Démarrage suspect

Résolu
abdouchefr -  
Bonjour,



Lorsque je démarre j'ai ma souris qui réagit en retard ou presque en différé lorsque le bureau est affiché avec la barre des tâches et les éléments y afférents.
Je suspecte une infiltration à distance , de toute façon cela me paraît étrange je fais quand même un hitjackthis au cas ou car même adw cleaner ne trouve rien de spécial et malware avait trouvé un adware mais le problème persiste.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:48:14, on 02/03/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\PROGRA~1\AVG\AVG2013\avgrsx.exe
C:\Program Files\AVG\AVG2013\avgcsrvx.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Accelerer PC\PCSUService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVG\AVG2013\avgidsagent.exe
C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
C:\Program Files\AVG\AVG2013\avgwdsvc.exe
C:\Program Files\Java\jre7\bin\jqs.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\AVG\AVG2013\avgnsx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AVG\AVG2013\avgemcx.exe
C:\WINDOWS\System32\StkCSrv.exe
C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\14.0.1\ToolbarUpdater.exe
C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\AVG\AVG2013\avgui.exe
C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe
C:\program files\real\realplayer\update\realsched.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exe
C:\Program Files\SAMSUNG\MagicKBD\PerformanceManager.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\igfxext.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.iminent.com/?appId=9EEB36E0-7CAF-4235-8D63-A0A4C640445D
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [EDS] C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DMHotKey] C:\Program Files\Samsung\Easy Display Manager\DMLoader.exe
O4 - HKLM\..\Run: [SUPBackground] C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
O4 - HKLM\..\Run: [BatteryManager] C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
O4 - HKLM\..\Run: [MagicKeyboard] C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden"
O4 - HKLM\..\Run: [ZoneAlarm] "C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\program files\real\realplayer\update\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre7\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre7\bin\jp2iexp.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\docume~1\alluse~1\applic~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgwdsvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: ZoneAlarm LTD Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: PC Speed Up Service (PCSUService) - Unknown owner - C:\Program Files\Accelerer PC\PCSUService.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkCSrv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: vToolbarUpdater14.0.1 - Unknown owner - C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\14.0.1\ToolbarUpdater.exe
O23 - Service: vToolbarUpdater14.2.0 - Unknown owner - C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 13303 bytes

Merci d'avance pour votre contribution

110 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Le problème décrit est un retard de la souris lors de l’affichage du bureau sous Windows XP SP3, avec des soupçons d’intrusion à distance malgré des outils comme Malwarebytes et AdwCleaner qui ne détectent rien. Les réponses préconisent d’exécuter AdwCleaner en mode suppression et d’envoyer un nouveau diagnostic ZHPDiag pour affiner l’analyse des traces potentielles. La discussion évoque aussi la possibilité que l’infection ait désactivé la restauration système et propose un pré-scan via une clé USB bootable (Sardu) pour un live USB scan. Un autre participant partage un rapport HijackThis montrant des symptômes similaires et évoque le formatage comme dernier recours.

Bobot (l’IA à votre service)
  2. abdouchefr Auteur
    slt

    j'ai un soucis avec l'ouverture de firefox qui met du temps ....et en plus sur le pc avec lequel j'écris là il ne me télécharge pas ZHPDiag
    1. jacques.gache Contributeur sécurité
      abdouchefr bonjour, ouvre un nouveau sujet pour que se soit plus claire , merci
  3. abdouchefr Auteur
    DELFIX

    # DelFix v10.2 - Rapport créé le 05/05/2013 à 17:12:23
    # Mis à jour le 02/04/2013 par Xplode
    # Nom d'utilisateur : ASUS (SIMOU) - SIMMOUASUS-PC

    ~ Activation de l'UAC ... OK

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\pre_scan
    Supprimé : C:\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\AdwCleaner[S2].txt
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\ASUS (SIMOU)\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\ASUS (SIMOU)\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\ASUS (SIMOU)\Downloads\adwcleaner.exe
    Supprimé : C:\Users\ASUS (SIMOU)\Downloads\ZHPDiag2.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Purge de la restauration système ...

    Nouveau point de restauration créé !

