Des virus ?

Bonjour tout le monde!

Je me demande si je n'ai pas de virus sur mon ordinateur car j'ai eu deux fois des écrans bleus, windows n'a pas pu démarrer l'autre jour et j'ai http://fr.search-results.com qui s'affiche dans ma barre firefox. je ne sais pas si c'est lier.

Quelqu'un peut-il m'aider ?

Merci d'avance!

50 réponses

Résumé de la discussion

Des écrans bleus et une barre de recherche apparaissant dans Firefox sur Windows Vista, avec des difficultés à démarrer, soulèvent des soupçons de virus ou de logiciel malveillant. Des outils de sécurité recommandés incluent ZHPDiag pour établir un diagnostic et partager un rapport, TDSSKiller pour détecter les rootkits et Malwarebytes pour un balayage complet. En cas de résultats contrastés, d'autres éléments utiles incluent la vérification de l'alimentation électrique comme cause possible des écrans noirs et la consultation des rapports détaillés des outils TDSSKiller, ZHPDiag et MBAM pour interprétation.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut,

    Nous allons effectuer un diagnostic de ton PC:
    *Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
    Si indisponible, tu peux essayer avec l'un de ces liens:
    https://www.terafiles.net/
    https://www.casimages.com/

    * Tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Hébergement de rapport sur pjjoint.malekal.com

    Rends toi sur pjjoint.malekal.com
    * Clique sur le bouton Parcourir
    * Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
    * Clique sur le bouton Envoyer
    * Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

    * Copie le lien dans ta prochaine réponse.

    @+
    3
    1. Bonjour ,

      Tu à fait une analyse avec ton antivirus ? Si ce n'est pas le cas fait le. une analyse complet de preference.

      -3
      1. J'ai passé Malwarebytes qui n'a rien trouvé. Je suis en train de passer Avira, je donnerai le résultat.

        A+
        0
        1. Salut!

          Voilà comme demandé : http://www.terafiles.net/v-132881.html
          0
          1. Contributeur sécurité
            Re,
            1/
            Télécharge AdwCleaner (merci à Xplode)
            Lance AdwCleaner
            Clique sur le bouton [ Suppression ]
            Patiente...
            Poste le rapport qui apparait en fin de recherche.
            (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

            2/
            Désinstalle s'il est possible : Logiciel: Windows iLivid Toolbar

            @+

            0
            1. Re,

              Voilà ce que ça a donné :

              # AdwCleaner v1.604 - Rapport créé le 24/04/2012 à 00:35:24
              # Mis à jour le 23/04/2012 par Xplode
              # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
              # Nom d'utilisateur : Aurore - PC-DE-AURORE
              # Exécuté depuis : C:\Users\Aurore\Documents\adwcleaner.exe
              # Option [Suppression]

              ***** [Services] *****

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\Users\Aurore\AppData\Local\Ilivid Player
              Dossier Supprimé : C:\Users\Aurore\AppData\LocalLow\BabylonToolbar
              Dossier Supprimé : C:\Users\Aurore\AppData\LocalLow\Searchqutoolbar
              Dossier Supprimé : C:\Users\Aurore\AppData\Roaming\cacaoweb
              Dossier Supprimé : C:\Users\Aurore\AppData\Roaming\Mozilla\Firefox\Profiles\j4fx963w.default\Searchqutoolbar
              Dossier Supprimé : C:\ProgramData\{B49A644A-1076-4A3D-B124-DAA7862F2318}
              Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar
              Fichier Supprimé : C:\Users\Aurore\AppData\Roaming\Mozilla\Firefox\Profiles\j4fx963w.default\searchplugins\Search_Results.xml
              Fichier Supprimé : C:\Users\Aurore\AppData\Roaming\Mozilla\Firefox\Profiles\j4fx963w.default\searchplugins\Startsear.xml
              Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
              Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml

              ***** [Registre] *****

              Clé Supprimée : HKCU\Software\cacaoweb
              Clé Supprimée : HKCU\Software\DataMngr_Toolbar
              Clé Supprimée : HKCU\Software\ilivid
              Clé Supprimée : HKCU\Software\StartSearch
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar

              ***** [Registre - GUID] *****

              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v9.0.8112.16421

              [OK] Le registre ne contient aucune entrée illégitime.

              -\\ Mozilla Firefox v11.0 (fr)

              Nom du profil : default
              Fichier : C:\Users\Aurore\AppData\Roaming\Mozilla\Firefox\Profiles\j4fx963w.default\prefs.js

              C:\Users\Aurore\AppData\Roaming\Mozilla\Firefox\Profiles\j4fx963w.default\user.js ... Supprimé !

