Alerte "Windows detected a hard disk problem" Résolu

Question

Bonjour, 

Je suis sous Windows XP.
Au démarrage de l'ordinateur, windows se lance, j'ai le message de bienvenue et d'un coup, écran noir avec safe mode aux 4 coins, Microsoft Windows XP (2600. xpsp_2_gdr.100216-&''& Service Pack2) en haut au centre et une boite de dialogue Windows boot failure. press OK to fix boot failure.

Je clique OK et une nouvelle boite s'affiche : Disk Diagnostics qui mentionne :
Windows Disk Diagnostics Tool will scan the system to identify performance issues.
Check disk options 
(2 cases à cocher) Check hard drive sectors et Check file system integrity

Je clique sur OK et une nouvelle boite s'affiche : Windows detected a hard disk problem. Elle mentionne :
A problem with the hard drive has been detected. It is strongly recommended that you download and install the following certified software to fix detected hard drive errors. Do you want to download recommended software. OUI ou NON

Je ne touche plus à rien et l'écran de veille se met en route.

Que dois je faire ? Valider cette boite qui ne me dit rien qui vaille ou refuser ?

Merci de votre aide

juju666 · Answer

Salut :)

Démarre en mode sans échec avec prise en charge du réseau (tapote F8 au démarrage du pc [après le bios])

Télécharge sur le bureau RogueKiller (par tigzy)

&#9654 Quitte tous tes programmes en cours
&#9654 Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
&#9654 Lance RogueKiller.exe.
&#9654 Lorsque demandé, tape 1  et valide
&#9654 Si le programme demande pour supprimer le proxy, tapez 2 si tu es sûr que ce n'est pas toi qui l'a mis, sinon tape 1
&#9654 Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
&#9654 Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe.

Puis: 

&#9654 Télécharge Malwarebytes' Anti-Malware  et enregistre le sur ton bureau. 

&#9654 &#9654 Miroir 1 si inaccessible  
&#9654 &#9654 Miroir 2 si inaccessible 

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »  

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.  
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour  
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte  
&#9654  Une fois la mise à jour terminée  
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher  
&#9654 &#9654 Le scan démarre.  
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log  
&#9654 Tu clique dessus pour l'afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

++

Phileas78 · Answer

Merci pour ta réponse.
J'ai pu faire Rogue Killer et il a découvert quelque chose mais pas le temps de copier sur un nouveau message que tout a planté.
Depuis, je n'arrive plus à accéder à mon bureau; la boite windows boot failure revient en permanence.

Pour info, il me semble que j'ai malwarebytes' Antimalware sur le bureau depuis une infection par cheval de troie l'année dernière. Mais je ne peux pas y accéder.

Je communique en parallèle sur un autre ordi.

Comment puis je accéder à malwarebytes' Antimalware ?

juju666 · Answer

Re,

ça se lance même en mode sans échec ce truc ??

Phileas78 · Answer

oui en mode sans échec avec prise en charge du réseau et si j'accepte les analyses qu'il me demande je tombe sur un outil WindowsSafeMode qui me dit qu'il faudrait que je défragmente et me demande de cliquer sur un bouton "Run error Fixer Tool".
Le gestionnaire des tâches est désactivé.
Est ce que je continue à valider le seul bouton possible ou est ce qu'il y a une autre possibilité d'accéder à mon bureau.

juju666 · Answer

t'as une autre machine en état de marche?

Phileas78 · Answer

oui l'ordi en rade est mon ordi perso. Il a planté dans la journée. J'ai donc ramené mon portable du boulot au cas où et je communique sur le portable en essayant de réparer le fixe.

juju666 · Answer

Ok parfait ! 

Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.
* demarrer sur le cdrom crée de Reatogo , voir exemple: https://forum.malekal.com/viewtopic.php?t=9447&start=
* Ton système doit montrer un bureau REATOGO-X-PE
* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* Double-click sur l'icone OTLPE 
» à ceci valider par ok: http://imagesup.org/image
» à ceci selectionner sa session: http://imagesup.org/image
* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors
sous Custom Scan box Image copie_colle le contenu du cadre ci dessous:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
wininit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
ipsec.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
héberge le sur cjoint.com

@+

Phileas78 · Answer

Après vérification, je n'ai pas de CD sous le coude.
Merci de ton aide, je ferai toutes les manip que tu décris d'ici demain soir.
En espérant que tu seras en ligne !!
Bonne nuit quand même.

