DriverStore

Melo -  
Bonjour,

Depuis, un petit temps, j'ai des soucis avec mon pc. En fait, je n'arrive plus à effectuer une analyse anti-virus complètement. Avant, j'utilisais Avast et après 70% de scan mon ordinateur se bloquait et j'étais obligée de le redémarrer manuellement! J'ai donc décidé de désinstaller Avast et d'y substituer Kaspersky. Depuis, j'ai exactement le même problème qui se produit. Après 70% de scan, impossible d'utiliser mon pc! A chaque fois, le même fichier semble poser problème: C:/Windows\System32\DriverStore\FileRepository\ph6xib32c1.inf_e7517fd8\ph6xIB32.sys

Je suppose que ce fichier est important donc, que puis-je faire? Mon pc n'arrête pas d'avoir des problèmes alors qu'il n'a pas un an (malheureusement, je suis actuellement aux E-U donc je ne peux pas faire marcher ma garantie).

Je n'y connais pas grand chose en pc donc merci de me venir en aide ;)

31 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Le problème principal concerne l’impossibilité d’effectuer une analyse antivirus complète, Avast puis Kaspersky échouant après 70% du balayage, avec un fichier suspect référencé dans C:\Windows\System32\DriverStore\FileRepository\ph6xib32c1.inf_e7517fd8\ph6xIB32.sys. Plusieurs réponses évoquent des outils de nettoyage et de détection, notamment Malwarebytes Anti-Malware et DelFix, associés à des procédures de nettoyage système et de suppression de fichiers potentiellement malveillants. D’autres interventions suggèrent des nettoyages ciblés et des vérifications de démarrage, tout en précisant que certaines actions nécessitent des permissions administratives et que l’expérience se déroule sous Windows Vista. En dernier lieu, plusieurs messages évoquent la possibilité d’un conflit entre pilotes et outils de sécurité ou une infection complexe, ce qui justifie un diagnostic approfondi et le recours à des utilitaires compatibles.

Bobot (l’IA à votre service)
  1. benurrr Contributeur sécurité
    salut

    une réparation içi un tuto

    http://www.vista-xp.fr/forum/topic39.html

    ou bien antivirus bootable içi un tuto

    https://www.commentcamarche.net/faq/22656-antivirus-bootable-scanner-son-systeme-avec-antivir

    en espérant que c'est pas un problème matériel du disque dure

    1. melo
      Depuis avant-hier matin, je ne parviens plus a demarrer mon pc. Il cherche pendant des heures et la reparation du demarrage ne fonctionne pas. J ai essaye de le demarrer en mode sans echec mais sans succes. J ai egalement tente de restaurer mon pc en retournant a une version anterieure. La, on m a dit que j ai des 'outils systemes' (si je me souviens bien) endommages. On m a egalement dit d enlever tous mes outils peripheriques et de redemarrer mon pc (je n avais aucun peripherique de branche). Finalement, on m a dit que si le redemarrage ne fonctionnait pas, je devais contacter mon revendeur.

      Comme je suis aux USA, c est difficile de me faire aider...Je pensais reformater bon pc, il y a autre chose a tenter avant?

      Merci
      1. melo
        Salut,

        Je suis desolee de mettre chaque fois autant de temps avant de repondre, mais je ne suis pas souvent chez moi et la, j ai du m absenter quelques jours.

        Quoiqu il en soit, hier j ai essaye Dr web en mode sans echec et a nouveau pc bloque :s

        Ce matin, impossible de demarrer mon pc. La "reparation du demmarage" s est mise en route depuis plus de 2h. Je ne sais pas si c est normal que ca prenne autant de temps?

        Merci de bien vouloir m aider!
        1. benurrr Contributeur sécurité
          salut

          2h sa fait beaucoup et la tu en est ou ?
      4. melo
        Je pense avoir bien suivi toutes le sinstructions, le rapport est termine (voir copier-coller ci dessous).

        ComboFix 10-10-23.02 - user 24/10/2010 19:02:23.1.2 - x86
        Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6001.1.1252.32.1036.18.2938.1988 [GMT 2:00]
        Lancé depuis: c:\users\user\Desktop\CCM.exe
        SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
        .

