Mon pc gele

Bonjour,

J'ai un problème de plus en plus pénible avec mon pc: il gèle et je suis obligée de l'éteindre à l'arrache. Il fait çà depuis que j'ai eu le virus police nationnale , il gèle et j'ai plein de genre de pixel bleu et rouge qui apparaissent.
J'ai regardé les causes possibles sur le site et j'ai fait un scan avec malwarebyte et voilà le résultat :

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.23.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
admin :: ADMIN-PC [administrateur]

23/12/2012 12:59:11
mbam-log-2012-12-23 (12-59-11).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 208692
Temps écoulé: 34 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Ensuite j'ai fait un scan avec ZHPdiag voilà le rapport :

http://cjoint.com/?BLxoXW7RGXN

Je ne sais pas si quelqu'un peut m'aider, mais je vous remercie de votre réponse que vous puissiez m'aider ou pas. Bonne fêtes à tous !
Cordialement,
Violaine

37 réponses

Résumé de la discussion

Problème de gel récurrent du PC et apparition de pixels bleus et rouges après une infection présumée de type police nationale, malgré un scan Malwarebytes qui ne détecte aucun élément nuisible. Les réponses techniques évoquent des outils et méthodes variés, tels que ZHPDiag, RogueKiller, AdwCleaner, DelFix, ComboFix et CCleaner, avec des guides étape par étape et des rapports à coller dans les échanges. En cas de doute, les conseils privilégient un démarrage en mode sans échec avec prise en charge réseau, l’analyse de rapports et une purge des outils avant de réévaluer l'état.

Bobot (l’IA à votre service)
  1. Bonjour

    Regarde si tu arrives à quelque chose avec Acer eRecovery Management programme installé sur ton PC qui peut eventuellement de permettre de faire une restauration usine

    Pense à sauvegarder tes données importantes qui sont sur la partition système (a savoir le lecteur C)

    Tutoriels:

    http://www.google.fr/...

    ou

    http://www.google.fr/...

    @+
    1. Ah une chose aussi : quand je vais dans sécurité et que je fais "chercher une solution aux problèmes " un truc dans le genre, il y a 55 erreurs et il mouline et finis par me dire de réessayer plus tard
      1. Salut,
        J'ai fais ce que tu m'as dit hier et il ne trouve pas d'erreur . C'est à devenir folle, pourtant il beug bien je suis pas neuneu. J'sais plus vraiment quoi faire.
        1. Re

          Essaie de réparer l'ordinateur en passant par la touche F8
          C'est dans le menu proposé

          @+
          1. Re,

            Voilà le raaport :

