Malwarebytes sans echec: OK, mode normal: bug

Question

Bonjour, 

Voilà mon ordi est plus lent depuis plusieurs semaines. Les videos buggent...
J'ai passé un scan minutieux Malmwarebytes en mode normal. Sur la fin, ça bug et me met une page bleur du type: si c'est la première fois, veuillez recommencer. Sinon contactez l'administrateur... (en anglais)
J'ai donc fait le scan Malwarebytes en mode sans echec et là: rien de détecté.
Que faire?

Configuration: Windows 7 / Firefox 16.0

jacques.gache · Answer

bonjour, pourrais tu nous poster un diagnostique de ton pc avec un zhpdiag afin de voire se qui pose problème , merci 

 Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

lylibellule · Answer

Merci par avance. Voici le rapport:

http://cjoint.com/?0KhvAysRCv4

lylibellule · Answer

Etape 1: voici le rapport ZHPFix

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-11-2012-10-38-23.txt
Run by Demangeon at 08/11/2012 10:38:21
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files (x86)\searchweb	bunsnd3ff.tmp\uninstaller.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\searchweb]
SUPPRIME Key*: HKLM\Software\CrazyLoader
SUPPRIME CLSID MPSK: {270ff99b-9c71-11df-9451-90e6bae90f85}
SUPPRIME Key: SearchScopes :{8A96AF9E-4074-43b7-BEA3-87217BDA7403}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {214239BA-B816-466C-ADE5-E3E96A132B61}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\searchweb
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: f:\une-cle-pour-demarrer.exe
ABSENT Folder/File: c:\program files (x86)\searchweb
ABSENT Folder/File: f:\une-cle-pour-demarrer.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
4 : Clé(s) du Registre
3 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système


End of clean in 00mn 38s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 08/11/2012 10:38:23 [1630]

lylibellule · Answer

Etape 2 : rapport de adwcleaner:

# AdwCleaner v2.007 - Rapport créé le 08/11/2012 à 10:41:55
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Demangeon - DEMANGEON-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Demangeon\Downloads\adwcleaner(4).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://webplayersearch.com/ --> hxxp://www.google.com

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default 
Fichier : C:\Users\Demangeon\AppData\Roaming\Mozilla\Firefox\Profiles\ada9ip8k.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Demangeon\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [32452 octets] - [09/06/2012 18:16:25]
AdwCleaner[R2].txt - [1685 octets] - [07/11/2012 19:11:24]
AdwCleaner[S1].txt - [25557 octets] - [09/06/2012 19:03:16]
AdwCleaner[S2].txt - [3412 octets] - [14/06/2012 17:24:03]
AdwCleaner[S3].txt - [1738 octets] - [18/06/2012 19:15:32]
AdwCleaner[S4].txt - [1752 octets] - [07/11/2012 19:11:59]
AdwCleaner[S5].txt - [1458 octets] - [08/11/2012 10:41:55]

########## EOF - C:\AdwCleaner[S5].txt - [1518 octets] ##########

lylibellule · Answer

Etape 3: rapport de AD-Rcleaner



Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7403}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [16.0.2 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Demangeon\AppData\Roaming\Mozilla\FireFox\Profiles\ada9ip8k.default --
Prefs.js - browser.download.lastDir, C:\Users\Demangeon\Desktop
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20121024073032
Prefs.js - browser.startup.homepage_override.mstone, 16.0.2

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} (x)
HKCU_URLSearchHooks|{e10106e5-bd2e-445c-8e28-e7a12fdf05b5} (x)
HKCU_Toolbar\WebBrowser|{E10106E5-BD2E-445C-8E28-E7A12FDF05B5} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\{60243CB1-761D-42FD-A105-8047B9A684E8} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{894CF4C5-8160-49E9-B271-2394736DB737} - C:\PROGRA~2\SEARCH~2\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/11/2012 10:48:29 (3116 Octet(s)) 

Fin à: 10:49:44, 08/11/2012 
 
============== E.O.F ==============

lylibellule · Answer

Bonsoir,

j'ai donc fait tout cela pour rien? plus personne pour m'aider? Au secours, c'est pire maintenant. L'ordi se bloque!

HELP!

Malwarebytes sans echec: OK, mode normal: bug

6 réponses

Discussions similaires

Newsletters