        ((((((((((((((((((((((((((((( Fichiers créés du 2010-09-24 au 2010-10-24 ))))))))))))))))))))))))))))))))))))
        .

        2010-10-24 17:22 . 2010-10-24 17:22 -------- d-----w- c:\users\Default\AppData\Local\temp
        2010-10-22 19:45 . 2010-10-22 19:45 -------- d-----w- c:\users\user\DoctorWeb
        2010-10-22 12:31 . 2010-10-07 23:21 6146896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{A50DD66C-BE2D-40E4-A09D-3EB04AEECFDC}\mpengine.dll
        2010-10-17 14:20 . 2010-10-17 15:50 -------- d-----w- C:\Kill'em
        2010-10-16 13:52 . 2010-10-16 13:52 -------- d-----w- c:\users\user\AppData\Roaming\Malwarebytes
        2010-10-16 13:52 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
        2010-10-16 13:52 . 2010-10-16 13:52 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
        2010-10-16 13:52 . 2010-10-16 13:52 -------- d-----w- c:\programdata\Malwarebytes
        2010-10-16 13:52 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
        2010-10-14 01:02 . 2010-09-20 09:25 231936 ----a-w- c:\windows\system32\msshsq.dll
        2010-10-13 23:55 . 2010-09-10 16:35 168960 ----a-w- c:\program files\Windows Media Player\wmplayer.exe
        2010-10-13 23:55 . 2010-09-10 16:37 8147456 ----a-w- c:\windows\system32\wmploc.DLL
        2010-10-13 23:55 . 2010-09-06 16:24 125952 ----a-w- c:\windows\system32\srvsvc.dll
        2010-10-13 23:55 . 2010-09-06 14:13 303616 ----a-w- c:\windows\system32\drivers\srv.sys
        2010-10-13 23:55 . 2010-09-06 14:12 145408 ----a-w- c:\windows\system32\drivers\srv2.sys
        2010-10-13 23:55 . 2010-09-06 14:12 101888 ----a-w- c:\windows\system32\drivers\srvnet.sys
        2010-10-13 23:55 . 2010-09-06 16:23 17920 ----a-w- c:\windows\system32\netevent.dll
        2010-10-13 01:33 . 2010-10-13 01:33 -------- d-----w- c:\windows\system32\EventProviders
        2010-10-10 01:54 . 2010-10-10 01:54 -------- d-----w- c:\users\user\AppData\Roaming\MP3SkypeRecorder
        2010-10-10 01:54 . 2010-10-10 01:54 -------- d-----w- c:\users\user\AppData\Local\Alexander_Nikiforov
        2010-10-10 01:53 . 2010-10-13 12:14 -------- d-----w- c:\program files\MP3 Skype Recorder
        2010-10-09 15:59 . 2010-10-09 15:59 -------- d-----w- c:\users\Default\AppData\Roaming\Apple Computer
        2010-10-09 15:59 . 2010-10-09 15:59 -------- d-----w- c:\users\Default\AppData\Local\Apple Computer
        2010-10-09 15:09 . 2010-05-07 10:37 150200 ----a-w- c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\kavlinkfilter.dll
        2010-10-09 15:09 . 2010-05-07 10:37 109240 ----a-w- c:\program files\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru\components\abhelperxpcom.dll
        2010-10-09 15:07 . 2010-10-09 15:27 113933 ----a-w- c:\windows\system32\drivers\klin.dat
        2010-10-09 15:07 . 2010-10-09 15:27 97549 ----a-w- c:\windows\system32\drivers\klick.dat
        2010-10-09 15:05 . 2010-10-24 12:31 -------- d-----w- c:\programdata\Kaspersky Lab
        2010-10-09 15:05 . 2010-10-09 15:05 -------- d-----w- c:\program files\Kaspersky Lab
        2010-10-09 14:37 . 2010-10-09 14:37 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files
        2010-09-30 17:13 . 2010-09-30 17:13 -------- d-----w- c:\programdata\Office Genuine Advantage
        2010-09-30 14:37 . 2010-09-30 14:37 -------- d-----w- C:\found.000
        2010-09-29 12:11 . 2010-06-22 12:57 2048 ----a-w- c:\windows\system32\tzres.dll