            ComboFix 12-12-25.02 - admin 26/12/2012 14:50:15.1.2 - x64
            Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.4095.2453 [GMT 1:00]
            Lancé depuis: c:\users\admin\Desktop\asdehi.exe
            AV: Kaspersky Anti-Virus *Disabled/Updated* {2EAA32A5-1EE1-1B22-95DA-337730C6E984}
            SP: Kaspersky Anti-Virus *Disabled/Updated* {95CBD341-38DB-14AC-AF6A-08054B41A339}
            SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
            .
            .
            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            c:\programdata\FullRemove.exe
            c:\users\admin\AppData\Roaming\3706.62B
            .
            .
            ((((((((((((((((((((((((((((( Fichiers créés du 2012-11-26 au 2012-12-26 ))))))))))))))))))))))))))))))))))))
            .
            .
            2012-12-26 13:56 . 2012-12-26 13:56 -------- d-----w- c:\users\Default\AppData\Local\temp
            2012-12-26 13:54 . 2012-12-26 13:54 76232 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{1735D801-39E8-4463-B80C-147F8AEA13F5}\offreg.dll
            2012-12-26 10:24 . 2012-11-08 17:24 9125352 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{1735D801-39E8-4463-B80C-147F8AEA13F5}\mpengine.dll
            2012-12-24 11:11 . 2012-12-24 11:15 -------- d-----w- C:\ZHP
            2012-12-24 11:11 . 2012-12-24 11:14 -------- d-----w- c:\program files (x86)\ZHPDiag
            2012-12-23 16:57 . 2012-12-23 16:57 -------- d-----w- c:\program files\CCleaner
            2012-12-23 16:33 . 2012-12-23 16:33 -------- d-----w- c:\program files (x86)\Common Files\Java
            2012-12-23 16:33 . 2012-12-23 16:33 95184 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
            2012-12-22 01:32 . 2012-12-16 17:11 46080 ----a-w- c:\windows\system32\atmlib.dll
            2012-12-22 01:32 . 2012-12-16 14:45 367616 ----a-w- c:\windows\system32\atmfd.dll
            2012-12-22 01:32 . 2012-12-16 14:13 34304 ----a-w- c:\windows\SysWow64\atmlib.dll
            2012-12-22 01:32 . 2012-12-16 14:13 295424 ----a-w- c:\windows\SysWow64\atmfd.dll
            2012-12-12 06:09 . 2012-11-09 05:45 2048 ----a-w- c:\windows\system32\tzres.dll
            .
            .
            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2012-12-23 16:33 . 2012-09-04 19:35 859072 ----a-w- c:\windows\SysWow64\npdeployJava1.dll
            2012-12-23 16:33 . 2011-07-23 07:39 779704 ----a-w- c:\windows\SysWow64\deployJava1.dll
            2012-12-23 10:11 . 2012-04-05 17:01 697272 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
            2012-12-23 10:11 . 2011-08-26 08:05 73656 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
            2012-12-12 12:20 . 2011-08-02 21:14 67413224 ----a-w- c:\windows\system32\MRT.exe
            2012-10-31 17:53 . 2011-10-10 17:26 637272 ----a-w- c:\windows\system32\drivers\klif.sys
            2012-10-16 08:38 . 2012-11-28 13:07 135168 ----a-w- c:\windows\apppatch\AppPatch64\AcXtrnal.dll
            2012-10-16 08:38 . 2012-11-28 13:07 350208 ----a-w- c:\windows\apppatch\AppPatch64\AcLayers.dll
            2012-10-16 07:39 . 2012-11-28 13:07 561664 ----a-w- c:\windows\apppatch\AcLayers.dll
            2012-10-09 18:17 . 2012-11-14 05:42 55296 ----a-w- c:\windows\system32\dhcpcsvc6.dll
            2012-10-09 18:17 . 2012-11-14 05:42 226816 ----a-w- c:\windows\system32\dhcpcore6.dll
            2012-10-09 17:40 . 2012-11-14 05:42 44032 ----a-w- c:\windows\SysWow64\dhcpcsvc6.dll
            2012-10-09 17:40 . 2012-11-14 05:42 193536 ----a-w- c:\windows\SysWow64\dhcpcore6.dll
            2012-10-04 16:40 . 2012-12-12 06:09 44032 ----a-w- c:\windows\apppatch\acwow64.dll
            2012-10-03 17:56 . 2012-11-14 05:42 1914248 ----a-w- c:\windows\system32\drivers\tcpip.sys
            2012-10-03 17:44 . 2012-11-14 05:42 70656 ----a-w- c:\windows\system32\nlaapi.dll
            2012-10-03 17:44 . 2012-11-14 05:42 303104 ----a-w- c:\windows\system32\nlasvc.dll
            2012-10-03 17:44 . 2012-11-14 05:42 246272 ----a-w- c:\windows\system32\netcorehc.dll
            2012-10-03 17:44 . 2012-11-14 05:42 18944 ----a-w- c:\windows\system32\netevent.dll
            2012-10-03 17:44 . 2012-11-14 05:42 216576 ----a-w- c:\windows\system32\ncsi.dll
            2012-10-03 17:42 . 2012-11-14 05:42 569344 ----a-w- c:\windows\system32\iphlpsvc.dll
            2012-10-03 16:42 . 2012-11-14 05:42 18944 ----a-w- c:\windows\SysWow64\netevent.dll
            2012-10-03 16:42 . 2012-11-14 05:42 175104 ----a-w- c:\windows\SysWow64\netcorehc.dll
            2012-10-03 16:42 . 2012-11-14 05:42 156672 ----a-w- c:\windows\SysWow64\ncsi.dll
            2012-10-03 16:07 . 2012-11-14 05:42 45568 ----a-w- c:\windows\system32\drivers\tcpipreg.sys
            2012-09-29 18:54 . 2011-10-10 17:18 25928 ----a-w- c:\windows\system32\drivers\mbam.sys
            .
            .
            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4
            .
            [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
            @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
            [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
            2010-02-01 18:03 120176 ----a-w- c:\program files (x86)\EgisTec MyWinLocker\x86\PSDProtect.dll
            .
            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Sony Ericsson PC Companion"="c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" [2011-10-21 433872]
            "uTorrent"="c:\program files (x86)\uTorrent\uTorrent.exe" [2012-03-06 741240]
            "EADM"="c:\program files (x86)\Origin\Origin.exe" [2012-11-30 3492504]
