\program files\HP\Digital Imaging\bin\HpqSRmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
2004-08-10 13:00	208952	----a-w-	c:\windows\ime\IMJP8_1\imjpmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2013-03-15 02:57	15668512	----a-w-	c:\windows\system32
vcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2013-03-15 02:57	223008	----a-w-	c:\windows\system32
vmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg
wiz]
2013-03-15 05:47	1982312	----a-w-	c:\program files\NVIDIA Corporation
view
wiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ORAHSSSessionManager]
2009-03-03 09:02	107248	----a-w-	c:\program files\OrangeHSS\SessionManager\SessionManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
2004-08-10 13:00	455168	----a-w-	c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
2004-08-10 13:00	455168	----a-w-	c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-05-18 12:27	16207872	----a-w-	c:\windows\RTHDCPL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmpcSys]
2005-11-17 08:51	975360	------w-	c:\apps\SMP\SMPSYS.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2014-09-26 16:19	271744	----a-w-	c:\program files\Fichiers communs\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Vade Retro Outlook Express]
2004-10-04 12:03	310272	----a-w-	c:\progra~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\AOL 9.0\aol.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqpse.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe"=
"c:\Program Files\IncrediMail\bin\ImApp.exe"=
"c:\Program Files\IncrediMail\bin\IncMail.exe"=
"c:\Program Files\IncrediMail\bin\ImpCnt.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"=
"c:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Gestion à distance de Windows 
.
R0 aswRvrt;avast! Revert;c:\windows\system32\drivers\aswRvrt.sys [05/03/2013 19:10 49944]
R0 aswVmm;avast! VM Monitor;c:\windows\system32\drivers\aswVmm.sys [05/03/2013 19:10 206248]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswsnx.sys [14/03/2013 13:43 787800]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswsp.sys [14/03/2013 13:43 423784]
R2 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys [31/05/2014 10:47 24184]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [05/03/2013 19:10 70384]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [27/03/2010 11:45 215552]
S3 phaudlwr;Philips Audio Filter;c:\windows\system32\drivers\phaudlwr.sys [06/03/2009 09:23 88704]
S3 SPC520;Philips SPC520NC PC Camera;c:\windows\system32\drivers\SPC520.sys --> c:\windows\system32\drivers\SPC520.sys [?]
S3 SPC520m;Philips SPC520NC PC Cameram;c:\windows\system32\drivers\SPC520m.sys --> c:\windows\system32\drivers\SPC520m.sys [?]
.
--- Autres Services/Pilotes en mémoire ---
.
*Deregistered* - TrueSight
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
2014-12-29 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-26 09:26]
.
2014-12-29 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2014-12-14 10:52]
.
2014-12-29 c:\windows\Tasks\Notification de fin de service de Microsoft Windows XP - à la connexion.job
- c:\windows\system32\xp_eos.exe [2014-03-11 23:28]
.
2014-11-08 c:\windows\Tasks\Notification de fin de service de Microsoft Windows XP -mensuellement.job
- c:\windows\system32\xp_eos.exe [2014-03-11 23:28]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\documents and settings\PROPRIETAIRE\Application Data\Mozilla\Firefox\Profiles\f22gqtlp.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - prefs.js: keyword.URL - hxxp://mystart.incredigames.com/?loc=FF_Incredigame_AddressBar&search=
FF - prefs.js: network.proxy.type - 4
FF - ExtSQL: !HIDDEN! 2010-03-30 15:54; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - ORPHELINS SUPPRIMES - - - -
.
MSConfigStartUp-TkBellExe - c:\program files\Fichiers communs\Real\Update_OBealsched.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2014-12-29 22:28
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-814038760-951653532-2796444054-1005\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_16_0_0_235_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_16_0_0_235_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Heure de fin: 2014-12-29  22:34:09
ComboFix-quarantined-files.txt  2014-12-29 21:34
.
Avant-CF: 882 579 533 824 octets libres
Après-CF: 882 743 947 264 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
.
- - End Of File - - E58838B56D762A1CC0DC35787F6147E4
671B81004FDD1588FA9ED1331C9CECA9

Utilisateur anonyme · Answer

c'est normal pour l'icone sur ton bureau !

 redémarre ton pc en mode normal et essaie de me faire passer un rapport complet de Zhpdiag,

désactive avast avant de passer Zhp !