    ########## - EOF - ##########
  4. abdouchefr Auteur
    sur un autre pc portable ACER jai le meme blm seulement arrive sur la fenetre pour selctionner C windows il me marque target is current installation windows et le scan ne se fait pas
    1. jacques.gache Contributeur sécurité
      ok maintenant tu m"explique se message sur un autre pc portable ACER jai le meme blm seulement arrive sur la fenetre pour selctionner C windows il me marque target is current installation windows et le scan ne se fait pas

      tu te lances dans l'aide en dépannage informatique ??

      bon le problème pour ton pc acer c'est quoi exactement ??

      tu dis jai le meme blm tu veux dire que lui aussi il est bloquer avec cette merd!! de virus police ??

      si oui tu y mets la clé usb ou tu as mis pré scan et pour démarrer dessus c'est F12 au démarrage pour avoir le boot menu !!!
    2. abdouchefr Auteur
      je reviens dans 2 heures a+
    3. abdouchefr Auteur
      bon pour revenir à ta question sur le pc portable ACER:

      j'ai le bureau qui s'est affiché ( de la même façon que le précédent pour faire court avec la clé USB sardu dedans) quand je clique démarrer et pre_scan il m'ouvr ela fenêtre et lorsque je clique sur windows non pas C\Windows mais G\ Windows il me met "target is current installation windows je m'attendais a ce qu'il emboite avec un scan mair rien n'y fait j'ai beau recommencer mais il n'y a rien
    4. g3n-h@ckm@n
      hello tu es sur de ce que tu ecris ?
    5. abdouchefr Auteur
      précise moi ce qui te met le doute
  6. abdouchefr Auteur
    et voici ZHPDiag.

    https://www.cjoint.com/c/CEfo5mYNv64
    1. jacques.gache Contributeur sécurité
      bon tu fais zhpfix sur le pc portable asus , et puis delfix et les mises à jour et un nettoyage avec ccleaner et pour moi c'est bon !! tu nous dira si pour toi c'est pareil ??

      et puis cela tu as trouvé ou pas tu regardes et tu postes avant delfix , merci

      PS: peux tu regarder dans le disque dur C si tu ne trouve pas le rapport de pré scan il est normalement ici C : \Pre_Scan\Pre_Scan_Live\Pre_scan_Live_la_date_et_l'heure.txt


      1) tu fais zhpfix comme expliqué

      tu prends le temps de lire la procédure avant de lancer , merci

      . Copie les lignes suivantes en GRAS



      SysRestore
      O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM][64Bits] -- {F21ABA47-CE22-4B3D-8F47-8BF08C21C094}
      O43 - CFD: 05/05/2013 - 14:38:09 - [0] ----D C:\Program Files (x86)\Yontoo Layers
      O53 - SMSR:HKLM\...\startupreg\BabylonToolbar [Key] . (...) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (.not file.)
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
      [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar]
      C:\Program Files (x86)\yontoo layers
      C:\program files\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbarsrv.exe
      FirewallRAZ
      EmptyCLSID
      EmptyTemp
      EmptyFlash



      . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

      . double-clique sur ZHPFix accepte l'élévation des droits avec ok

      Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

      . cliques sur GO confirmes le nettoyage !!

      Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

      . Copie/colle la totalité du rapport dans ta prochaine réponse
      tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

      tuto si besoin merci saachaa !!

      2) fais delfix pour nettoyer les outils et les rapports

      télécharge delfix ( merci xplode)

      compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

      lances delfix

      et coche Réactiver l'UAC

      et coche Suppression des outils de désinfection (cocher par défaut)

      et coche Purger la restauration système

      ne pas oublier de cliquer sur "executer"

      une fois fait tu cliques droit sur un espace vide de ton bureau

      et puis nouveau document texte

      tu l'ouvre et tu fais clique droit dedans et copier

      normalement tu devrait avoir le rapport de delfix tu me le postes

      par le biais d'un hébergeur !!

      http://pjjoint.malekal.com/

      PS: sinon il est à la racine de ton DD système

      3) vois pour mettres le pc à jour

      A) désinstalles adobe reader car pas à jour

      et telecharges et installes cette version :

      https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
      ou
      https://get2.adobe.com/fr/reader/otherversions/

      décoche: McAfee Security Scan Plus

      B) vois pour java fais la détection en ligne

      et installes la version proposé https://www.java.com/fr/download/uninstalltool.jsp

      ATTENTION décoches à l'installation de java la proposition de la toolbar !!! ou autre si proposé