              Supprimée : user_pref("browser.search.defaultengine", "Web Search");
              Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
              Supprimée : user_pref("browser.search.order.1", "Web Search");
              Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 3);
              Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
              Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
              Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "7489ED9C19BB41CF5CA03BA790FEB036");
              Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "3");
              Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 3);
              Supprimée : user_pref("extensions.illimitux.ilx_pref_pt_veoh", true);
              Supprimée : user_pref("extensions.vshare@toolbar.update.enabled", false);
              Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=164&systemid=406&sr=0&q=");
              Supprimée : user_pref("vshare.install.date", "1315688079");
              Supprimée : user_pref("vshare.install.finished", "1.0.0");
              Supprimée : user_pref("vshare.install.fresh", "false");
              Supprimée : user_pref("vshare.install.guid", "{56f8bb52-17b1-4ed2-af0c-deb337898092}");
              Supprimée : user_pref("vshare.install.newtab", false);

              *************************

              AdwCleaner[S1].txt - [4833 octets] - [24/04/2012 00:35:24]

              ########## EOF - C:\AdwCleaner[S1].txt - [4961 octets] ##########
              0
              1. Contributeur sécurité
                Bonjour,

                * Télécharge de AD-Remover sur ton Bureau.
                http://security-domain.be/download/AD-Remover.html

                /!\ Ferme toutes applications en cours /!\

                - Double sur l'icône Ad-remover située sur ton Bureau.
                -Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
                - Sur la page, clique sur le bouton « chercher »
                - Confirme lancement du scan
                - Laisse travailler l'outil.
                - Poste le rapport qui apparaît à la fin.

                (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

                @+
                0
                1. Re,

                  ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                  Mis à jour par TeamXscript le 12/04/11
                  Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                  Site web: http://www.teamxscript.org

                  C:\Program Files\Ad-Remover\main.exe (SCAN [15]) -> Lancé à 11:35:22 le 24/04/2012, Mode normal

                  Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
                  Aurore@PC-DE-AURORE (Dell Inc. Studio 1537)

                  ============== RECHERCHE ==============

                  Fichier trouvé: C:\Windows\system32\wbem\Performance\WmiApRpl_new.ini

                  -- Fichier ouvert: C:\Users\Aurore\AppData\Roaming\Mozilla\FireFox\Profiles\j4fx963w.default\Prefs.js --
                  Ligne trouvée: user_pref("extensions.enabledItems", "illimitux@illimitux.net:4.0,{3112ca9c-de6d-4884-a869-9855de680...
                  -- Fichier Fermé --

                  ============== SCAN ADDITIONNEL ==============

                  **** Mozilla Firefox Version [11.0 (fr)] ****

                  Plugins\npornap.dll (UNISYS France)
                  HKLM_MozillaPlugins\Adobe Reader (x)
                  Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                  Components\browsercomps.dll (Mozilla Foundation)

                  -- C:\Users\Aurore\AppData\Roaming\Mozilla\FireFox\Profiles\j4fx963w.default --
                  Extensions\foxmarks@kei(256).com (Xmarks)
                  Extensions\foxmarks@kei(68).com (Xmarks)
                  Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}-trash (?)
                  Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}(164) (Adblock Plus)
                  Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}(257) (Adblock Plus)
                  Searchplugins\googlefr.xml (?)
                  Prefs.js - browser.download.dir, C:\\Users\\Aurore\\Documents
                  Prefs.js - browser.search.selectedEngine, Google
                  Prefs.js - browser.startup.homepage, hxxp://www.google.fr
                  Prefs.js - browser.startup.homepage_override.buildID, 20120312181643
                  Prefs.js - browser.startup.homepage_override.mstone, rv:11.0

                  ========================================

                  **** Internet Explorer Version [9.0.8112.16421] ****

                  HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                  HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                  HKCU_Main|Start Page - hxxp://fr.msn.com/
                  HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                  HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Start Page - hxxp://fr.msn.com/
                  HKLM_SearchScopes\${searchCLSID} - "Web Search" (hxxp://startsear.ch/?aff=1&src=sp&cf=6b99c116-2375-11e1-9c78-b0f3ede4612c&q={sea...)
                  HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (x)
                  HKLM_ElevationPolicy\{531FD7C4-BCA4-4CFF-B270-1FC3A9B7C6B3} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\dtUser.exe (x)
                  HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
                  HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (x)
                  HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR)
                  HKLM_ElevationPolicy\{D54938B1-B7C4-46E6-BC86-BE4E81ACA5F9} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\dtUser.exe (x)
                  BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll)
                  BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
                  BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Dell\BAE\BAE.dll)

                  ========================================

                  C:\Program Files\Ad-Remover\Quarantine: 456 Fichier(s)
                  C:\Program Files\Ad-Remover\Backup: 187 Fichier(s)

                  C:\Ad-Report-SCAN[15].txt - 24/04/2012 11:35:29 (3825 Octet(s))

                  Fin à: 11:36:24, 24/04/2012

                  ============== E.O.F ==============
                  -1
                  1. Contributeur sécurité
                    Re,
                    1/
                    Désinstalle Spybot, il ne sert à rien!