juju666 · Answer

Yep je serais là ;)

A demain donc :)

Phileas78 · Answer

Salut juju,
Merci pour ton aide, enfin ca a marche. Le rqpport ci joint .

http://cjoint.com/?1djt7xXxKDX

Desole pour les fautes de frappe ;ais appare;;ent je suis passe en qwerty

juju666 · Answer

salut :)

mdr... pas grave ;) on a du boulot \o/

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


&#9654 Copie/colle les lignes suivantes en gras et place les dans la zone "personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services

:OTL
O4 - HKLM..\Run: [wuaucldt] C:\WINDOWS\system32\wuaucldt.exe ()   
O36 - AppCertDlls: AppSecDll - (C:\Documents and Settings\All Users\Application Data\KDfipsQcxuWorYT.dll) - C:\Documents and Settings\All Users\Application Data\KDfipsQcxuWorYT.dll ()
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)   
O2 - BHO: (Audacity-tools Toolbar) - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} - C:\Program Files\Audacity-tools	bAud2.dll (Conduit Ltd.)   
O3 - HKLM\..\Toolbar: (Audacity-tools Toolbar) - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} - C:\Program Files\Audacity-tools	bAud2.dll (Conduit Ltd.)   
O3 - HKU\BUT_EXPO_ON_C\..\Toolbar\WebBrowser: (Audacity-tools Toolbar) - {D0B1518E-3E45-4D16-A23B-4D90EF938E44} - C:\Program Files\Audacity-tools	bAud2.dll (Conduit Ltd.)   
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} Reg Error: Key error. (Reg Error: Key error.)
 
:Files
C:\WINDOWS\System32\drivers\wcscd.sys 
C:\Documents and Settings\BUT EXPO\wuaucldt.exe  
C:\WINDOWS\System32\wuaucldt.exe  
C:\WINDOWS\System32\drivers\wcscd.sys    
C:\Documents and Settings\BUT EXPO\wuaucldt.exe    
C:\WINDOWS\System32\wuaucldt.exe 
C:\WINDOWS\_delis32.ini   

:commands
[emptytemp]
[start explorer]
[reboot] 



&#9654 Clique sur « Correction » et laisse l'outil travailler. L'ordinateur redémarre.

&#9654 Copie/colle la totalité du rapport dans ta prochaine réponse.

Normalement tu devrais pouvoir relancer ton ordi :]

Phileas78 · Answer

excuse moi mais j'ai OTLPE sur le bureau mais pas de OTL.exe
Ou est ce que je le trouve ?

juju666 · Answer

T'as toujours la fenêtre d'otl qui est lancée ? Quand t'as fait le scan 

Si oui

sous Custom Scan box copie/colle ce que je viens de te donner

Phileas78 · Answer

Bon, j'ai fait le Run Fix, il m'a demandé de rebooter, il m'a semblé avoir cliqué sur oui mais depuis 5mn pas de réaction. Il me marque processing complete et je n'ai pas de nouveau rapport sous C.
Par contre j'ai un nouveau fichier .tmp sur le bureau.

Je dois encore attendre ou je quitte OTLPE ?

juju666 · Answer

Quitte OTLPE et essaye de te connecter en normal :)

Phileas78 · Answer

En fouillqnt un peu j ai trouve ce fichier dqns le repertoire OTL

http://cjoint.com/?1djvFJeuVKG

Est ce que ca correspond a ce que tu attendais.

OK je quitte et j essaie de ;e connecter en nor;al

Phileas78 · Answer

Redémarrage à priori OK.
L'environnement du bureau a juste été modifié (plus de fond d'écran).

juju666 · Answer

Aaaaah la bonne nouvelle :)

&#9654 Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

&#9654 Lance OTL
&#9654 Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés. 

++

Phileas78 · Answer

Super ca avance et je ne tape plus de q à la place des a.

Pour info en attendant ta réponse, antivir a détecté un cheval de troie : Dldr.CutwailBA.25 et pendant le scan 2 fois le cheval de troie CryptXPACK.GEN2

OTL a parfaitement fonctionné et voici le rapport

https://pjjoint.malekal.com/files.php?id=304205d462914

à plus

juju666 · Answer

Yeah !!

Je suppose qu'il les as mis en quarantaine ? 

