Comment supprimer win32 drvpatch ?
RésoluBonne année à tous et à toutes que 2012 nous oublie avec ses virus .....
J'ai posté pour Imminent le 23 ricco114 m'a bien aidé mais si on a cru tout régler il me reste un problème. Après passage de emsisoft et suppression de plusieurs fichiers il m'en signale un qu'il ne peut supprimer. Je le scan avec Virustotal et il me trouve :
* gen.Variant.Buzy.3842
* win32:drvpatch
Tour de piste sur le Net ou je les trouve essentiellement anglais, quelqu'un pourrait m'aider ?
Merci d'avance
45 réponses
Une infection malware survient sous Windows XP après une suppression partielle, les analyses Emsisoft signalant des fichiers bloqués et VirusTotal identifiant des éléments tels que gen.Variant.Buzy.3842 et win32:drvpatch. Pour progresser, l’un des conseils est d’exécuter ZHPDiag et de transmettre son rapport via un service de partage en ligne en indiquant le chemin et le fichier généré. Des alternatives indiquent de répéter la procédure, d’ajouter Malwarebytes et ComboFix selon les recommandations, et de vérifier l’intégrité du matériel via le gestionnaire de périphériques et les pilotes. D'autres vérifications, comme l'inspection du registre Run et des éléments de démarrage, peuvent révéler des composants persistants et orienter une désinfection plus ciblée.
-
Ok, je suis te conseil et te tiendrais au courant Merci encore pour tout
-
Re
Et bien commence par traiter ce problèmes de périphériques.
Ouvre un sujet si il le faut dans la rubrique Windows de ce forum
On reprendra ensuite.
@+ -
A autres périphériques j'en ai sept en jaune dont un barré rouge
-
Re
Vérifie dans le gestionnaire de périphériques si tu n'as pas un point d'exclamation jaune
@+ -
Il me marque matériel inconnu et me demande un cd d'installation Mais moi tous mes périphériques fonctionnent normalement
-
Bonsoir
Lance l'installation de ce nouveau matériel.
Donne moi son nom ;merci
@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité. -
En fait c'est au démarrage où il me demande d'installer un nouveau matériel, alors que je ne rien de branché qui ne soit installé correctement et qui fonctionne.
Je pense qu'il cherche la partition de sauvegarde ? -
Bonsoir
voilà Je viens de me rendre compte que mo dd partitionne celui de sauvegarde manque
Voila pourquoi ton PC se comporte bizarrement
Ton disque dur est partitionné et il ne voit pas la deuxième partition;c'est cela?
@+ -
As tu bien eu mon rapport ?
-
Ok voilà Je viens de me rendre compte que mo dd partitionne celui de sauvegarde manque c'est peut être cel aqu'il me demande d'installer au démarrage ?
Combofix :
ComboFix 12-01-06.01 - Chevereau 06/01/2012 17:05:08.1.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1014.550 [GMT 1:00]
Lancé depuis: c:\documents and settings\Chevereau\Bureau\TELECHARGEMENTS\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Bitdefender Antivirus *Enabled/Updated* {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
AV: Emsisoft Anti-Malware *Disabled/Updated* {0F8591BB-342B-4493-91C3-4E948ED21255}
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-12-06 au 2012-01-06 ))))))))))))))))))))))))))))))))))))
.
.
2012-01-06 12:10 . 2008-02-15 11:49 184320 ----a-w- c:\winnew\system32\igfxres.dll
2012-01-06 12:07 . 2009-11-11 13:48 282624 ----a-w- c:\winnew\system32\CMRMDRV3.exe
2012-01-06 12:07 . 2009-08-19 15:04 307200 ----a-w- c:\winnew\CmiPCIUninstall.exe
2012-01-06 12:05 . 2012-01-06 12:06 -------- d-----w- c:\program files\C-Media PCI Audio Device
2012-01-06 12:05 . 2011-03-30 11:16 1486336 ----a-w- c:\winnew\system32\drivers\cmudax3.sys
2012-01-06 12:05 . 2007-02-26 19:30 36864 ----a-w- c:\winnew\system32\cmudax3.DLL
2012-01-06 11:57 . 2008-02-15 12:12 57344 ----a-w- c:\winnew\system32\igxprd32.dll
2012-01-06 11:57 . 2008-02-15 12:12 1670144 ----a-w- c:\winnew\system32\igxpdv32.dll
2012-01-06 11:57 . 2008-02-15 12:12 5854752 ----a-w- c:\winnew\system32\drivers\igxpmp32.sys