                    2/
                    /!\ Ferme toutes applications en cours /!\

                    - Double sur l'icône Ad-remover située sur ton Bureau.
                    -Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
                    - Sur la page, clique sur le bouton « Nettoyer»
                    - Confirme lancement du scan
                    - Laisse travailler l'outil.
                    - Poste le rapport qui apparaît à la fin.

                    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

                    3/
                    /!\ ATTENTION : cette analyse peut durer quelques heures /!\

                    * Télécharge MBAM et installe le selon l'emplacement par défaut
                    https://www.malwarebytes.com/mwb-download/
                    * Lance Malwarebytes' Anti-Malware
                    * Fais la mise à jour
                    * Clique dans l'onglet "Recherche"
                    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                    * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                    A la fin de l'analyse, si MBAM n'a rien trouvé :

                    * Clique sur OK, le rapport s'ouvre spontanément

                    Si des menaces ont été détectées :

                    * Clique sur OK puis "Afficher les résultats"
                    *Vérifie que toutes les lignes sont cochées
                    * Choisis l'option "Supprimer la sélection"
                    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                    * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

                    * Copie/colle le rapport dans le prochain message

                    Remarque :
                    - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

                    @+

                    0
                    1. Re,

                      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                      Mis à jour par TeamXscript le 12/04/11
                      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                      Site web: http://www.teamxscript.org

                      C:\Program Files\Ad-Remover\main.exe (CLEAN [14]) -> Lancé à 14:23:09 le 24/04/2012, Mode normal

                      Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
                      Aurore@PC-DE-AURORE (Dell Inc. Studio 1537)

                      ============== ACTION(S) ==============

                      (!) -- Fichiers temporaires supprimés.

                      -- Fichier ouvert: C:\Users\Aurore\AppData\Roaming\Mozilla\FireFox\Profiles\j4fx963w.default\Prefs.js --
                      /!\ Impossible d'ouvrir le fichier, nettoyage interrompu /!\
                      -- Fichier Fermé --

                      ============== SCAN ADDITIONNEL ==============

                      **** Mozilla Firefox Version [11.0 (fr)] ****

                      Plugins\npornap.dll (UNISYS France)
                      HKLM_MozillaPlugins\Adobe Reader (x)
                      Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                      Components\browsercomps.dll (Mozilla Foundation)

                      -- C:\Users\Aurore\AppData\Roaming\Mozilla\FireFox\Profiles\j4fx963w.default --
                      Extensions\foxmarks@kei(256).com (Xmarks)
                      Extensions\foxmarks@kei(68).com (Xmarks)
                      Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}-trash (?)
                      Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}(164) (Adblock Plus)
                      Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}(257) (Adblock Plus)
                      Searchplugins\googlefr.xml (?)
                      Prefs.js - browser.download.dir, C:\\Users\\Aurore\\Documents
                      Prefs.js - browser.search.selectedEngine, Google
                      Prefs.js - browser.startup.homepage, hxxp://www.google.fr
                      Prefs.js - browser.startup.homepage_override.buildID, 20120312181643
                      Prefs.js - browser.startup.homepage_override.mstone, rv:11.0

                      ========================================

                      **** Internet Explorer Version [9.0.8112.16421] ****

                      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                      HKCU_Main|Start Page - hxxp://fr.msn.com/
                      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      HKLM_Main|Start Page - hxxp://fr.msn.com/
                      HKLM_SearchScopes\${searchCLSID} - "Web Search" (hxxp://startsear.ch/?aff=1&src=sp&cf=6b99c116-2375-11e1-9c78-b0f3ede4612c&q={sea...)
                      HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (x)
                      HKLM_ElevationPolicy\{531FD7C4-BCA4-4CFF-B270-1FC3A9B7C6B3} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\dtUser.exe (x)
                      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
                      HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (x)
                      HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR)
                      HKLM_ElevationPolicy\{D54938B1-B7C4-46E6-BC86-BE4E81ACA5F9} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\dtUser.exe (x)
                      BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll)
                      BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
                      BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Dell\BAE\BAE.dll)

                      ========================================

                      C:\Program Files\Ad-Remover\Quarantine: 456 Fichier(s)
                      C:\Program Files\Ad-Remover\Backup: 201 Fichier(s)

                      C:\Ad-Report-CLEAN[14].txt - 24/04/2012 14:23:12 (3740 Octet(s))
                      C:\Ad-Report-SCAN[15].txt - 24/04/2012 11:35:29 (3964 Octet(s))

                      Fin à: 14:24:07, 24/04/2012

                      ============== E.O.F ==============
                      0
                      1. Pour l'analyse avec mbam je le ferai plus tard là je dois utiliser mon ordinateur. A plus!
                        -1
                        1. Contributeur sécurité
                          D'accord ..

