Code erreur 80072efe

j'ai supprimer zhpdiag et je l'ai retéléchargé, quand je l'ai lancé en tant q'administrateur , j'ai eu cette fenetre: le service ou le groupe de dépendance n'a pas pu démarrer

salut,
ZHPdiag ne veut plus fonctionner: soit il démarre le scan puis s'arrête et le programme ne répond plus, soit le scan démarre mais windows bug et s'arrête. je l'ai fait démarré en tant qu'administrateur
J'ai l'impression que ça va de mal en pis: toutes les manipulations que je veux faire sont comme bloquées. Est ce que cela peut etre du à mcafee, j'ai lu que c'était de la m****

On va voir, poste un nouveau rapport ZHPDiag stp

salut,
j'ai essayé en mode sans échec et ça fonctionne pas. je crois que combofix ne fonctionne pas sur mon pc pour x raison.
y a -t-il une autre solution à tenter?
bye

Bon, essaye en mode sans échec pour voir :-S

salut,
si combofix ne fonctionne toujours pas sur mon pc, existe-t-il autres choses à tenter?

salut,
voici le rapport de malwarebytes:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5066

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18783

07/11/2010 22:13:29
mbam-log-2010-11-07 (22-13-29).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 299750
Temps écoulé: 4 heure(s), 26 minute(s), 49 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\abdou\AppData\Roaming\020000002f6c5839922C.manifest (Malware.Trace) -> No action taken.
C:\Users\abdou\AppData\Roaming\020000002f6c5839922O.manifest (Malware.Trace) -> No action taken.
C:\Users\abdou\AppData\Roaming\020000002f6c5839922P.manifest (Malware.Trace) -> No action taken.
C:\Users\abdou\AppData\Roaming\020000002f6c5839922S.manifest (Malware.Trace) -> No action taken.

Utilise ce logiciel de désinfection généraliste stp :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

salut,
j'ai désinstaller mcafee et télécharger combofix, quand je clique dessus il ya une barre de téléchargement puis il ne se passe plus rien alors j'ai recliquer dessus et j'ai eu une fenetre error: SOME FILES COULD NOT BE CREATED. PLEASE CLOSE ALL APPLICATIONS,REBOOT WINDOWS AND RESTART THIS INSTALLATION

Réessaye en le prenant depuis ce lien stp

j'ai télécharger combofix et enregistrer sous un autre nom, j'ai désactiver l'analyse en temps réel de mcafee ainsi que les pare feu y compris celui de windows, j'ai cliquer droit et executer en tant q'administrateur, il y a une barre de recherche combofix qui se termine puis une fenetre d'avertissement et j'accepte les conditions et là plus rien, il ne se passe rien???

j'ai téléchargé combofix, je le lance, il y a une petite barre de téléchargement verte combofix puis elle disparait et il se passe plus rien

Lance quand même Combofix en mode normal et s'il affiche un avertissement parce que McAfee est encore activé, ignore le.

salut,
alors mon problème est là: je n'arrive pas à désactiver mcafee total protection, quand je vais sur mon compte, j'ai une option désactiver, mais quand je clique dessus on me dit: YOUR SOFTWARE DESACTIVATES IN 7 DAYS et le logiciel est toujours actif alors que le bouton desactiver est selectionné

puis je faire la manip en mode sans échec? le logiciel mcafee sera-t-il desactiver dans ce mode?

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

* Télécharge ComboFix (de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

bonsoir, voilà le rapport de GMER, désolé le site cijoint bug alors je te l'ai copié
GMER 1.0.15.15507 - http://www.gmer.net
Rootkit scan 2010-11-04 20:13:49
Windows 6.0.6001 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdePort0 TOSHIBA_ LV01
Running: amelvir.exe; Driver: C:\Users\abdou\AppData\Local\Temp\uxldapoc.sys

---- Devices - GMER 1.0.15 ----

Device \Device\Ide\IAAStorageDevice-0 -> \??\IDE#DiskTOSHIBA_MK1252GSX_______________________LV011D__#4&20766cbe&0&0.0.0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b} device not found

---- Registry - GMER 1.0.15 ----

Reg HKLM\SOFTWARE\Classes\CLSID\{2F2165FF-2C"