2012-01-06 11:57 . 2008-02-15 12:12 151040 ----a-w- c:\winnew\system32\igxpgd32.dll
2012-01-06 11:57 . 2008-02-15 12:21 147456 ----a-w- c:\winnew\system32\igfxCoIn_v4926.dll
2012-01-06 11:57 . 2008-02-15 12:12 2643968 ----a-w- c:\winnew\system32\igxpdx32.dll
2012-01-06 11:57 . 2008-02-15 11:49 176128 ----a-w- c:\winnew\system32\igfxrsky.lrc
2012-01-06 11:57 . 2008-02-15 11:49 172032 ----a-w- c:\winnew\system32\igfxrslv.lrc
2012-01-06 11:57 . 2012-01-06 11:57 -------- d-----w- c:\winnew\system32\Lang
2012-01-06 11:57 . 2008-03-07 11:56 920088 ----a-w- c:\winnew\system32\igxpun.exe
2012-01-06 11:56 . 2012-01-06 11:56 -------- d-----w- C:\Intel
2012-01-06 11:09 . 2012-01-06 11:09 -------- d-----w- c:\program files\ma-config.com
2012-01-06 11:09 . 2012-01-06 11:09 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\ma-config.com
2012-01-06 10:27 . 2012-01-06 10:27 111872 ----a-w- c:\winnew\system32\drivers\TrueSight.sys
2012-01-04 18:52 . 2012-01-04 18:52 -------- d-----w- c:\program files\PressePapier
2012-01-04 18:01 . 2012-01-04 19:26 -------- d-----w- C:\ZHP
2012-01-04 18:00 . 2012-01-05 05:11 -------- d-----w- c:\program files\ZHPDiag
2012-01-04 13:55 . 2012-01-04 13:55 -------- d-----w- c:\winnew\system32\wbem\Repository
2012-01-04 13:53 . 2012-01-04 19:04 -------- d-----w- c:\program files\Emsisoft Anti-Malware
2012-01-03 15:11 . 2012-01-03 15:11 -------- d-----w- c:\documents and settings\Chevereau\Application Data\AlawarEntertainment
2012-01-03 04:49 . 2012-01-03 04:49 -------- d-----w- c:\program files\CCleaner
2012-01-01 10:32 . 2012-01-01 11:04 -------- d-----w- C:\asdehi
2012-01-01 08:41 . 2012-01-03 19:05 81984 ----a-w- c:\winnew\system32\bdod.bin
2012-01-01 08:33 . 2012-01-04 06:56 -------- d-----w- c:\program files\Fichiers communs\Softwin
2011-12-23 06:17 . 2011-12-23 06:34 -------- d-----w- c:\program files\RegCleaner
2011-12-23 05:54 . 2011-12-23 05:54 3584 ----a-r- c:\documents and settings\Chevereau\Application Data\Microsoft\Installer\{121634B0-2F4B-11D3-ADA3-00C04F52DD52}\Icon386ED4E3.exe
2011-12-23 05:54 . 2011-12-23 05:54 -------- d-----w- c:\program files\Windows Installer Clean Up
2011-12-21 16:09 . 2011-12-21 16:09 -------- d-----w- c:\documents and settings\Chevereau\Local Settings\Application Data\ArcSoft
2011-12-21 16:07 . 2011-12-21 16:13 -------- d--h--w- c:\documents and settings\All Users.WINNEW\Application Data\ArcSoft
2011-12-21 16:06 . 2011-12-21 16:30 -------- d-----w- c:\program files\Fichiers communs\ArcSoft
2011-12-21 16:05 . 2011-12-21 16:43 -------- d-----w- c:\documents and settings\Chevereau\Application Data\ArcSoft
2011-12-19 18:32 . 2011-12-19 18:32 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\Hunter
2011-12-12 17:40 . 2011-12-12 17:40 -------- d-sh--w- c:\documents and settings\DORIANE\PrivacIE
2011-12-08 18:51 . 2011-12-08 18:51 -------- d-----w- c:\documents and settings\Chevereau\.thumbnails
2011-12-08 18:50 . 2011-12-08 19:05 -------- d-----w- c:\documents and settings\Chevereau\Application Data\gtk-2.0
2011-12-08 18:47 . 2011-12-08 19:13 -------- d-----w- c:\documents and settings\Chevereau\.gimp-2.6
2011-12-08 07:36 . 2011-12-08 07:36 -------- d-----w- c:\documents and settings\Chevereau\Application Data\Nikitova
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-10 14:24 . 2010-06-25 16:33 20464 ----a-w- c:\winnew\system32\drivers\mbam.sys
2011-11-23 14:40 . 2004-08-05 12:00 1859712 ----a-w- c:\winnew\system32\win32k.sys
2011-11-16 04:17 . 2011-06-02 12:37 414368 ----a-w- c:\winnew\system32\FlashPlayerCPLApp.cpl
2011-11-04 19:13 . 2004-08-05 12:00 916992 ----a-w- c:\winnew\system32\wininet.dll
2011-11-04 19:13 . 2004-08-05 12:00 43520 ----a-w- c:\winnew\system32\licmgr10.dll
2011-11-04 19:13 . 2004-08-05 12:00 1469440 ----a-w- c:\winnew\system32\inetcpl.cpl
2011-11-04 11:24 . 2004-08-05 12:00 385024 ----a-w- c:\winnew\system32\html.iec
2011-11-01 16:07 . 2004-08-05 12:00 1288192 ----a-w- c:\winnew\system32\ole32.dll