                          @+
                          0
                      2. Salut j'ai fait le scan :
                        Malwarebytes Anti-Malware 1.61.0.1400
                        www.malwarebytes.org

                        Version de la base de données: v2012.04.24.04

                        Windows Vista Service Pack 2 x86 NTFS
                        Internet Explorer 9.0.8112.16421
                        Aurore :: PC-DE-AURORE [administrateur]

                        24/04/2012 18:20:45
                        mbam-log-2012-04-24 (18-20-45).txt

                        Type d'examen: Examen complet
                        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                        Options d'examen désactivées: P2P
                        Elément(s) analysé(s): 347565
                        Temps écoulé: 2 heure(s), 44 minute(s), 13 seconde(s)

                        Processus mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Dossier(s) détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Fichier(s) détecté(s): 0
                        (Aucun élément nuisible détecté)

                        (fin)
                        0
                        1. Par contre en revenant j'ai eu une nouvelle fois écran bleu...
                          ça me dit au redémarrage :

                          Windows a récupéré d'un arrêt non planifié :
                          Signature du problème :
                          Nom d'événement de problème: BlueScreen
                          Version du système: 6.0.6002.2.2.0.768.3
                          Identificateur de paramètres régionaux: 1036

                          Informations supplémentaires sur le problème :
                          BCCode: c5
                          BCP1: 00000000
                          BCP2: 00000002
                          BCP3: 00000001
                          BCP4: 822F07D5
                          OS Version: 6_0_6002
                          Service Pack: 2_0
                          Product: 768_1

                          Fichiers aidant à décrire le problème :
                          C:\Windows\Minidump\Mini042412-01.dmp
                          C:\Users\Aurore\AppData\Local\Temp\WER-68656-0.sysdata.xml
                          C:\Users\Aurore\AppData\Local\Temp\WER6F55.tmp.version.txt

                          Lire notre déclaration de confidentialité :
                          http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x040c
                          0
                          1. Contributeur sécurité
                            Salut,

                            fais une réparation windows :

                            Réparons les fichiers système :

                            * Ouvre ton menu démarrer

                            -> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

                            -> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

                            * Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

                            @+
                            0
                            1. Re,

                              Je l'ai fait et ça me dit que certains fichiers endommagés n'ont pas pu être réparés : http://www.hostingpics.net/viewer.php?id=534142cmd.jpg
                              0
                              1. Re,

                                Je viens de penser à ça mais les écrans bleus ne peuvent-ils pas être dus à un souci avec mon alimentation ? J'ai parfois un écran noir au démarrage pour m'avertir d'un souci avec l'alim. Mais bon c'est un autre problème...
                                0
                                1. Contributeur sécurité
                                  Bonjour,

                                  * Vérifies et fais la mise à jour de tes pilotes à partir : ce lien

                                  * Tu cliques sur "Lancer la détection" pour télécharger puis effectuer la mise à jour des pilotes

                                  @+

                                  _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
                                  ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                                  0
                                  1. Salut!

                                    Voilà c'est fait pour tous sauf un avec lequel je n'y arrive pas.
                                    0
                                    1. Contributeur sécurité
                                      Salut,

                                      Avant d'utiliser ComboFix :

                                      Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

                                      si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

                                      * Télécharge Defogger (de jpshortstuff) sur ton Bureau
                                      * Lance le

                                      * Une fenêtre apparait : clique sur "Disable"

                                      * Fais redémarrer l'ordinateur si l'outil te le demande

                                      Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                                      ===================================================

                                      Attention, avant de commencer, lis attentivement la procédure

                                      ********************************************************

                                      /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

                                      * Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
                                      Voici Aide combofix

                                      * /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


                                      *Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

                                      Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

                                      ** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
                                      (si il te propose de l'installer remets internet)

                                      ? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

                                      *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                                      * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                                      ** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                                      *Note : Le rapport se trouve également là : C:\ComboFix.txt

                                      @+

                                      0
                                      1. Salut!

                                        Combofix a fait planter mon ordi, j'ai eu un écran bleu!
                                        0
                                        • 1
                                        • 2
                                        • 3