      4) fais un nettoyage avec ccleaner et les réglages donnés

      tu as déjà ccleaner sur le pc mais en version 3 . et la c'est la version 4. !! donc tu installes la version donnés , merci

      télécharges Ccleaner à partir de cette adresses

      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

      .enregistres le sur le bureau
      .double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
      .sur la fenêtre de l'installation langage bien choisir français et OK
      .cliques sur suivant
      .lis la licence et j'accepte
      .cliques sur suivant
      .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

      ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

      .cliques sur intaller
      .cliques sur fermer
      .double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur l'icône de Ccleaner pour l'ouvrir
      .une fois ouvert tu cliques sur option et puis avancé
      .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
      .cliques sur nettoyeur
      .cliques sur windows et dans la colonne avancé
      .cochesla première case vieilles données du perfetch que celle-la
      .cliques sur analyse une fois l'analyse terminé
      .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
      .cliques maintenant sur registre et puis sur rechercher les erreurs
      .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
      .il te demande de sauvegarder OUI
      .tu lui donnes un nom pour pouvoir la retrouver et enregistre
      .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
      .il supprime et fermer tu vériffis en relancant rechercher les erreurs
      .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
      .tu peux fermer Ccleaner

      pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
  7. abdouchefr Auteur
    rapport malwarebyte que voici.

    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.05.05.03

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 10.0.9200.16540
    ASUS (SIMOU) :: SIMMOUASUS-PC [administrateur]

    05/05/2013 13:28:49
    mbam-log-2013-05-05 (13-28-49).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 376776
    Temps écoulé: 57 minute(s), 9 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 1
    HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent.RNS) -> Données: explorer.exe,C:\Users\ASUS (SIMOU)\AppData\Roaming\skype.dat -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 2
    C:\Program Files (x86)\Yontoo Layers\YontooIEClient.dll (Adware.Yontoo) -> Mis en quarantaine et supprimé avec succès.
    C:\Windows\Pre_Scan\Quarantine\skype.dat.P_S (Trojan.Zbot.ED) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    1. abdouchefr Auteur
      voici le rapport de adwcleaner pour commencer

      # AdwCleaner v2.300 - Rapport créé le 05/05/2013 à 13:11:28
      # Mis à jour le 28/04/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : ASUS (SIMOU) - SIMMOUASUS-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\ASUS (SIMOU)\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      Arrêté & Supprimé : vToolbarUpdater14.2.0

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search
      Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search
      Dossier Supprimé : C:\Program Files (x86)\Webplayer setup
      Dossier Supprimé : C:\ProgramData\AVG Secure Search
      Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
      Dossier Supprimé : C:\Users\ASUS (SIMOU)\AppData\Local\AVG Secure Search
      Dossier Supprimé : C:\Users\ASUS (SIMOU)\AppData\LocalLow\AVG Secure Search
      Dossier Supprimé : C:\Users\ASUS (SIMOU)\AppData\LocalLow\boost_interprocess
      Fichier Supprimé : C:\Program Files (x86)\Common Files\plugin.crx
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
      Fichier Supprimé : C:\Users\ASUS (SIMOU)\AppData\Roaming\Mozilla\Firefox\Profiles\vi5uhszk.default\searchplugins\zonealarm.xml

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\AVG Secure Search
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\Software\AVG Secure Search
      Clé Supprimée : HKLM\Software\AVG Security Toolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
      Clé Supprimée : HKLM\SOFTWARE\Classes\S
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonToolbarsrv_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonToolbarsrv_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
      Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v10.0.9200.16537

      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.snap.do/?publisher=Llyx&dpid=Llyx&co=FR&userid=b319dbec-b3b1-4125-9ffa-70eeda450670&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

      -\\ Mozilla Firefox v20.0.1 (fr)

      Fichier : C:\Users\ASUS (SIMOU)\AppData\Roaming\Mozilla\Firefox\Profiles\vi5uhszk.default\prefs.js

      C:\Users\ASUS (SIMOU)\AppData\Roaming\Mozilla\Firefox\Profiles\vi5uhszk.default\user.js ... Supprimé !