---- Disk sectors - GMER 1.0.15 ----

Disk \Device\Harddisk0\DR0 sector 01: copy of MBR
Disk \Device\Harddisk0\DR0 sector 02: copy of MBR
Disk \Device\Harddisk0\DR0 sector 03: copy of MBR
Disk \Device\Harddisk0\DR0 sector 04: copy of MBR
Disk \Device\Harddisk0\DR0 sector 05: copy of MBR
Disk \Device\Harddisk0\DR0 sector 06: copy of MBR
Disk \Device\Harddisk0\DR0 sector 07: copy of MBR
Disk \Device\Harddisk0\DR0 sector 08: copy of MBR
Disk \Device\Harddisk0\DR0 sector 09: copy of MBR
Disk \Device\Harddisk0\DR0 sector 10: copy of MBR
Disk \Device\Harddisk0\DR0 sector 11: copy of MBR
Disk \Device\Harddisk0\DR0 sector 12: copy of MBR
Disk \Device\Harddisk0\DR0 sector 13: copy of MBR
Disk \Device\Harddisk0\DR0 sector 14: copy of MBR
Disk \Device\Harddisk0\DR0 sector 15: copy of MBR
Disk \Device\Harddisk0\DR0 sector 16: copy of MBR
Disk \Device\Harddisk0\DR0 sector 17: copy of MBR
Disk \Device\Harddisk0\DR0 sector 18: copy of MBR
Disk \Device\Harddisk0\DR0 sector 19: copy of MBR
Disk \Device\Harddisk0\DR0 sector 20: copy of MBR
Disk \Device\Harddisk0\DR0 sector 21: copy of MBR
Disk \Device\Harddisk0\DR0 sector 22: copy of MBR
Disk \Device\Harddisk0\DR0 sector 23: copy of MBR
Disk \Device\Harddisk0\DR0 sector 24: copy of MBR
Disk \Device\Harddisk0\DR0 sector 25: copy of MBR
Disk \Device\Harddisk0\DR0 sector 26: copy of MBR
Disk \Device\Harddisk0\DR0 sector 27: copy of MBR
Disk \Device\Harddisk0\DR0 sector 28: copy of MBR
Disk \Device\Harddisk0\DR0 sector 29: copy of MBR
Disk \Device\Harddisk0\DR0 sector 30: copy of MBR
Disk \Device\Harddisk0\DR0 sector 31: copy of MBR
Disk \Device\Harddisk0\DR0 sector 32: copy of MBR
Disk \Device\Harddisk0\DR0 sector 33: copy of MBR
Disk \Device\Harddisk0\DR0 sector 34: copy of MBR
Disk \Device\Harddisk0\DR0 sector 35: copy of MBR
Disk \Device\Harddisk0\DR0 sector 36: copy of MBR
Disk \Device\Harddisk0\DR0 sector 37: copy of MBR
Disk \Device\Harddisk0\DR0 sector 38: copy of MBR
Disk \Device\Harddisk0\DR0 sector 39: copy of MBR
Disk \Device\Harddisk0\DR0 sector 40: copy of MBR
Disk \Device\Harddisk0\DR0 sector 41: copy of MBR
Disk \Device\Harddisk0\DR0 sector 42: copy of MBR
Disk \Device\Harddisk0\DR0 sector 43: copy of MBR
Disk \Device\Harddisk0\DR0 sector 44: copy of MBR
Disk \Device\Harddisk0\DR0 sector 45: copy of MBR
Disk \Device\Harddisk0\DR0 sector 46: copy of MBR
Disk \Device\Harddisk0\DR0 sector 47: copy of MBR
Disk \Device\Harddisk0\DR0 sector 48: copy of MBR
Disk \Device\Harddisk0\DR0 sector 49: copy of MBR
Disk \Device\Harddisk0\DR0 sector 50: copy of MBR
Disk \Device\Harddisk0\DR0 sector 51: copy of MBR
Disk \Device\Harddisk0\DR0 sector 52: copy of MBR
Disk \Device\Harddisk0\DR0 sector 53: copy of MBR
Disk \Device\Harddisk0\DR0 sector 54: copy of MBR
Disk \Device\Harddisk0\DR0 sector 55: copy of MBR
Disk \Device\Harddisk0\DR0 sector 56: copy of MBR
Disk \Device\Harddisk0\DR0 sector 57: copy of MBR
Disk \Device\Harddisk0\DR0 sector 58: copy of MBR
Disk \Device\Harddisk0\DR0 sector 59: copy of MBR
Disk \Device\Harddisk0\DR0 sector 60: copy of MBR
Disk \Device\Harddisk0\DR0 sector 61: copy of MBR
Disk \Device\Harddisk0\DR0 sector 62: copy of MBR
Disk \Device\Harddisk0\DR0 sector 63: copy of MBR

