Pc infecte impossible à fermer

Bonjour
j'ai remarqué que le problème se passe toujours en fin de journée ;
que l'on soit entrain de l'utiliser ou non .
toujours la même chose avec message d'erreur : impossible de créer un raccourci
et il ne reste que 3 icones sur le bureau ; et tout est bloqué quand on essaie de
cliquer.

"systrayapp lancement impossible" Cette composante est du Gestionnaire Internet Orange
(GIO),cela doit mettre en petite icône dans la barre des tâches de Windows. Etant donné qu'il est une composante intégrante de GIO, la solution est de le désinstaller par Ajout/Suppression de Programmes
les programme d'installe inernet fournit par les FAI , ne servent strictement a rien

voici le rapport

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-02-11-2010-11-16-52.txt
Run by DELPON FAMILLE at 02/11/2010 11:16:52
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\?? ?? ???? ????? ??? ?? ???? => Clé absente
HKLM\Software\Boonty => Clé supprimée avec succès
HKCU\Software\VMNTOOLBAR => Clé supprimée avec succès
HKLM\Software\ImInstaller => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Boonty => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\documents and settings\delpon famille\menu démarrer\programmes\windows media player.lnk => Supprimé et mis en quarantaine
c:\program files\windows media player\wmplayer.exe => Supprimé et mis en quarantaine

========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)

End of the scan

* Copie le tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKCU\Software\?? ?? ???? ????? ??? ?? ????]

[HKLM\Software\Boonty]

O43 - CFD:Common File Directory ----D- C:\Program Files\Boonty

O4 - Global Startup: C:\Documents And Settings\DELPON FAMILLE\Menu Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe

[HKCU\Software\VMNTOOLBAR]

[HKLM\Software\ImInstaller]

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres .

* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide .

Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )

Bonjour
voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201011/cijkWpnZ5Y.txt

Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 24 heures .
tu fait le nettoyage
Fichiers temporaires de Windows
Cookies, cache, historique d'Internet Explorer, Opera et Firefox
Documents récents de Windows
et ensuite onglet registre recherche et réparation de la base de registre.

et tu me refait un ZHPDiag

Bonjour
le pc semble fonctionner normalement ; le problème n'est en tous cas pas revenu ;
merci encore

je ne vois pas de dossier securityessentials2010 dans program files :
est ce en rapport avec eset smart security qui est ma protection permanente
avec mbam ?

je laisse tourner le pc la journee et je te reponds sur son comportement

Bonjour voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201010/cijKnCHDtX.txt

Télécharge combofix.exe sur ton bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

double clique combofix.exe.
touche 1 (Yes) pour démarrer le scan.
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Le rapport se trouve également ici : C:\Combofix.txt

Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.

arrête provisoirement les anti virus et autres protections pendant l'analyse
durant la durée de l'analyse ne te sert pas de ton pc

une fois l'analyse terminé ,remet toutes tes protections antivirus et antispywares

Bonjour
merci de me répondre
voici le rapport zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201010/cijWRex7kl.txt

le pc par moment semble changer de session tout seul : les commandes
ne répondent plus et quand on essaie d'arreter, dans le menu demarrer ; il apparait juste : changement utilisateur ou arreter session et souvent meme apres çà , il se plante et il faut arreter au bouton alim.
regulierement aussi il apparait un message : impossible de créer le raccourci ici
le disque est plein et tout se bloque alors ;

voila en gros le comportement du pc

refait un ZHPdiag poste le

et explique moi , le comportement de ton pc

bonsoir
voici le rapport usbfix apres suppression

http://www.cijoint.fr/cjlink.php?file=cj201010/cijMXvyaSb.txt

relance usbfix
et cette fois fait l'option suppression

--> Le pc va redémarer

-->Après redémarrage poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!

Bonjour
easyl calcul çà doit etre un calculateur de mensualite d'emprunt ?

voici le rapport lopR

http://www.cijoint.fr/cjlink.php?file=cj201010/cijv8D1bnz.txt

et celui usbfix

http://www.cijoint.fr/cjlink.php?file=cj201010/cijmvutFzN.txt

heu c'est quoi ces programmes Easy Calcul IGF Professional 2008 ?

Télécharge LOP S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
lance l'installe et il y a un raccouci de crée aussitot
double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée ,
puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )
( Si le Bureau ne réapparaît pas,a la fin du scan, lance le gestionnaire des tâches en cliquant sur les touches simultanément "Ctrl + Alt + Suppr" , puis dans Onglet Fichier , choisir Nouvelle tâche , taper "explorer.exe" et valider )
(Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\LopR.txt)

tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/eliminez-pubs-cid-sujet_198443_1.htm

----------------------------------

Télécharge UsbFix (de Chiquitine29) sur ton bureau

https://www.ionos.fr/?affiliate_id=77097
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

--> Double clic sur UsbFix

clic sur le bouton Recherche

et ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan est proposé... appuie sur une touche pour ouvrir ce rapport.
copier/coller ce rapport dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

voici le lien rapport zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201010/cijulsuo6M.txt

Bonsoir et merci encore pour tout ce que tu fais pour moi ; je voulais juste dans mon dernier mail envoyer une sorte de sos sans aucun esprit critique au contraire ;
je ne suis moi non plus pas souvent derriere mon pc ;
toutes mes excuses encore une fois ; voici le rapport bitdefender
en ligne :

BitDefender Online Scanner

Rapport d'analyse gnr : Wed, Oct 20, 2010 - 17:55:37

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;M:\;

Statistiques

Temps
01:11:43

Fichiers
168706

Directoires
19864

Secteurs de boot
0

Archives
2905

Paquets programmes
16566

Rsultats

Virus identifis
1

Fichiers infects
2

Fichiers suspects
0

Avertissements
0

Dsinfects
0

Fichiers effacs
2

Info sur les moteurs

Dfinition virus
6360983

Version des moteurs
AVCORE v2.1 Windows/i386 11.0.0.42 (Aug 31 2010)

Analyse des plugins
18

Archive des plugins
44

Unpack des plugins
10

E-mail plugins
6

Systme plugins
4

Paramtres d'analyse

Premire action
Désinfecté

Seconde Action
Supprimés

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analyses
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analys
Statut

C:\Documents and Settings\DELPON FAMILLE\DoctorWeb\Quarantine\Gamehouse Gutterball 2 (v2.0.a) Trial to Full by Great Elmo!!.EXE
Détecté avec: Adware.Generic.109023

C:\Documents and Settings\DELPON FAMILLE\DoctorWeb\Quarantine\Gamehouse Gutterball 2 (v2.0.a) Trial to Full by Great Elmo!!.EXE
Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP1917\A0389455.EXE
Détecté avec: Adware.Generic.109023

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP1917\A0389455.EXE
Supprimé

salut pour ton MP
désolé mais je ne suis pas toujours derrière mon pc
n'oublies pas que nous sommes bénévoles

merci

bien tu a apparemment un virus il serait bon de faire un scan en ligne
ou un scan complet avec ton antivirus

Scanne ton PC avec BitDefender en ligne http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer )
- Clique sur "J'accepte" puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et---> installe le.
- connecte clés USB et DD amovible
- clique sur "Cliquez ici " pour scanner.
- Patiente jusqu'à la fin du scan qui peut durer trés longtemps...
Poste le rapport une fois terminé stp.

voici le lien pour retrouver le rapport hjt en entier

http://www.cijoint.fr/cjlink.php?file=cj201010/cij71tueIX.txt