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S2].txt - [7537 octets] - [05/05/2013 13:11:28]

      ########## EOF - C:\AdwCleaner[S2].txt - [7597 octets] ##########
      1. abdouchefr Auteur
        https://www.cjoint.com/c/CEfbkbYQ0Fk

        un cheval de troie a ete detecte et efface par AVG free
        1. jacques.gache Contributeur sécurité
          bonjour, tu fais se qui suit avec adwcleaner mode suppression , puis un examen complet du pc avec malwarebytes , et tu repostes un zhpdiag pour finaliser le nettoyage après contrôle , merci
          PS: peux tu regarder dans le disque dur C si tu ne trouve pas le rapport de pré scan il est normalement ici C : \Pre_Scan\Pre_Scan_Live\Pre_scan_Live_la_date_et_l'heure.txt

          1) passes adwcleaner mode SUPPRESSION

          Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

          si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

          Lance le, clique sur [Suppression] puis patiente le temps du scan.

          Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          2) fais un examen complet du pc avec malwarebytes

          si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

          pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

          pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/

          !! ATTENTION !!! près de 2 heures de scan !!!

          Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

          si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

          (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

          . enregistres le sur le bureau
          . Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
          . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
          . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
          . Une fois la mise à jour terminée
          . rend-toi dans l'onglet, Recherche

          . Sélectionnes Exécuter un examen complet

          . Sélectionnes tous les disques si proposés
          . Cliques sur Rechercher
          . Le scan démarre.
          . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
          . Cliques sur Ok pour poursuivre.
          . Si des malwares ont été détectés, cliques sur Afficher les résultats
          . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
          . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
          . redemarre le pc si il le fait pas lui même
          . une fois redémarré double-cliques sur malwarebytes
          . rends toi dans l'onglet rapport/log
          . tu cliques dessus pour l'afficher une fois affiché
          . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
          . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
          . tu cliques droit dans le cadre de la reponse et coller

          Si tu as besoin d'aide regarde ce tutoriel :
          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

          3) postes un nouveau zhpdiag

          Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

          Cliques sur la loupe pour lancer l'analyse.

          si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

          Laisses l'outil travailler, il peut être assez long

          A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

          Fermes ZHPDiag en fin d'analyse.

          Pour me le transmettre clique sur ce lien :

          https://www.cjoint.com/

          Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

          ou directement en choisissant bureau et ZHPDiag.txt clique dessus

          Clique sur Ouvrir.

          Clique sur "créer le lien cjoint".

          Un lien de cette forme :

          http://cjoint.com/data/0KAoeRbq7Szgg.htm

          est ajouté dans la page.

          Copie ce lien dans ta réponse.

          et si problème passe par celui ci : http://pjjoint.malekal.com/
      2. abdouchefr Auteur
        nan le bureau est là affiché et lorsque je veux redémarrer je clique mais rien ne se passe
        1. jacques.gache Contributeur sécurité
          tu veux dire que tu as redémarrer le pc portable et tu as le bureau et rien d'autre ??

          essais d'appuyer en même temps sur Ctrl et Maj et Echap tu devrais avoir le gestionnaire des taches qui s'ouvre si oui tu vas sur fichier , puis nouvelle tache et dans la fen^tre exécuter tu mets explorer.exe tu valide avec ok et tu nous dis !!

          sinon essais de faire un démarrage en mode sans echec avec F8 dés le démarrage et vois si il est mieux si oui tu redémarres en normal des fois cela suffit pour que windows se reparamêtre !!!

          sinon voire avec pré scan usb si tu as une autre clé pour récuppérer les choses importante et puis tu réinstalle usine avec F9 au démarrage du pc !!!
        2. abdouchefr Auteur
          ok après un démarrage en mode sans échec réussi j'ai fait un redémarrage normal et là le bureau s'affiche normalement
        3. abdouchefr Auteur
          les connections internet sont possbiles
        4. jacques.gache Contributeur sécurité
          si ton portable est opérationnel fais moi un diagnostique avec un zhpdiag , pooste le rapport je regarderais demain car la dodo il est minuit passé !!

          Ouvre ce lien et télécharge ZHPDiag :

          https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

          Enregistres le sur ton Bureau.

          Une fois le téléchargement achevé

          pour XP, double-clique sur ZHPDiag

          pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

          N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

          /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

          Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

          Cliques sur la loupe pour lancer l'analyse.

          si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

          Laisses l'outil travailler, il peut être assez long

          A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

          Fermes ZHPDiag en fin d'analyse.

          Pour me le transmettre clique sur ce lien :

          https://www.cjoint.com/

          Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

          ou directement en choisissant bureau et ZHPDiag.txt clique dessus

          Clique sur Ouvrir.

          Clique sur "créer le lien cjoint".