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


&#9654 Copie/colle les lignes suivantes en gras et place les dans la zone "personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O4 - HKCU\..\Run: [wuaucldt]  File not found   

:Files
C:\Documents and Settings\All Users\Application Data\38906
C:\Documents and Settings\All Users\Application Data\38906
C:\Documents and Settings\All Users\Application Data\MGS
C:\Documents and Settings\All Users\Application Data\regid.1986-12.com.adobe
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

:Reg
HKCU\..\URLSearchHook: {d0b1518e-3e45-4d16-a23b-4d90ef938e44}


:commands
[emptytemp]
[start explorer]
[reboot] 



&#9654 Clique sur « Correction » et laisse l'outil travailler. L'ordinateur redémarre.

&#9654 Copie/colle la totalité du rapport dans ta prochaine réponse.


Ensuite:

&#9654 Télécharge Malwarebytes' Anti-Malware  et enregistre le sur ton bureau. 

&#9654 &#9654 Miroir 1 si inaccessible  
&#9654 &#9654 Miroir 2 si inaccessible 

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »  

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.  
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour  
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte  
&#9654  Une fois la mise à jour terminée  
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher  
&#9654 &#9654 Le scan démarre.  
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log  
&#9654 Tu clique dessus pour l'afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  

++

Phileas78 · Answer

ca fait 3/4h qu'OTL semble coincé sur 
HKCU\..\URLSearchHook: {d0b1518e-3e45-4d16-a23b-4d90ef938e44} 

C'est normal ? Rien ne semble tourner.

juju666 · Answer

Rhaaaa coupe le, mauvaise synthaxe pour la clé du registre :|

Et passe à Malwarebytes' ;)

Phileas78 · Answer

Salut juju

Si j'avais su que cela durait autant j'aurais peut etre pas lance l'operation ce soir. Bon c'est fait, les 5 virus ont été détéctés et j'espère éliminés.
Ci après le rapport


Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6005

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

10/03/2011 02:40:37
mbam-log-2011-03-10 (02-40-37).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 291990
Temps écoulé: 2 heure(s), 43 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\INSTALL.EXE (PUP.Casino.Gen) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\NOD32KVBIT (Trojan.Frethog) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\32 Vegas Casino (Adware.21Nova) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\32 Vegas Casino (Adware.21Nova) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wuaucldt (Trojan.Agent) -> Value: wuaucldt -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Value: Regedit32 -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\but expo\menu démarrer\programmes\démarrage\igfxtray.exe (Trojan.Downloader) -> Delete on reboot.
c:\microgaming\Casino\platinumplay\install.exe (PUP.Casino.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{ff7a7db4-09d9-48b5-b7c6-e51fb783757f}\rp1074\a0215498.exe (Trojan.Wigon) -> Quarantined and deleted successfully.
c:\_otl\movedfiles\03092011_205948\c_windows\system32\wuaucldt.exe (Trojan.Wigon) -> Quarantined and deleted successfully.
c:\_otl\movedfiles\03092011_205948\c_windows\system32\drivers\wcscd.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

Et maintenant c'est terminé ou il faut vérifier que tout est propre ?
Tant que je suis en contact avec un (ou une) spécialiste, tu aurais des conseils pour améliorer la rapidité de la machine (qui ne l'est pas vraiment)?
Question subsidiaire est ce que ces virus ont pu être diffusés à mes contacts ces derniers jours, dois je les prévenir ?

A +

juju666 · Answer

Tu as de la chance j'avais éteins le pc mais compter les moutons ne suffisait pas !! :o)) 

Et maintenant c'est terminé ou il faut vérifier que tout est propre ? >> voir plus bas ;) 
Tant que je suis en contact avec un (ou une) spécialiste, tu aurais des conseils pour améliorer la rapidité de la machine (qui ne l'est pas vraiment)? >> c'est un ;-) ça sera compris dans le script d'optimisation ;-) 
Question subsidiaire est ce que ces virus ont pu être diffusés à mes contacts ces derniers jours, dois je les prévenir ? >> non, je ne pense pas. 

Si cela ne te dérange pas, nous allons utiliser un autre logiciel de diagnostic, je préfère celui là pour l'optimisation et je le maîtrise mieux qu'OTL: 

&#9654 Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou : 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »  

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indispo: 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.cjoint.com/ 
ou : 
https://www.casimages.com/ 

&#9654 Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  


Hébergement de rapport sur pjjoint.malekal.com 

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

@+ 
 .::. Membre Contributeur Commentçamarche .::.