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2010-10-19 09:41 . 2010-05-16 06:37 222080 ------w- c:\windows\system32\MpSigStub.exe
        2010-08-17 13:32 . 2010-09-15 23:51 126464 ----a-w- c:\windows\system32\spoolsv.exe
        2010-08-10 03:15 . 2010-08-10 03:15 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
        2010-08-10 03:15 . 2010-08-10 03:15 69632 ----a-w- c:\windows\system32\QuickTime.qts
        2010-07-08 13:46 . 2010-02-22 11:34 119808 ----a-w- c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
        .

        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "NSUFloatingUI"="c:\program files\Sony\Network Utility\LANUtil.exe" [2008-12-21 274432]
        "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-02-13 39408]
        "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
        "NortonOnlineBackupReminder"="c:\program files\Symantec\Norton Online Backup\Activation\NobuActivation.exe" [2009-01-16 503976]
        "Google Update"="c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-06-17 136176]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
        "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-01-06 6703648]
        "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-10 835584]
        "IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-11-29 150040]
        "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-11-29 170520]
        "Persistence"="c:\windows\system32\igfxpers.exe" [2008-11-29 145944]
        "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-05 136600]
        "ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2008-12-18 317288]
        "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-07-08 30192]
        "MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2010-02-13 26112]
        "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
        "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
        "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-08-10 421888]
        "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-01 421160]
        "DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-01 1164584]
        "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-05-07 344736]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "EnableUIADesktopToggle"= 0 (0x0)

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
        2009-01-19 11:49 98304 ----a-w- c:\windows\System32\VESWinlogon.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
        "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll c:\progra~1\KASPER~1\KASPER~1\mzvkbd3.dll c:\progra~1\KASPER~1\KASPER~1\kloehk.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "aux"=wdmaud.drv

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
        @="Service"

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
        "DisableMonitoring"=dword:00000001

        R1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [2010-05-06 132184]
        R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
        R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-19 135664]
        R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-07-08 30192]
        R3 SOHCImp;VAIO Media plus Content Importer;c:\program files\Common Files\Sony Shared\SOHLib\SOHCImp.exe [2009-01-20 120104]
        R3 SOHDBSvr;VAIO Media plus Database Manager;c:\program files\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe [2009-01-20 70952]
        R3 SOHDms;VAIO Media plus Digital Media Server;c:\program files\Common Files\Sony Shared\SOHLib\SOHDms.exe [2009-01-20 390440]
        R3 SOHDs;VAIO Media plus Device Searcher;c:\program files\Common Files\Sony Shared\SOHLib\SOHDs.exe [2009-01-20 75048]
        R3 SOHPlMgr;VAIO Media plus Playlist Manager;c:\program files\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe [2009-01-20 91432]
        R3 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2009-01-19 394536]
        R3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe [2009-01-16 83240]
        R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
        S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2010-04-22 22104]
        S2 NSUService;NSUService;c:\program files\sony\Network Utility\NSUService.exe [2008-12-21 303104]
        S2 regi;regi;c:\windows\system32\drivers\regi.sys [2007-04-17 11032]
        S2 uCamMonitor;CamMonitor;c:\program files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [2008-09-18 104960]
        S2 VAIO Power Management;VAIO Power Management;c:\program files\Sony\VAIO Power Management\SPMService.exe [2008-12-19 415592]
        S2 VCFw;VAIO Content Folder Watcher;c:\program files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [2009-01-14 5184872]
        S3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\DRIVERS\ArcSoftKsUFilter.sys [2008-04-24 17920]
        S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-11-02 19984]
        S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\DRIVERS\SFEP.sys [2008-11-19 9344]

        .
        Contenu du dossier 'Tâches planifiées'

        2010-10-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
        - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-19 17:02]

        2010-10-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
        - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-19 17:02]

        2010-10-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4256373446-1326228193-33545853-1000Core.job
        - c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2010-10-12 18:18]