BRIQUET44 · Answer

Bonjour,

J'ai essayé de télécharger ZHPDIAG  sur FIREFOX (que j'utilise ) après avoir désactivé AVAST
qui n'était pas trop d'accord !

 après moult recommandations !

Je clique sur télécharger zhp sur ccm mais inactif ! rien ne se déclenche.
Je vais sur IE  (qui n'est pas, je crois très à jour) et là je peux télécharger
enregistrer, exécuter, et par contre le 2ème pavé exécuter j'ai de nouveau :

the setup files are corrupted please obtain a new copy of the program

J'ai retrouvé le programme MICROSOFT OFFICE XP PROFESSIONAL AVEC FRONTPAGE version 3.0 je clique dessus dossier bin : mais vide ! donc aucune action possible.

Je suis allée vérifier dans dossiers temp Documents and setting 
dans ADMINISTRATEUR plus rien, mais dans PROPRIETAIRE 
J'ai toujours les mêmes qui reviennent à quelque chose près !
par exemple dossier :
 acrord32_sbx     (vide)                    Crée le mardi 30 décembre 2014

hsperfdata_PROPRIETAIRE      Crée le mardi 23 décembre 2014
dedans dossier_Avast_ qui s'est caché dedans ! crée (soit disant : le                     dimanche           21 décembre 2014)
et que j'avais supprimé, je clique dessus : non accessible ! il est coriace !

dossier IM    (vide)                             Crée le mardi 30 décembre 2014  

Fichier   etilqs_ns3ZdQNcfgPJriT Crée le mardi 30 décembre 2014
              etilqs_ma7hVUN7qEGQzrg  crée le mardi 30 décembre 2014

Voilà les nouvelles !

Merci
@+

Utilisateur anonyme · Answer

là, on tourne en rond !

si je n'ai pas de rapport de diagnostic, je ne peux te dire ce qui se passe sur ton pc,

je ne suis pas devin, ni magicien !

prends le ici :

http://www.cjoint.com/data3/3LEnVnHiocl_zhpdiag2.zip

décompresse le sur ton bureau, puis lance le pour me faire passer un rapport de Zhpdiag complet via Cjoint !

BRIQUET44 · Answer

J'ai réussi à faire scan rapide de AVAST 100% juste 4 fichiers BIOS impossible d'y accéder protégés etc..

Voici le rapport demandé
je n'ai pas réussi avec ci-joint 


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141230_p6y9h13n9c6

merci
@+

Utilisateur anonyme · Answer

le dossier IM vide que tu as vu sur ton pc, c'est incredimail !


attention, pour Xp, il n'y a plus de mises à jour de sécurité depuis 121/04/2014 !





* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.  

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.  