2011-10-28 05:31 . 2004-08-05 12:00 33280 ----a-w- c:\winnew\system32\csrsrv.dll
2011-10-26 10:50 . 2004-08-05 12:00 2150912 ----a-w- c:\winnew\system32\ntoskrnl.exe
2011-10-26 10:50 . 2004-08-04 00:49 2029056 ----a-w- c:\winnew\system32\ntkrnlpa.exe
2011-10-18 11:13 . 2004-08-05 12:00 186880 ----a-w- c:\winnew\system32\encdec.dll
2011-10-10 14:23 . 2008-12-02 16:43 692736 ----a-w- c:\winnew\system32\inetcomm.dll
2008-04-18 22:01 . 2008-04-18 22:01 774144 -c--a-w- c:\program files\RngInterstitial.dll
2011-11-21 04:28 . 2011-12-13 10:10 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2011-12-20 2696512]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"USB Storage Toolbox"="c:\program files\USB Disk Win98 Driver\Res.EXE" [2005-09-14 65536]
"IgfxTray"="c:\winnew\system32\igfxtray.exe" [2008-02-15 135168]
"HotKeysCmds"="c:\winnew\system32\hkcmd.exe" [2008-02-15 159744]
"Persistence"="c:\winnew\system32\igfxpers.exe" [2008-02-15 131072]
.
c:\documents and settings\Chevereau\Menu Démarrer\Programmes\Démarrage\
HP SimpleSave Monitor.lnk - c:\documents and settings\Chevereau\Application Data\HP SimpleSave Application\StartHelper.exe [2011-9-7 477080]
Microsoft Recherche accélérée.lnk - c:\program files\Microsoft Office\Office\MSO7FTP.EXE [1997-11-19 3072]
.
c:\documents and settings\Chevereau\Menu Démarrer\Programmes\Démarrage\
HP SimpleSave Monitor.lnk - c:\documents and settings\Chevereau\Application Data\HP SimpleSave Application\StartHelper.exe [2011-9-7 477080]
Microsoft Recherche accélérée.lnk - c:\program files\Microsoft Office\Office\MSO7FTP.EXE [1997-11-19 3072]
.
c:\documents and settings\Chevereau\Menu Démarrer\Programmes\Démarrage\
HP SimpleSave Monitor.lnk - c:\documents and settings\Chevereau\Application Data\HP SimpleSave Application\StartHelper.exe [2011-9-7 477080]
Microsoft Recherche accélérée.lnk - c:\program files\Microsoft Office\Office\MSO7FTP.EXE [1997-11-19 3072]
.
c:\documents and settings\Chevereau\Menu Démarrer\Programmes\Démarrage\
HP SimpleSave Monitor.lnk - c:\documents and settings\Chevereau\Application Data\HP SimpleSave Application\StartHelper.exe [2011-9-7 477080]
Microsoft Recherche accélérée.lnk - c:\program files\Microsoft Office\Office\MSO7FTP.EXE [1997-11-19 3072]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk]
backup=c:\winnew\pss\Démarrage d'Office.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk.disabled]
backup=c:\winnew\pss\Démarrage rapide du logiciel HP Image Zone.lnk.disabledCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^ExifLauncher2.lnk]
backup=c:\winnew\pss\ExifLauncher2.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk]
backup=c:\winnew\pss\Microsoft Recherche accélérée.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^Chevereau^Menu Démarrer^Programmes^Démarrage^Pervasive.SQL Workgroup Engine.lnk]
backup=c:\winnew\pss\Pervasive.SQL Workgroup Engine.lnkStartup
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\winnew\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe"
"CTxfiHlp"=CTXFIHLP.EXE
"HPDJ Taskbar Utility"=c:\winnew\system32\spool\drivers\w32x86\3\hpztsb04.exe
"IDTSysTrayApp"=sttray.exe
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe"
"IMJPMIG8.1"="c:\winnew\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
"AsioReg"=REGSVR32 /S CTASIO.DLL
"igfxtray"=c:\winnew\system32\igfxtray.exe
"igfxhkcmd"=c:\winnew\system32\hkcmd.exe
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\PVSW\\Bin\\w3dbsmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/06/2010 18:51 136360]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\winnew\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18/03/2010 12:16 130384]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [25/11/2011 16:36 311928]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\winnew\system32\drivers\mbamswissarmy.sys --> c:\winnew\system32\drivers\mbamswissarmy.sys [?]