        2010-10-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4256373446-1326228193-33545853-1000UA.job
        - c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2010-10-12 18:18]
        .
        .
        ------- Examen supplémentaire -------
        .
        uInternet Settings,ProxyOverride = *.local
        IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
        IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
        FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\sxb7jfmk.default\
        FF - component: c:\program files\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru\components\abhelperxpcom.dll
        FF - component: c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\kavlinkfilter.dll
        FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
        FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
        FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
        FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
        FF - plugin: c:\users\user\AppData\Local\Google\Update\1.2.183.39\npGoogleOneClick8.dll
        FF - plugin: c:\users\user\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll
        FF - plugin: c:\users\user\AppData\Roaming\Mozilla\plugins\npgtpo3dautoplugin.dll
        FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

        ---- PARAMETRES FIREFOX ----
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true); // Traditional
        c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true); // Simplified
        c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
        .
        - - - - ORPHELINS SUPPRIMES - - - -

        SafeBoot-mcmscsvc
        SafeBoot-MCODS

        **************************************************************************

        catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2010-10-24 19:23
        Windows 6.0.6001 Service Pack 1 NTFS

        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        Scan terminé avec succès
        Fichiers cachés: 0

        **************************************************************************
        .
        --------------------- CLES DE REGISTRE BLOQUEES ---------------------

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
        @Denied: (A) (Users)
        @Denied: (A) (Everyone)
        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
        "BlindDial"=dword:00000000
        "MSCurrentCountry"=dword:0000003d
        .
        Heure de fin: 2010-10-24 19:24:39
        ComboFix-quarantined-files.txt 2010-10-24 17:24

        Avant-CF: 143.441.219.584 octets libres
        Après-CF: 143.706.804.224 octets libres

        Current=1 Default=1 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
        - - End Of File - - EDB96079FFEE6DDB46309C07B2688D81
        1. benurrr Contributeur sécurité
          Télécharge combofix :
          Faire un clic droit sur le lien
          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          * Choisir : "Enregistrer la cible du lien sous..."
          * Choisir le Bureau comme destination.
          * Dans le champ "Nom du fichier", renommer ComboFix.exe en CCM.exe par exemple, puis enregistrer.
          * Attention ! L'étape de renommage est obligatoire sous peine de voir afficher le message "ComboFix.exe n'est pas une application win32 valide" et de le rendre ainsi totalement inefficace.

          Note importante :tu est sous Vista

          la désactivation du Contrôle des comptes utilisateurs est obligatoire

          Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac

          pour toute manipulation fait comme ceci( clic droit "exécuter en tant qu'administrateur" pour Vista/7 )

          -> Double clique combofix.exe.
          -> Tape sur la touche 1 (Yes) pour démarrer le scan.
          -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

          NOTE : Le rapport se trouve également ici : C:\Combofix.txt

          Avant d'utiliser ComboFix :

          -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

          -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

          Une fois fait, sur ton bureau double-clic sur Combofix.exe.

          - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

          -Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi

          - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

          - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

          -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

          -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

          !\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)

          ::Si combofix detecte quelque chose et de demande a redémarrer tu accepte
          1. melo
            Je viens d'essayer deux fois et à chaque fois mon pc bug au milieu du scan... Il reste bloqué à ce fichier:
            C:\Windows\system32\DriverStore\FileRepository\prngt001.inf_be282870\I3861\GESD7453.PPD
            1. melo
              Petit problème... Quand je double clic (ou lance en tant qu'administrateur), ça ne me propose pas la même chose. D'abord, on me demande si je veux le lancer en "protection avancée". Ensuite, les deux seules options que j'ai c'est: "commencer le scan" ou "mettre à jour".

              Je dois faire quoi?
              1. benurrr Contributeur sécurité
                en protection avancer non

                commencer le scan
            2. benurrr Contributeur sécurité
              tu garde que malwarbyte je t'ai fait enlever les autre pour éviter les FP

              > Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
              - Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;
              - Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
              - Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
              - De retour à la fenêtre principale : clique pour activer <Analyse complète>
              - Clique le bouton avec flèche verte sur la droite, et le scan débutera.
              - Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
              - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autres). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
              - Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
              - Ferme Dr.Web Cureit
              - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
              - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
              1. melo
                Ok ça a été fait...