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[HKCU\Software\Conduit]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.ask.com.url", "^http(s)?\:\/\/(.+\.)?ask\.com\/.*");
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
[HKLM\Software\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
[HKCU\Software\Conduit]
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriÃ©taire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll
[HKLM\Software\MetaStream]
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
[HKLM\Software\Classes\axmetastream.metastreamctl]
[HKLM\Software\Classes\axmetastream.metastreamctl.1]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1]
[HKLM\Software\Classes\SpeedUpMyPC]
[HKLM\Software\Viewpoint]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer]
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP]
C:\Program Files\Viewpoint
C:\Documents and Settings\All Users\Application Data\Viewpoint
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\Notification de fin de service de Microsoft Windows XP - Ã  la connexion.job   [236]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules./v1/update/rule/foo.bar.style", "some style");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules./v1/update/rule/foo.bar.url", "testik.bb");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.atlas.cz.style", ".WRCN {display:none} .result .WRCN {display:inline !important; background:[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.atlas.cz.url", "^http\:\/\/searchatlas\.centrum\.cz\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.atlas.sk.style", ".WRCN {display:none} .katalogSponsorItem .WRCN {display:inline !important;[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.atlas.sk.url", "^http\:\/\/hladaj\.atlas\.sk\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.baidu.com.style", ".WRCN {display:none} .result .f .WRCN {display:inline !important; backgro[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.baidu.com.url", "^http\:\/\/www\.baidu\.com\/.*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.bing.com.style", ".WRCN {display:none} .sb_tlst .WRCN, .sp_pss .WRCN {display:inline !import[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.bing.com.url", "^http(s)?\:\/\/www\.bing\.com\/(.)*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.centrum.cz.style", ".WRCN {display:none} .results-list h3 >  .WRCN {display:inline !important[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.centrum.cz.url", "^http(s)?\:\/\/search\.centrum\.cz\/(.)*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.centrum.sk.style", ".WRCN {display:none} .katalogSponsorItem .WRCN {display:inline !importan[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.centrum.sk.url", "^http\:\/\/search\.centrum\.sk\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.delicious.com.style", ".WRCN {display:none} .taggedlink + .WRCN, .data .full-url .WRCN {disp[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.delicious.com.url", "^http\:\/\/www\.delicious\.com\/(.)*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.dmoz.org.style", ".WRCN {display:none} ol.site li .WRCN{display:inline !important; backgroun[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.dmoz.org.url", "^http\:\/\/www\.dmoz\.org\/search(.)+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.excite.com.style", ".WRCN {display:none} .listing .resultsLink + .WRCN {display:inline !impo[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.excite.com.url", "^http\:\/\/msxml\.excite\.com\/excite\/ws\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.facebook.com.style", ".WRCN {display:none} .WRCN {display:none} .uiAttachmentTitle .WRCN, .u[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.facebook.com.url", "^http\:\/\/www\.facebook\.com\/.*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.fastweb.it.style", ".WRCN {display:none} .gs-title .WRCN {display:inline !important; backgro[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.fastweb.it.url", "^http\:\/\/www\.fastweb\.it\/portale\/google\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.gazeta.pl.style", ".WRCN {display:none} .res_body .res_entry .WRCN {display:inline !importan[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.gazeta.pl.url", "^http\:\/\/szukaj\.gazeta\.pl\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.google.com.style", ".WRCN {display:none} .r .WRCN, .osl .WRCN, .bc .WRCN, .fc .WRCN, #rhslin[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.google.com.url", "^http(s)?\:\/\/((.)+\.)?google\.(com|[a-z\.]{2,})\/(.)*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.interia.pl.url", "^http\:\/\/(www\.)