---- EOF - GMER 1.0.15 ----

Les rapports m'ont permis d'identifier plusieurs infections et de vérifier que les manipulations que je te proposais les ont bien supprimées.
Comme le rapport de ZHPDiag laisse encore soupçonner un type d'infection particulier, je t'ai proposé d'utiliser Gmer pour me permettre de vérifier.

salut, je vais utiliser le GMER mais j'ai quelques questions: à quoi t'ont servi les rapport poster?et quelles conclusions en as tu tiré?
J'ai d'autres trucs qui arrivent depuis deux jours et là c nouveau: une fenetre qui dit qu'internet explorer a arrêté de fonctionner alors qu'il n'est pas ouvert
des fenêtres non stop, jusqu'a trois en même temps pour supprimer l'historique alors que je n'avais rien demander.
JE SUIS TRES INQUIETE

Parfait :)

Lance Gmer en mode sans échec (n'utilise pas la méthode passant par "msconfig"), McAfee sera inactif dans ce mode.

J'ai trouvé! voilà le rapport:
Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-03-11-2010-21-08-52.txt
Run by abdou at 03/11/2010 21:08:52
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}] => Clé supprimée avec succès
O42 - Logiciel: SoftwareUpdate 1.0 - (.eoRezo.) [HKLM] -- SoftwareUpdate_is1 => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
HKCU\Software\Live-Player => Clé supprimée avec succès
HKLM\Software\Live-Player => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [QuickTime Task] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\QuickTime\QTTask.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [TkBellExe] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [PCFix] C:\Program Files\PCFix\PCFix.exe (.not file.) => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-2733034511-2409103759-4276000043-1000\..\Run: [PCFix] C:\Program Files\PCFix\PCFix.exe (.not file.) => Valeur absente
O4 - HKLM\..\Run: [EoEngine] Clé orpheline => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {A2916DED-F4C4-486C-B1EE-2F8BD68EA986} - (lo.st) - http://lo.st3336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&site=&x/... => Donnée remplacée avec succès
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st => Donnée supprimée avec succès
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555 => Donnée supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {CF739809-1C6C-47C0-85B9-569DBB141420} - (Ask Search) - http://toolbar.ask.com => Donnée remplacée avec succès

========== Préférences navigateur ==========
M0 - MFSP: prefs.js [abdou - pyy98pme.default] http://y.lo.st => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\PCFix => Supprimé et mis en quarantaine
C:\Program Files\Ask.com => Supprimé et mis en quarantaine
C:\Program Files\Live-Player => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\pcfix\pcfix.exe () => Fichier absent
c:\windows\tasks\at10.job () => Fichier absent
c:\windows\tasks\at11.job () => Fichier absent
c:\windows\tasks\at12.job () => Fichier absent
c:\windows\tasks\at13.job () => Fichier absent
c:\windows\tasks\at14.job () => Fichier absent
c:\windows\tasks\at15.job () => Fichier absent
c:\windows\tasks\at16.job () => Fichier absent
c:\windows\tasks\at17.job () => Fichier absent
c:\windows\tasks\at18.job () => Fichier absent
c:\windows\tasks\at19.job () => Fichier absent
c:\windows\tasks\at20.job () => Fichier absent
c:\windows\tasks\at21.job () => Fichier absent
c:\windows\tasks\at22.job () => Fichier absent
c:\windows\tasks\at23.job () => Fichier absent
c:\windows\tasks\at24.job () => Fichier absent
c:\windows\tasks\at7.job () => Fichier absent
c:\windows\tasks\at8.job () => Fichier absent
c:\windows\tasks\at9.job () => Fichier absent
c:\windows\tasks\at1.job () => Fichier absent
c:\windows\tasks\at2.job () => Fichier absent
c:\windows\tasks\at3.job () => Fichier absent
c:\windows\tasks\at4.job () => Fichier absent
c:\windows\tasks\at5.job () => Fichier absent
c:\windows\tasks\at6.job () => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} => Logiciel supprimé avec succès

========== Récapitulatif ==========
4 : Clé(s) du Registre
10 : Valeur(s) du Registre
4 : Elément(s) de donnée du Registre
3 : Dossier(s)
25 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur

End of the scan