                Que suis-je censée faire maintenant? J'ai essayé de refaire une analyse anti virus et à nouveau à 70% mon pc bug...

                Je n'ai pas encore précisé que j'avais Windows defender... Ca peut peut-être aider. Sinon, je dois garder Malwarebytes, ZHPdiag et ZHPfix?
                1. benurrr Contributeur sécurité
                  ok

                  * Pour Vista : Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez 'Exécuter en tant qu'administrateur'.
                  * Cliquez sur le A rouge (Nettoyeur de Tools).
                  * Cliquez sur Nettoyer.
                  * Faîtes redémarrer l'ordinateur pour terminer le nettoyage.
                  1. Melo
                    Une nouvelle fois, rien ne semble se produire...

                    [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

                    --> Recherche:

                    ---------------------------------
                    --> Suppression:
                    1. benurrr Contributeur sécurité
                      suprime delfix et
                      Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

                      http://pc-system.fr/

                      clic droit "exécuter en tant qu'administrateur" pour Vista & 7

                      Double clique sur ToolsCleaner2.exe >
                      puis Recherche
                      et sur Suppression
                      Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

                      CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
                      Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

                      Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

                      tu poste le rapport générer après suppression
                      1. Melo
                        C'est ce que j'ai fait mais voilà ce qui s'affiche pour la recherche:

                        Rapport DelFix v5.8 - 20/10/2010 à 15:05,21
                        Mis à jour le 15/10/10 à 12h par Xplode
                        Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6001] Service Pack 1
                        Navigateur : Mozilla Firefox 3.6.11 (fr) [Navigateur par défaut]
                        Processeur : Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
                        Mémoire vive totale : 2,86 Go
                        Nom d'utilisateur : user - PC-DE-USER (Administrateur)
                        Exécuté depuis : C:\Users\user\Desktop\DelFix(2).exe

                        ~~~~~~ Dossiers ~~~~~~

                        ~~~~~~ Fichiers ~~~~~~

                        ~~~~~~ Registre ~~~~~~

                        ########## EOF - "C:\DelFixSearch.txt" - [656 octets] ##########
                        1. benurrr Contributeur sécurité
                          bonjour

                          clic droit "exécuter en tant qu'administrateur" pour Vista & 7
                          1. Melo
                            Salut,

                            J'ai téléchargé DelFix et j'ai essayé l'option Recherche et Suppression mais rien ne se passe... Pourtant, le téléchargement a fonctionné normalement
                            1. benurrr Contributeur sécurité
                              Télécharge DelFix sur ton bureau.

                              http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

                              3.1 - Option Recherche

                              Téléchargez DelFix sur votre bureau.
                              Lancez le, tapez 1 et validez en appuyant sur [Entrée]
                              Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

                              Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt

                              -------------------------

                              3.2 - Option Suppression

                              Téléchargez DelFix sur votre bureau
                              Lancez le, tapez 2 et validez en appuyant sur [Entrée]
                              Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

                              Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

                              après sa

                              tu peut refaire un scan avec ton antivirus

                              Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
                              Mais C.. de penser que ­tu es libre...Merci a australe13
                              1. Melo
                                Voilà le rapport. Par contre, mon bureau n'a pas disparu et mon pc n'a pas redémarré. Donc UsbFix n'a pas scanné mon pc.

                                ############################## | UsbFix 7.032 | [Suppression]

                                Utilisateur: user (Administrateur) # PC-DE-USER [Sony Corporation VGN-NS38E_S]
                                Mis à jour le 17/10/10 par El Desaparecido / C_XX
                                Lancé à 19:40:20 | 18/10/2010
                                Site Web: http://www.teamxscript.org
                                Contact: eldesaparecido@arx-services.com

                                CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
                                CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
                                Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
                                Internet Explorer 7.0.6001.18000