          Un lien de cette forme :

          http://cjoint.com/data/0KAoeRbq7Szgg.htm

          est ajouté dans la page.

          Copie ce lien dans ta réponse.

          et si problème passe par celui ci : http://pjjoint.malekal.com/
      3. abdouchefr Auteur
        il ne réponds par pour redémarrer
        1. jacques.gache Contributeur sécurité
          tu veux dire quoi ?? il fais quoi exactement ??

          tu arrives même pas à booter sur la clé usb ???
      4. abdouchefr Auteur
        si j'avais su ça encore cet aprèm j'en aurais acheté une en rentrant je vais voir en attendant je le laisse allumé par contre je peux toujours pas me connecter en wifi ?
        1. jacques.gache Contributeur sécurité
          si pré scan a bien travailler essais de redémarrer en mode normal si il démarre on pourra finir le nettoyage ??

          que tu puisses pas avoir la wifi j'en suis pas surpris ce pc n'a jamais été en wifi chez toi ? donc normal et puis en wifi avec pré scan je sais si possible !! pas j'ai demander à gen hackman pour savoir !!
      5. abdouchefr Auteur
        ça y est je l'ai trouvé dans le chemin indiqué EVIDEMMENT quel GAMIN!!!

        au fait comment le poster du pc malade sur celui du bureau ?
        1. jacques.gache Contributeur sécurité
          as tu une autre clé usb vois si en la connectant tu peux le coller dessus , perso j'ai jamais eu se cas de figure , sinon normalement mozilla qui est sur le bureau virtuel de pré scan est actif !! mais si wifi je sais pas si possible il va me falloir me renseigner pour cela , en filaire pas de problème , mais un portable je sais pas si tu peux !!

          vois avec une autre clé usb si tu peux le coller dessus !!
      6. abdouchefr Auteur
        c'est fait mais je ne sais pas si ça a planté une fois le pre scan terminé je ne vois pas le rapport et la petite fenêtre s'est ré ouverte rechercher un dossier ( la même procédure qui recommence )
        1. jacques.gache Contributeur sécurité
          A la fin, Pre_Scan s'arrêtera, poste le rapport situé dans <le disque sélectionné>\Pre_Scan\Pre_Scan_Live\Pre_scan_Live_la_date_et_l'heure.txt via https://www.cjoint.com/ ou http://pjjoint.malekal.com
      7. abdouchefr Auteur
        ok j'accède au bios là et effectivement avec la touche F2
        1. jacques.gache Contributeur sécurité
          normalement avec échap tu aurais du pouvoir avoir le boot menu , la regarde si tu peux dans boot et boot device priority mettre la clé en premier boot !! pense à sauvegarder avec F10 et ok !!

          sinon essais de redémarrer et de bombarder Echap il y a pas de raison que sur mon asus cela fonctionne

          une chose qui est donner chez asus c'est de déactiver le boot booster en le mettant sur disabled

          regarde cela https://www.cjoint.com/c/CEevIxG3cpn page 4/5
        2. abdouchefr Auteur
          c'est bon j'ai été dans le menu sardu et il est
          entrain d'enregistrer les fichiers
        3. jacques.gache Contributeur sécurité
          ok tu as bien fais comme expliqué !! si oui continu

          pour usb une fois dans le menu sardu choisir "Windows Live"

          Laisse faire jusqu'à l'affichage complet du bureau

          normalement FirefoxPortable te permet de venir lire la suite

          Ouvre le menu démarrer, choisi "tous les programmes", puis "Pre_Scan"

          choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok

          à la question Do you wish to load remote user profile(s) for scanning ? => oui

          cocher la case "Automatically Load All Remaining Users ?" puis cliquer sur OK

          L'outil va automatiquement détecter le systeme d'exploitation installé et t'afficher une fenetre comme quoi il va demarrer , puis le scan va commencer

          Il se peut que tu aies un message d'erreur sous XP du à un manque de RAM clique sur OK le scan continuera

          A la fin, Pre_Scan s'arrêtera, poste le rapport situé dans <le disque sélectionné>\Pre_Scan\Pre_Scan_Live\Pre_scan_Live_la_date_et_l'heure.txt via https://www.cjoint.com/ ou http://pjjoint.malekal.com
      8. abdouchefr Auteur
        nan pas fâché mais oqp toute la journée je travaille de nuit et je découvre ton message donc tu convient que même ton tuto ne résolvait pas le blm ? je vais voir car j'ai un peu survolé des forum sur ce sujet et je vous tiens au courant
        1. jacques.gache Contributeur sécurité
          heureux que tuais pas pris la mouche !!