Phileas78 · Answer

Merci pour tout. Je me lève à 6h, je pense que j'attaquerai l'optimisation demain.
Bonne nuit à +

Phileas78 · Answer

Salut juju,

La journée s'est bien passée ?
Bon, j'ai fait le diagnostic demandé et je n'arrive pas à envoyer le rapport. J'ai un message :

"URL détectée ! Seuls les membres peuvent poster ce type de contenu !"

C'est quoi cette histoire, ça marchait hier

juju666 · Answer

Bonsoir Phileas78

Oui, très bonne journée ! Et toi? Pas trop de mal pour te lever ce matin ?

Pour le message que tu as, c'est normal le serveur CCM a buggué. Normalement ça aurait du passer ? Met moi directement le lien www....

enlève simplement le http:// devant ;)

Phileas78 · Answer

Non ce matin c'était pas trop dur, mais ce soir ça commence à déjà à être dur. Je sens que je ne vais pas durer éternellement.

Le lien :

cjoint.com/?1dkukXDQDbt

juju666 · Answer

On a presque fini :)

Les procédure de fin tu peux faire ça tranquillement quand tu auras le temps ;)

Ce comprend un peu d'optimisation et quelques clés inutiles qui trainent à droite et à gauche... 

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


 R3 - URLSearchHook: (no name) - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} Clé orpheline   
OPT:O4 - HKLM\..\Run: [REGSHAVE] . (.FUJI PHOTO FILM CO., LTD. - Shaving Registry.) -- C:\Program Files\REGSHAVE\REGSHAVE.exe     
OPT:O4 - HKLM\..\Run: [AdobeVersionCue] . (.Adobe Sytems - Adobe Version Cue(TM).) -- C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe     
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
O43 - CFD: 10/11/2010 - 07:25:38 - [24957] ----D- C:\Program Files\ConduitEngine   
O43 - CFD: 02/10/2005 - 14:34:20 - [1086208] ----D- C:\Program Files\Spybot - Search & Destroy    
O43 - CFD: 10/11/2010 - 09:37:32 - [24935] ----D- C:\Documents and Settings\BUT EXPO\Local Settings\Application Data\ConduitEngine    
O43 - CFD: 10/11/2010 - 07:25:32 - [9069449] ----D- C:\Program Files\Audacity-tools     
O43 - CFD: 28/09/2010 - 13:49:34 - [529408] ----D- C:\Program Files\Conduit    
O43 - CFD: 10/11/2010 - 09:37:32 - [972873] ----D- C:\Documents and Settings\BUT EXPO\Local Settings\Application Data\Audacity-tools    
O43 - CFD: 28/09/2010 - 13:49:34 - [4859] ----D- C:\Documents and Settings\BUT EXPO\Local Settings\Application Data\Conduit     
O44 - LFC:[MD5.B0ED12006915817C00FCFD7F84EE1200] - 10/03/2011 - 19:44:37 ---A- . (...) -- C:\sti.log   [627]
O47 - AAKE:Key Export SP - "C:\Casino\CasinoClub\casino.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Casino\CasinoClub\casino.exe (.not file.)
O64 - Services: CurCS - (.not file.) - Mrxbeaaynhp (Mrxbeaaynhp)  .(...) - LEGACY_MRXBEAAYNHP
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Audacity-tools Customized Web Search) - http://search.conduit.com
[HKCU\Software\Audacity-tools]    
[HKCU\Software\Conduit] 
[HKCU\Software\Casino]   
[HKCU\Software\William Hill CASINO CLUB]    
[HKCU\Software\conduitEngine]    
EMPTYTEMP
EMPTYFLASH
CTFDISABLE


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".  

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

@+

Phileas78 · Answer

Juju
Si tu as une minute entre 2 chamailleries avec vanier et marie, merci de jeter un coup d'oeil à mon post.
Je suis naze demain c'est encore le clairon à 6h : dans  1/4h j'ai tout éteint .

juju666 · Answer

Re,

Ma réponse n'a pas pris !! Merdeuh ! Fait ...