                                Pare-feu Windows: Activé
                                RAM -> 2938 Mo
                                C:\ (%systemdrive%) -> Disque fixe # 223 Go (140 Go libre(s) - 63%) [] # NTFS
                                D:\ -> Disque amovible # 7 Go (7 Go libre(s) - 96%) [] # FAT32
                                F:\ -> CD-ROM
                                H:\ -> Disque amovible # 4 Go (430 Mo libre(s) - 11%) [MÉLO] # FAT32

                                ################## | Éléments infectieux |

                                Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4256373446-1326228193-33545853-1000

                                ################## | Registre |

                                ################## | Mountpoints2 |

                                ################## | Listing |

                                [18/10/2010 - 19:40:55 | SHD ] C:\$Recycle.Bin
                                [17/10/2010 - 18:13:20 | N | 4] C:\autoexec.bat
                                [18/10/2010 - 19:00:21 | RASHD ] C:\Autorun.inf
                                [05/03/2009 - 19:24:14 | D ] C:\Boot
                                [21/01/2008 - 04:24:42 | RASH | 333203] C:\bootmgr
                                [05/03/2009 - 19:24:14 | N | 8192] C:\BOOTSECT.BAK
                                [18/09/2006 - 23:43:37 | N | 10] C:\config.sys
                                [13/02/2010 - 18:54:43 | D ] C:\Documentation
                                [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
                                [30/09/2010 - 16:37:31 | D ] C:\found.000
                                [18/10/2010 - 19:05:56 | ASH | 3081801728] C:\hiberfil.sys
                                [13/02/2010 - 18:16:03 | N | 187] C:\Installer_Setup.log
                                [05/03/2009 - 12:38:39 | D ] C:\Intel
                                [17/10/2010 - 17:50:14 | D ] C:\Kill'em
                                [17/10/2010 - 18:15:30 | N | 551] C:\Kill'em.txt
                                [17/10/2010 - 18:15:23 | N | 45779] C:\List'em.txt
                                [13/02/2010 - 18:26:26 | RHD ] C:\MSOCache
                                [18/10/2010 - 19:05:54 | ASH | 3395616768] C:\pagefile.sys
                                [21/01/2008 - 04:32:31 | D ] C:\PerfLogs
                                [17/10/2010 - 18:54:54 | D ] C:\Program Files
                                [16/10/2010 - 15:52:31 | HD ] C:\ProgramData
                                [05/03/2009 - 12:10:56 | N | 1774] C:\RHDSetup.log
                                [15/10/2010 - 15:01:20 | SHD ] C:\System Volume Information
                                [18/10/2010 - 19:40:55 | D ] C:\UsbFix
                                [18/10/2010 - 19:40:25 | A | 2237] C:\UsbFix.txt
                                [18/10/2010 - 19:00:24 | N | 11793] C:\UsbFix_Upload_Me_PC-DE-USER.zip
                                [13/02/2010 - 19:07:22 | D ] C:\Users
                                [13/02/2010 - 18:49:00 | N | 386652] C:\vcredist_x86.log
                                [10/10/2010 - 14:55:22 | D ] C:\Windows
                                [17/10/2010 - 23:38:12 | N | 19752] C:\ZHPExportRegistry-17-10-2010-23-38-12.txt
                                [17/10/2010 - 23:38:18 | N | 1048] C:\ZHPExportRegistry-17-10-2010-23-38-18.txt
                                [17/10/2010 - 23:38:37 | N | 1048] C:\ZHPExportRegistry-17-10-2010-23-38-37.txt
                                [13/02/2010 - 18:54:43 | D ] C:\_FS_SWRINFO
                                [20/03/2008 - 08:54:48 | D ] D:\texas
                                [18/04/2008 - 10:14:26 | D ] D:\DCIM
                                [22/09/2010 - 01:02:32 | N | 944662460] H:\Barbarians At The Gate.m4v
                                [18/10/2010 - 18:06:08 | N | 12561] H:\texte présentation 2.docx
                                [16/05/2010 - 18:17:42 | D ] H:\job
                                [18/10/2010 - 19:00:24 | RASHD ] H:\Autorun.inf
                                [16/06/2010 - 11:21:32 | D ] H:\dude
                                [16/05/2010 - 18:16:42 | D ] H:\mémoire
                                [26/08/2008 - 22:22:58 | N | 734105600] H:\BRAQUAGE A L'ANGLAISE.FRENCH.DVDRiP(1).avi
                                [10/09/2008 - 18:57:18 | N | 1318708310] H:\Orange Mécanique.avi
                                [25/06/2006 - 00:13:50 | N | 732962816] H:\The Girl Next Door.avi
                                [23/09/2010 - 03:09:42 | N | 6271] H:\barbarians.at.the.gate.(3314838).nfo
                                [29/01/2010 - 18:33:10 | D ] H:\résumé comportement du conso
                                [23/09/2010 - 03:09:42 | N | 125964] H:\Barbarians At The Gate [DVD][ps].en.srt
                                [29/03/2010 - 08:16:36 | N | 877106] H:\Présentation rh.pptx
                                [12/04/2010 - 17:23:14 | N | 2070386] H:\Initial_Paperwork_Packet.pdf
                                [15/04/2010 - 14:39:20 | N | 785635] H:\immunization form 2009.pdf
                                [16/04/2010 - 18:13:16 | N | 20979] H:\exchange_affidavit_1semester.pdf
                                [04/02/2008 - 06:07:00 | N | 53248] H:\Session 1 - W+ data packaget.xls
                                [02/12/2009 - 13:39:16 | D ] H:\cours 3BAC