            "EPLTarget\P0000000000000000"="c:\windows\system32\spool\DRIVERS\x64\3\E_IATIHKE.EXE" [2012-02-29 283232]
            "Facebook Update"="c:\users\admin\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-11-03 138096]
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
            "SuiteTray"="c:\program files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [2010-02-01 337264]
            "EgisUpdate"="c:\program files (x86)\EgisTec IPS\EgisUpdate.exe" [2009-12-25 201512]
            "EgisTecPMMUpdate"="c:\program files (x86)\EgisTec IPS\PmmUpdate.exe" [2009-12-25 401192]
            "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-07-31 38872]
            "Hotkey Utility"="c:\program files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe" [2010-08-04 611872]
            "OOTag"="c:\program files (x86)\Acer\OOBEOffer\OOTag.exe" [2010-02-23 13856]
            "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-25 98304]
            "MDS_Menu"="c:\program files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
            "ArcadeMovieService"="c:\program files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe" [2010-02-05 124136]
            "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2008-09-06 413696]
            "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]
            "CANAL+ CANALSAT A LA DEMANDE"="c:\program files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe" [2011-10-20 163992]
            "EEventManager"="c:\program files (x86)\Epson Software\Event Manager\EEventManager.exe" [2010-10-12 979328]
            "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
            .
            c:\users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
            OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
            VPN Lifeguard.lnk - c:\program files (x86)\VPN Lifeguard\VpnLifeguard.exe [2012-4-13 196608]
            Widget Carrefour PROMOLIBRE.lnk - c:\program files (x86)\Widget Carrefour PROMOLIBRE\Widget Carrefour PROMOLIBRE.exe [N/A]
            .
            c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
            McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
            .
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
            "ConsentPromptBehaviorAdmin"= 5 (0x5)
            "ConsentPromptBehaviorUser"= 3 (0x3)
            "EnableUIADesktopToggle"= 0 (0x0)
            .
            [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
            "aux1"=wdmaud.drv
            .
            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
            @=""
            .
            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
            "DisableMonitoring"=dword:00000001
            .
            R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
            R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2011-04-26 2702848]
            R3 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [2010-02-01 305520]
            R3 Revoflt;Revoflt;c:\windows\system32\DRIVERS\revoflt.sys [2009-12-30 31800]
            R3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [2011-06-29 155344]
            R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
            R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-07-25 1255736]
            S1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [2011-03-04 11864]
            S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2011-03-10 29488]
            S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [2009-06-03 22576]
            S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [2009-06-03 20016]
            S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [2009-06-03 60464]
            S2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\program files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [2009-05-14 759048]
            S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-02-25 202752]
            S2 BroadCamService;BroadCam Video Streaming Server;c:\program files (x86)\NCH Software\BroadCam\broadcam.exe [2012-05-02 2469380]
            S2 CanalPlus.VOD;CanalPlus.VOD;c:\program files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe [2010-07-06 188416]
            S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
            S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2011-05-24 1840128]
            S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe [2009-08-28 1150496]
            S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
            S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2010-01-28 243232]
            S3 e1yexpress;Intel(R) Gigabit Network Connections Driver;c:\windows\system32\DRIVERS\e1y60x64.sys [2009-06-10 281088]
            S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-11-02 22544]
            S3 RTL8192cu;Realtek RTL8192CU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192cu.sys [2011-02-11 848384]
            S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2011-10-01 764264]
            S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2011-10-01 268648]
            S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2011-10-01 25960]
            S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2011-10-01 22376]
            S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
            .
            .
            Contenu du dossier 'Tâches planifiées'
            .
            2012-12-23 c:\windows\Tasks\Adobe Flash Player Updater.job
            - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 10:11]
            .
            2012-11-03 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1150496961-1458753300-966172029-1000Core.job
            - c:\users\admin\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-11-03 09:19]
            .
            .
            --------- X64 Entries -----------
            .
            .
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
            @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
            [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
            2010-02-01 18:06 137584 ----a-w- c:\program files (x86)\EgisTec MyWinLocker\x64\PSDProtect.dll
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-06-05 186904]
            "mwlDaemon"="c:\program files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe" [2010-02-01 349552]
            "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-20 7981088]
            "OOTag"="c:\program files (x86)\Acer\OOBEOffer\ootag.exe" [2010-02-23 13856]
            .
            ------- Examen supplémentaire -------
            .
            uStart Page = hxxp://www.google.fr/
            uLocal Page = c:\windows\system32\blank.htm
            mDefault_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_x3910&r=17360711j007pe448v1m5w5751v80o
            mStart Page = about:blank
            mLocal Page = c:\windows\SysWOW64\blank.htm
            TCP: DhcpNameServer = 192.168.1.254
            DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} - hxxps://static.impots.gouv.fr/abos/static/securite/certdgi1_2-0.cab
            .
            - - - - ORPHELINS SUPPRIMES - - - -
            .
            URLSearchHooks-{1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
            Toolbar-Locked - (no file)
            Toolbar-Locked - (no file)
            WebBrowser-{1392B8D2-5C05-419F-A8F6-B9F15A596612} - (no file)
            .
            .
            .
            --------------------- CLES DE REGISTRE BLOQUEES ---------------------
            .
            [HKEY_USERS\S-1-5-21-1150496961-1458753300-966172029-1000\Software\SecuROM\License information*]
            "datasecu"=hex:85,f7,49,5b,93,69,d2,04,f3,b8,9d,26,95,14,ae,7f,4a,0e,f7,e6,52,
            6c,16,70,8a,1d,67,4e,3c,84,10,3c,b6,81,07,b8,29,3d,46,a5,e4,a9,bc,36,a9,6e,\
            "rkeysecu"=hex:55,a5,6c,20,5a,60,21,94,87,75,48,2e,cd,a6,eb,de
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
            @Denied: (A 2) (Everyone)
            @="FlashBroker"
            "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_135_ActiveX.exe,-101"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
            "Enabled"=dword:00000001
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
            @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_135_ActiveX.exe"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
            @Denied: (A 2) (Everyone)
            @="IFlashBroker5"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
            @="{00020424-0000-0000-C000-000000000046}"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
            "Version"="1.0"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
            @Denied: (A 2) (Everyone)
            @="FlashBroker"
            "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe,-101"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
            "Enabled"=dword:00000001
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
            @Denied: (A 2) (Everyone)
            @="Shockwave Flash Object"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx"
            "ThreadingModel"="Apartment"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
            @="0"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
            @="ShockwaveFlash.ShockwaveFlash.11"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx, 1"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
            @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
            @="1.0"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
            @="ShockwaveFlash.ShockwaveFlash"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
            @Denied: (A 2) (Everyone)
            @="Macromedia Flash Factory Object"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx"
            "ThreadingModel"="Apartment"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
            @="FlashFactory.FlashFactory.1"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_135.ocx, 1"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
            @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
            @="1.0"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
            @="FlashFactory.FlashFactory"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
            @Denied: (A 2) (Everyone)
            @="IFlashBroker5"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
            @="{00020424-0000-0000-C000-000000000046}"
            .
            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
            "Version"="1.0"
            .
            [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\PCW\Security]
            @Denied: (Full) (Everyone)
            .
            Heure de fin: 2012-12-26 14:58:41
            ComboFix-quarantined-files.txt 2012-12-26 13:58
            .
            Avant-CF: 66 891 227 136 octets libres
            Après-CF: 66 600 603 648 octets libres
            .
            - - End Of File - - 0633B7343096D565044F65F7F136C9B2
            1. Re