Bon je réanalyse ça .. Désolé 

J'demande à un modo pour voir s'il peut pas restaurer mon message entretemps

Phileas78 · Answer

Pas de problème (sauf qu'il m'empêche encore d'envoyer des URL et ne veut pas d'adresses mail) 
Le rapport nettoyé :

Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-10-03-2011-22-04-27.txt
Run by BUT EXPO at 10/03/2011 22:04:27
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : 
Contact : 

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - Mrxbeaaynhp (Mrxbeaaynhp)  .(...) - LEGACY_MRXBEAAYNHP  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Audacity-tools Customized Web Search) - search.conduit.com  => Clé supprimée avec succès
HKCU\Software\Audacity-tools  => Clé supprimée avec succès
HKCU\Software\Conduit  => Clé supprimée avec succès
HKCU\Software\Casino  => Clé supprimée avec succès
HKCU\Software\William Hill CASINO CLUB  => Clé supprimée avec succès
HKCU\Software\conduitEngine  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} Clé orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [REGSHAVE] . (.FUJI PHOTO FILM CO., LTD. - Shaving Registry.) -- C:\Program Files\REGSHAVE\REGSHAVE.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [AdobeVersionCue] . (.Adobe Sytems - Adobe Version Cue(TM).) -- C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Casino\CasinoClub\casino.exe" [Disabled] .(.) -- C:\Casino\CasinoClub\casino.exe (.not file.)  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
CTFDISABLE  => Donnée supprimée avec succès

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 1

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 0


========== Récapitulatif ==========
7 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan

@+

Phileas78 · Answer

J'ai déjà envoyé deux fois mon rapport. Ca mrd à chaque fois.
Vois si tu peux faire récupérer ce que j'ai transmis.
J'en ai plein le dos pour ce soir

juju666 · Answer

Salut,

Alors la journée ? 
Oublie pas d'installer le sp3 : http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4

J'aimerais vérifier un truc, s'il te plait 

Attention, avant de commencer, lit attentivement la procédure, et imprime la  

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  
tutoriel combofix  

&#9654 Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

&#9654 /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  

&#9654 Double-clique sur ComboFix.exe  
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

&#9654 &#9654 SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

&#9654 Mets-le en langue française F  

&#9654 Tape sur la touche 1 (Yes) pour démarrer le scan.  
  

&#9654 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

&#9654En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

&#9654 Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

&#9654 &#9654 /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

&#9654 Note : Le rapport se trouve également là : C:\ComboFix.txt   

++

Phileas78 · Answer

Salut juju,
J'ai fait un break de 24h et j'avais tout préparé (impression de tes consignes pour les avoir en permanence sous le coude) pour reprendre ce week end puisqu'apparemment cela semblait clean. 

Ton message précédent a été effacé. C'est encore une initiative malheureuse du robot ou c'est volontaire pour que je commence par combofix ?
Pour être clair je commence par quoi ccleaner ou combofix ?

Phileas78 · Answer

Salut juju,

J'ai pris l'initiative de faire le combofix en premier. Ci après le rapport

cjoint.com/?1dmp8xxQMkR

A +

juju666 · Answer

Salut,

J'ai eu un remord ! ^^

Je te prépare quelque chose attend ;)

juju666 · Answer

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE 

&#9654 Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 



KillAll::

RegLock::
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\ð*€|ÿÿÿÿ.*€|þ»Ñw*] 

SkipFix::



&#9654 Enregistre ce fichier sous le nom CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Phileas78 · Answer

En attendant ton retour (je suis surpris que tu ne sois pas derrière l'écran 24/24 et 7/7), j'ai fait un scan avec malwarebytes' de mes différentes clés USB.
Lors du scan de l'une d'elles, un cheval de troie a été détecté. Je l'ai mis en quarantaine et curieusement le rapport final n'a mentionné aucune anomalie.
Ca arrive ?
Qu'est ce que je fais de la clé ? Dans le doute je la balance ?

juju666 · Answer

re,

au fait pourrais-tu me fournir la quarantaine d'Antivir ? Y'a quelque chose dedans qui m'intéresse ;)

Tu zippe le dossier (clic droit>envoyer vers>dossier compressé) : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED

Tu m'envoie ça à : g7rrrq3y11v3n9m@jetable.org

Merci j'vais me marrer :o)

Phileas78 · Answer

Ci joint le rapport du dernier combofix

cjoint.com/?1dmtgj6FqQy

Je t'envoies la quarantaine si y a que ca pour te faire plaisir. A l'occasion explique moi ce qu'il y a de drole.

juju666 · Answer

lol ^^

y'a le downloader (le fichier qui va télécharger) ViruT

ça va être cool sur mon pc de test :P

Par précaution (désolé... ça va encore être long...)
Démarre en mode sans échec avec prise en charge du réseau (tapote F8 ou F5 selon le pc au démarrage)

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ XP: double clic
▶ ▶ Vista/7: clic droit, exécuter en tant qu'administrateur
▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui
▶ clique 2 fois sur Ok
▶ clique sur Commencer le scan
▶ réponds Oui

==> L'analyse rapide démarre
(si un pop up s'ouvre, clique sur la croix pour le fermer)

A la fin du scan rapide, on te demande de restaurer le fichier host > Oui

Ensuite:
touche F9
Onglet Actions
Coté Malwares: choisir Quarantaine pour Adwares, Dialers,...
Valider par Ok

▶ choisi analyse complète et clique sur le Play vert
▶ De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶ Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".