?google\.interia\.pl\/szukaj\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.lycos.com.style", ".WRCN {display:none} .results .WRCN {display:inline !important; backgroun[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.lycos.com.url", "^http\:\/\/search\.lycos\.(com?\.[a-z]{2}|[a-z]{2,})\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.onet.pl.style", ".WRCN {display:none} #main .link .WRCN {display:inline !important; backgrou[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.onet.pl.url", "^http\:\/\/szukaj\.onet\.pl\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.paginegialle.it.style", ".WRCN {display:none} .lnkwww + .WRCN {display:inline !important; ba[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.paginegialle.it.url", "^http\:\/\/www\.paginegialle\.it\/pgol\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !imp[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.rambler.ru.url", "^http\:\/\/nova\.rambler\.ru\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.scroogle.org.style", "a + .WRCN {display:inline !important; background: url(\"IMAGE\") right[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.scroogle.org.url", "^http\:\/\/www\.scroogle\.org\/.*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.seznam.cz.style", ".WRCN {display:none} #results .WRCN, .sklik-title >  .WRCN {display:inline[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.seznam.cz.url", "^http(s)?\:\/\/search\.seznam\.cz\/(.)*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.sky.com.style", ".WRCN {display:none} #results h3 .WRCN, #sponsored_top h3 .WRCN {display:in[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.sky.com.url", "^http\:\/\/search\.sky\.com/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.slashdot.org.style", ".WRCN {display:none} .body i .WRCN {display:inline !important; backgro[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.slashdot.org.url", "^http\:\/\/slashdot\.org\/.*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.tiscali.it.style", ".WRCN {display:none} .item .WRCN {display:inline !important; background:[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.tiscali.it.url", "^http\:\/\/search\.tiscali\.it\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.twitter.com.style", ".WRCN {display:none} .entry-content .web + .WRCN, .twtr-tweet-text .twt[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.twitter.com.url", "^http://twitter\.com\/.*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.uol.com.br.style", ".WRCN {display:none} #results dt .WRCN, #results .link .WRCN {display:in[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.uol.com.br.url", "^http\:\/\/(.\.)?busca\.uol\.com\.br\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.virgilio.it.style", ".WRCN {display:none} .risultati .record .WRCN {display:inline !importan[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.virgilio.it.url", "^http\:\/\/ricerca\.virgilio\.it\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.virginmedia.com.style", ".WRCN {display:none} .result-title .WRCN {display:inline !important[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.virginmedia.com.url", "^http\:\/\/search\.virginmedia\.com\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.whereis.com.style", ".WRCN {display:none} .priority_url .WRCN {display:inline !important; ba[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.whereis.com.url", "^http\:\/\/www\.whereis\.com\/.*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.wp.pl.style", ".WRCN {display:none} .rek big .WRCN {display:inline !important; background: u[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.wp.pl.url", "^http\:\/\/szukaj\.wp\.pl\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.yahoo.com.style", ".WRCN {display:none} .sm-hd .WRCN, .sm-links .WRCN, .res h3 >  .WRCN {disp[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.yahoo.com.url", "^http(s)?\:\/\/((.)+\.)?search\.yahoo\.com\/(.)*");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.yandex.ru.style", ".WRCN {display:none} .b-serp-item__title-link + .WRCN {display:inline !im[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.yandex.ru.url", "^http\:\/\/yandex\.ru\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.yell.com.style", ".WRCN {display:none} .advert-content .WRCN, .other-cta .WRCN {display:inli[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.yell.com.url", "^http\:\/\/www\.yell\.com\/.+");
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.zoznam.sk.style", ".WRCN {display:none} .box_content .link_right .link_title + .WRCN {displa[...]
O69 - SBI: prefs.js [PROPRIETAIRE - f22gqtlp.default] user_pref("extensions.wrc.SearchRules.zoznam.sk.url", "^http\:\/\/www\.zoznam\.sk\/.+");



EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

BRIQUET44 · Answer

Script Zhpfix 
https://www.cjoint.com/c/DLEqFt9g4ZV


J'espère que ce sera bon comme çà

merci
@+

Utilisateur anonyme · Answer

super,

tu as déjà MBAM sur ton pc,

lance le 

. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows,  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

BRIQUET44 · Answer

Voici :
https://www.cjoint.com/?DLErnvkLnkH  
  	
	merci

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement et tes fichiers qui ne fonctionnent pas, si c'est toujours le cas !

BRIQUET44 · Answer

Bonsoir,

J'ai redémarré, mais surprise ! ECRAN BLEU 

UNMOUNTABLE_BOOT_VOLUME

sTOP 0X000000ED
(OX8AED2F0

j'ai donc éteint bouton marche arrêt appuyé et
j'ai rallumé.
Mais je m'aperçois que le bandeau mozilla avec les couleurs et oiseaux 
n'y sont plus !
Faut-il que je supprime ZHPDiag et tous les logiciels de scan désinfection.

j'aimerais bien remettre un bandeau personnalisé ! Je n'y arrive pas.
par contre mes outils sont bien restés ! c'est déjà çà.

Merci
@+

Utilisateur anonyme · Answer

il se pourrait que le bandeau de FF soit supprimé avec les infections !

 redémarre le pc encore une fois pour voir si le Bsod se répète !

BRIQUET44 · Answer

Bonsoir,

J'ai fait redémarrage, pas d'ECRAN BLEU  ouf !!!!!!!!!!!!!!
J'ai supprimé combofix zhpdiag etc...
certains n'ont pas été faciles à supprimer.
ensuite, par acquis de conscience j'ai passé CCLEANER 
pour les résidus !
J'espère avoir bien fait !

De plus, j'ai réussi à trouvé sur google
thèmes et module pour mozilla
j'ai retrouvé le mien ! J'ai eu du mal car addons été désactivé etc...

Je vais bien observer, le comportement de mon PC et l'inspecter sous
toutes les coutures.


Merci, de m'avoir aidée.
Je pense que l'on va en retirer du positif !
@+

Utilisateur anonyme · Answer

avant de t'en aller chercher l'introuvable :P ,

Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.




	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

BRIQUET44 · Answer

re 

Voici rapport DELFIX

# DelFix v10.8 - Rapport créé le 30/12/2014 à 19:01:22
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : PROPRIETAIRE - SN120112310313
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\Documents and Settings\PROPRIETAIRE\Application Data\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe
Supprimée : HKLM\SOFTWARE\Swearware

########## - EOF - ##########


C'est bizarre, mais quand tu me dis de télécharger,  et mettre sur BUREAU, on ne me demande rien !
et je le trouve dans documents. mais bon on y arrive !


pour ce qui est de AVAST j'avais fait une mise à jour ce matin, j'ai quand même
tenté mise à jour, mais on me signale à jour 

à +

Utilisateur anonyme · Answer

ok, lance un scan du pc pour voir ce qu'il trouve !

BRIQUET44 · Answer

Bonsoir,

j'ai été obligée de refaire 3 fois :
ils me demandaient de refaire grimeFighter
ensuite que mon pc est encore encombré etc...:

"Nous avons trouvé 25 problèmes de performance à corriger.
Laissez nous remettre votre ordinateur sur pied !"
Paramètres système 23 non résolu
161 MB Fichiers inutiles    "      "
2 Applications superflues  "      "
quand je clique sur résoudre, il faut payer !
Alors je clique sur ignorer.

SCAN terminé
VIRUS et logiciels malveillants      :  vous n'avez aucun virus
SOFTWARE UPDATER                     :   votre logiciel est à jour
SECURITE Réseau domestique      :   Nous n'avons trouvé aucun problème
GRIMEFIGHTER                               :   votre PC est encore encombré

Voilà
Qu'en penses-tu ?
@+

Utilisateur anonyme · Answer

désinstalle grimeFighter, il ne fait que plomber le pc!

BRIQUET44 · Answer

J'ai décoché, on me dit mise à jour réussie.
Et ensuite de redémarrer.

Je verrais bien les résultats.

merci encore
@+

Utilisateur anonyme · Answer

ok,

BRIQUET44 · Answer

Bonjour ELECTRICIEN 69

Ce matin à l'ouverture, tout à l'air normal ! firefox aussi !
quand je viens sur le site, je n'ai plus cette pub qui bloque etc...

et je m'habitue bien, à l'icône poste de travail.


Merci à toi, et 
BONNE FIN D'ANNÉE

Utilisateur anonyme · Answer

bonjour,

super, tu as bien bossé alors  :mdr:

sur ce, je te souhaite de bonnes fêtes de fin d'année et un bon surf  ;-)

Fichiers install corrompus nouvelle copie progr.

38 réponses

Discussions similaires