              Essayons ceci avant

              Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
              Ou ici : https://forospyware.com
              >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
              -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
              -> Tape sur la touche 1 (Yes) pour démarrer le scan.
              -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

              NOTE : Le rapport se trouve également ici : C:\Combofix.txt

              Avant d'utiliser ComboFix :

              -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

              -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

              Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

              - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

              - Installe le console de récupération comme demandé ;utile en cas de plantage

              - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

              - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

              - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

              -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

              -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

              /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

              ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

              @+
              1. Non, mais je peux en faire un et il suffit que j'aille acheter un cd et que je regarde comment faire ! Si il le faut dis moi j'irai en chercher un.
                1. Bonjour

                  Disposes d'un CD de restauration ou d'une partition de sauvegarde?

                  @+
                  1. Bonjour,
                    J'espère que tu as passé un bon noël, entouré de tes proches et que le père noël a été généreux.
                    Merci d'être toujours sur mon cas...
                    J'ai testé hier soir en mode sans échec avec prise en charge réseau. La première chose c'est que je dois toujours le faire 2 fois sinon il n'y a pas internet. La deuxième c'est que les logiciels ne s'ouvrent pas, je ne peux donc pas les tester. Pareil pour les fichiers, j'ai plein de messages d'erreurs du genre : L'application a rencontrer un pb et doit fermer ou echec serveur...
                    Et il plante toujours autant, J'aurai dû mettre un pc sur ma liste!
                    1. Bonsoir et bonnes fêtes de de Noël

                      Mais dans ce mode sans echec notes tu une amélioration?

                      à+

                      1. Non, lorsque je suis sur internet aussi, et il plante aussi lors de l'utilisation de certains logiciels genre : fruity loops (musique) et quand je joue au sims aussi C'est vraiment aléatoire il fonctionne bien pendant 2 heures ou il déconne dès 5 minutes d'utilisation
                        1. Ok c'est moi la neuneu, désolée, j'ai retesté en mode sans echec et çà fonctionne avec internet, je suis actuellement toujours en mode sans échec. Par contre pour ouvrirles films çà dit : echec du serveur
                          Désolée je ne suis pas d'une grand aide pour trouver, domage que tu ne puisse pas prendre la main sur le pc comme ils font au boulot
                          1. Ton PC bloque lorsque tu fais du Streaming uniquement?
                        2. Je viens de faire un test, en mode sans echec avec prise en charge réseau je n'accède pas à internet et je ne peux pas ouvrir non plus les films, mais çà c'est peut-être normal, non ?
                          1. As tu bien choisi avec prise en charge reseau?
                        3. Re

                          Qui dis tour rigide dit ventilateur à l'arrière
                          Qui dis portable dit ventilateur en dessous et si on travaille sur son lit;ce n'est pas un bon support pour assurer la ventilation correcte du PC

                          Le PC fonctionne t 'il correctement en mode sans echec avec prise en charge réseau?

                          @+
                          1. Non c'est une tour classique. Par contre désolée je ne sais ce que tu veux dire par "support rigide"
                            1. Re

                              Il s'agit d'un PC portable?
                              Travailles tu sur un support rigide?

                              @+
                              1. Bonjour,
                                Merci de te pencher sur mon "cas". Voila le rapport :

                                http://cjoint.com/?BLymoC5vs4g

                                Merci
                                1. Bonjour

                                  On reprend avec:

                                  Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                                  Ou

                                  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                                  Serveur N°2

                                  Ou

                                  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                                  en bas de la page ZHP avec un numéro de version.

                                  Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. (pense à cocher la case pour créer un raccourci sur le Bureau)

                                  Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
                                  - Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas clique dessus, sinon passe à l'étape suivante.

                                  Clique sur la loupe pour lancer l'analyse.

                                  Laisse l'outil travailler, il peut être assez long.

                                  Ferme ZHPDiag en fin d'analyse.

                                  Pour transmettre le rapport clique sur ce lien :

                                  https://forums-fec.be/upload

                                  http://pjjoint.malekal.com/

                                  https://www.cjoint.com/

                                  Regarde sur le bureau

                                  Sélectionne le fichier ZHPDiag.txt.

                                  Clique sur "Cliquez ici pour déposer le fichier".

                                  Un lien de cette forme :

                                  http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                                  est ajouté dans la page.

                                  Copie ce lien dans ta réponse.

                                  Merci

                                  @+
                                  • 1
                                  • 2