>> Si tu as un soucis (type message: la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations

▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶ Ferme Dr.Web Cureit
▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

@+

Phileas78 · Answer

Ma connexion internet ne veut pas aller sur le site FTP ???

juju666 · Answer

J'vais te le télécharger et te l'uploader.

T'as envoyé la quarantaine ?

Phileas78 · Answer

La quarantaine est partie à 19H13
J'essaye de récupérer Dr Web Curelt sur mon portable par carte 3G mais ca rame dur !!

juju666 · Answer

Phileas, peux tu t'inscrire stp. ça sera plus simple pour toi retrouver ton sujet. Et je t'enverrais un lien par mp pour dr web ;)

Phileas78 · Answer

OK je suis inscrit

Phileas78 · Answer

OK DR Web n'a rien trouvé, la quarantaine d'Antivir est vidée et le fichier de quarantaine que je t'ai transmis supprimé.

Je suis propre ?

juju666 · Answer

Yes t'es tout propre :]
tu peux reprendre ça :


&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

Phileas78 · Answer

Pour commencer, ci après le rapport java.
Au fait tu me disais d'installer le sp3. Il n'y a pas de risques d'incompatibilité avec outlook notamment ?

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Mar 13 17:00:02 2011

Found and removed: C:\Documents and Settings\BUT EXPO\Application Data\Sun\Java\jre1.6.0_14

Found and removed: C:\Documents and Settings\BUT EXPO\Application Data\Sun\Java\jre1.6.0_21

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\JavaSoft\Java2D\1.5.0_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\JavaSoft\Java2D\1.6.0_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

juju666 · Answer

non aucun risque t inquiète pas ;)

Phileas78 · Answer

Et voici le rapport DELFIX


# DelFix v7.5 - Rapport créé le 13/03/2011 à 17:27
# Mis à jour le 02/03/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : BUT EXPO - Y-HKDGBY8KISVQQ (Administrateur)
# Exécuté depuis : C:\Documents and Settings\BUT EXPO\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\_OTM
Supprimé : C:\RSIT
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\BUT EXPO\DoctorWeb
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\Phileas78.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\ZHPExportRegistry-10-03-2011-22-04-27.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\OTM.exe
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\RSIT.exe
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\drweb-cureit.exe
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\drweb-cureit.zip
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\JavaRa.zip
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\HiJackThis.exe
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\hijackthis.log
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\ZHPDiag2.zip
Supprimé : C:\Documents and Settings\BUT EXPO\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\System\ControlSet001\Enum\Root\LEGACY_DWPROT

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [3202 octets] ##########

Phileas78 · Answer

Tant qu'à faire le grand nettoyage de printemps, est ce que je peux virer JavaRa, CCleaner, ccsetup304 ?
J'ajoute une défrag ou tu me conseilles d'autres nettoyages avant de remettre tout dans l'ordre ?

juju666 · Answer

les defrag ça sert à rien voir : https://forum.malekal.com/viewtopic.php?t=26069&start=

ccsetup tu peux jeter, ccleaner tu le garde u fais un nettoyage une fois par semaine.

JavaRa a du etre supprimé par delfix si c est pas le cas repasse delfix puis relance delfix et clique sur désinstaller ;)

Phileas78 · Answer

OK 

Encore merci pour tout.
En espérant ne pas avoir à te ressolliciter toi et tes accolytes.

juju666 · Answer

lol :-)

sois prudent porte toi bien ! :)

Phileas78 · Answer

Salut juju,

Chat échaudé craint l'eau froide. Après avoir envisagé de tout perdre, on passe dans la phase archivage intensif et notamment pour tout ce qui est photo.

Or dans chaque répertoire photo ont été crées des fichiers .thumb qui polluent l'arborescence. Peut on les supprimer, les stocker à part, ne pas les faire apparaitre ?

Alerte "Windows detected a hard disk problem"

57 réponses

Discussions similaires

Newsletters