          bon on reprend !!

          dés que tu allumes le pc portable asus tu bombardes la touche Echap en appuyant comme pour faire du mors 1 appuis seconde !!! si rien tu redémarres le pc et tu fais pareil mais avec F2 et tu devrais avoir accès au bios , et la vois au niveau de boot priority si tu peux mettre la clé usb en premier et puis sauvegarde avec f10 et ok !! attention il faut que ta clé soit sur le pc avant !!
      9. abdouchefr Auteur
        asus
        1. g3n-h@ckm@n
          salut pour avancer

          de quand date-t-il ? quel modele ?
        2. jacques.gache Contributeur sécurité
          salut gen oui avec le modéle plus facile pour trouver les choses , mais sur un asus Eee PC 1015PE c'est la touche Echap déle démarrage pour avoir le boot menu !!
        3. g3n-h@ckm@n
          oui sur mon asus ty233h c'est pareil :)
        4. jacques.gache Contributeur sécurité
          et F2 pour accéder au bios !! faut il encore qu'il bombarde sur la touche dés qu'il allume le pc avant qu'il se lance !!

          bon pas de nouvelles il doit être faché !! lol !!
      10. abdouchefr Auteur
        si tu avais un tuto a me filer pour ouvrir ce gestionnaire des tâches autre que la procédure montré plus haut car le pc portable lui il ne me propose absolument rien de ce que tu me dis si ce n'est que ce que j'ai pu t'expliquer mais en vain
        1. jacques.gache Contributeur sécurité
          ok désolé je te demandais ton age car j'avais l'impression d'avoir un môme de 10 en face !! désolé mais c'est quand même pas si compliquer de suivre les consigne !!

          dans le tuto il est dit qu'il faut un clavier filaire c'est pour ceux qui comme moi un pc fixe avec un clavier sans fils !!

          ton portable il est de quelle marque et modéle !! je vais rechercher comment accéder au boot menu , car si tu ne met pas le boot sur la clé usb tu pourras pas utiliser l'outil qui est dessus !! comme pour un cd ou dvd dans le lecteurs pour réinstaller windows si le lecteur est pa sen premier boot il fait rien
      11. abdouchefr Auteur
        45 pourquoi ?
        et il n'y a pas la présentation telle que tu la définie c'est un choix sur fond d'écran noir :

        mode sans échec
        invité de commande mode sans échec

        etc...

        une fois cliqué sur invité de commande mode sans échec j'ai un écran tel que le bureau et je fais Crtl+Alt+Supp ça me donne une petite fenêtre me proposant soit de quitter soit d'afficher le gestionnaire es taches mais il ne s'affiche pas
        1. abdouchefr Auteur
          les touches indiquées et appuyées en même temps ne donnent rien
          1. jacques.gache Contributeur sécurité
            quand tu allume le pc tu as donc bien comme sur l'image des écriture ! et il y bien boot menu !! si oui c'est quoi les touches donnés ??

            PS : sans vouloir te froisser tu as qu'elle age ??
        2. abdouchefr Auteur
          là j'ai démarrer normalement le bureau est affiché mais sans les icône juste la page de fond d'écran c'est tout comment poursuivre "....pour mettre la clé USB en premier boot en allant dans le boot menu...."?
          1. jacques.gache Contributeur sécurité
            tu suis pas le tuto !!

            la ton pc il est démarrer en, normal sans les icône !! appuis en même temps sur Ctrl et Maj et Echap puis tu auras la fenêtre du gestionnaire des taches la tu vas sur fichier , puis nouvelle taches dans la nouvelle fenêtre qui s'ouvre celle de exécuter tu mets explorer.exe
            tu valide avec OK la si il tu as le bureau et icônes , tu me le dis mais surtout pas de connection internet dessus !!
        • 1
        • 2
        • 3
        • 4
        • 5
        • 6

        Discussions similaires

        Clavier bloqué qui n'écrit plus : comment le débloquer
        pomad

        5 réponses
        Accéder au mode sans échec asus
        cogom

        4 réponses
        Problème avec ma x96 Mini android
        Booya

        1 réponse