S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;c:\winnew\system32\drivers\usb8023.sys [05/08/2004 13:00 12800]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\winnew\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18/03/2010 12:16 753504]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\winnew\system32\drivers\WsAudioDevice_383.sys [10/10/2011 09:34 16640]
S4 sptd;sptd;c:\winnew\system32\drivers\sptd.sys [26/05/2009 14:29 721904]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
ubuxylht
.
Contenu du dossier 'Tâches planifiées'
.
2011-12-23 c:\winnew\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\program files\Dell Support Center\uaclauncher.exe [2011-12-14 04:09]
.
2012-01-06 c:\winnew\Tasks\User_Feed_Synchronization-{9046EA29-B022-4C9A-9052-54025A15A0F0}.job
- c:\winnew\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.fr
mLocal Page = c:\windows\system32\blank.htm
mStart Page = hxxp://fr.woofi.info
IE: Add to AMV Convert Tool... - c:\program files\MP3 Player Utilities 3.79\AMVConverter\grab.html
IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 3.79\MediaManager\grab.html
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\Chevereau\Application Data\Mozilla\Firefox\Profiles\2dfip22l.default\
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-Run-PressePapier - (no file)
HKLM-Run-CmPCIaudio - CMICNFG3.cpl
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-01-06 17:15
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(3172)
c:\winnew\system32\eappprxy.dll
c:\winnew\system32\msi.dll
c:\winnew\system32\webcheck.dll
c:\winnew\system32\WPDShServiceObj.dll
c:\winnew\system32\PortableDeviceTypes.dll
c:\winnew\system32\PortableDeviceApi.dll
.
Heure de fin: 2012-01-06 17:19:03
ComboFix-quarantined-files.txt 2012-01-06 16:19
.
Avant-CF: 36 506 718 208 octets libres
Après-CF: 36 481 642 496 octets libres
.
- - End Of File - - F4EC079784866D5022568D57DADFE5BB -
ComboFix me detecte bitdefender en activité alors qu'il est désinstallé depuis quelques jours.
Si j'insiste il me propose de balayer à mes risques et périls Dois je lancer quand même ? -
Bonjour
Pour vérification;on reprend avec ComboFix:
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
-
Merci voilà,RogueKiller V6.2.2 [31/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: Chevereau [Droits d'admin]
Mode: Recherche -- Date : 06/01/2012 11:27:47
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 2 ¤¤¤
[SUSP PATH] HP SimpleSave Monitor.lnk : C:\Documents and Settings\Chevereau\Application Data\HP SimpleSave Application\StartHelper.exe -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [LOADED] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: +++++
--- User ---
[MBR] 3ee3f8c5cb6216331a6b536c58fbdf3a
[BSP] 6105758de88d9a88ac83843431866b77 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT16 [HIDDEN!] Offset (sectors): 63 | Size: 41 Mo
1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 80325 | Size: 116593 Mo
2 - [XXXXXX] UNKNW [VISIBLE] Offset (sectors): 227801700 | Size: 39983 Mo
3 - [XXXXXX] FAT32 [HIDDEN!] Offset (sectors): 305893665 | Size: 3380 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: +++++
--- User ---
[MBR] e31d76e38b4623326e358f8a35183047
[BSP] 64a4f74bf4fc709532978bc1a993c9b3 : TestDisk MBR Code
Partition table:
0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 2048 | Size: 1000200 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[1].txt >>
RKreport[1].txt -
Bonsoir
* Télécharger sur le bureau RogueKiller(par Tigzy)
* Quitter tous les programmes en cours
* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
* Sinon lancer simplement RogueKiller.exe
* Lorsque demandé, taper 1 et valider
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
* Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe
@+ -
Petite précision, qui n'est pas nouvelle mais dans toutes les manip je ne savais pas si c'était sûr. J'avais l'impression que de certains logiciels (de protection ou désinfection par exemple) "disparaissaient de mon ordi. Hier j'ai télécharger les ZHPDiag et autres, ce matin mes icones sont devenues de simples carrés, raccourci qui ne mènent à aucun logiciel.
-
-
Premier bouton à gauche me met copier dans le presse papier
Regarde
https://www.cjoint.com/?BAet2NlXxJQ -
j ai pas de loupe sur ZHPdiag ça commence par un appareil photo
-
Bonsoir
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://pjjoint.malekal.com/
https://www.cjoint.com/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+
-
Merci pour tout Il semblerait que ce soit nettoyé bien que je trouve que mon ordi n'ai quand même pas un comportement normal. J'ai un dernier problème mes mises à jours de sécurité windows sont désactivées. Quand je veux les activer il me répond que le centre ne peut le faire et me demande de la faire manuellement dans l'onglet Poste de Travail, et là elles sont cependant bien activées.
- 1
- 2
- 3