                                ################## | Vaccin |

                                H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

                                ################## | Upload |

                                Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-USER.zip
                                https://www.ionos.fr/?affiliate_id=77097
                                Merci de votre contribution.

                                ################## | E.O.F |
                                1. benurrr Contributeur sécurité
                                  Suppression

                                  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

                                  (1) Double clic sur le raccourci UsbFix présent sur ton bureau

                                  (2) Choisi l option 2 ( Suppression )

                                  Ton bureau disparaitra et le pc redémarrera .

                                  Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

                                  Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

                                  Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                                  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
                                  1. Melo
                                    Je suis au E-U pour 4 mois et je n'ai pas pris mon disque dur externe avec moi. Voilà le rapport pour mes autres sources de données externes.

                                    ############################## | UsbFix 7.032 | [Recherche]

                                    Utilisateur: user (Administrateur) # PC-DE-USER [Sony Corporation VGN-NS38E_S]
                                    Mis à jour le 17/10/10 par El Desaparecido / C_XX
                                    Lancé à 15:15:56 | 18/10/2010
                                    Site Web: http://www.teamxscript.org
                                    Contact: eldesaparecido@arx-services.com

                                    CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
                                    CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
                                    Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
                                    Internet Explorer 7.0.6001.18000

                                    Pare-feu Windows: Activé
                                    RAM -> 2938 Mo
                                    C:\ (%systemdrive%) -> Disque fixe # 223 Go (140 Go libre(s) - 63%) [] # NTFS
                                    D:\ -> Disque amovible # 7 Go (7 Go libre(s) - 96%) [] # FAT32
                                    F:\ -> CD-ROM
                                    H:\ -> Disque amovible # 4 Go (430 Mo libre(s) - 11%) [MÉLO] # FAT32

                                    ################## | Éléments infectieux |

                                    Présent! H:\Autorun.inf
                                    Présent! H:\jedna
                                    Présent! H:\trikfx
                                    Présent! H:\delpijero
                                    Présent! H:\DOBRERIBE
                                    Présent! H:\KLIZAVI
                                    Présent! H:\zalio

                                    ################## | Registre |

                                    ################## | Mountpoints2 |

                                    HKCU\.\.\.\.\Explorer\MountPoints2\{5e00dbd0-18c1-11df-98ef-0024be3815ae}
                                    Shell\AutoRun\Command = dude\\silikonjare.exe
                                    Shell\explore\Command = dude\\\silikonjare.exe
                                    Shell\open\Command = dude\\\silikonjare.exe

                                    ################## | Vaccin |

                                    (!) Cet ordinateur n'est pas vacciné!

                                    ################## | E.O.F |
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Dossier C:\Windows énorme (11 Go !)
                                    Jérémie08

                                    9 réponses