Pb virus je pense

Bonjour,

j'ai un pb, mon pc reviens toujours au bureau toute les 5 secondes.  

Ou va t'il ? :-)
Est ce que tu peux expliquer encore ?
------------------
Pour faire un diagnostique de ton PC :
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :
https://nicolascoolman.eu
* Une fois le téléchargement achevé,
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
* Clique sur OUI à la question "Voulez-vous un rapport full options"
* Laisse l'outil travailler, il peut être assez long.
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com
* Fais copier/coller le lien fourni dans ta prochaine réponse

Aide ZHPDiag :https://nicolascoolman.eu

@+

toutes les 5 minutes, il retourne a la fenêtre du bureau.
c'est a dire que si je suis sur une application, celle ci s'abaisse et l'écran affiche celle du bureau

Bonsoir,
1/
Télécharge : AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)
----------------------------
Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

2/
Réinitialiser et refaire le paramétrage de tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer : modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

3/
[*] Lance Malwarebytes.
[*] Mets le à jour puis lance un examen "Menaces".
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection)
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
[*] Redémarre l'ordinateur si besoin.
[*] Après redémarrage, relance Malwarebytes.
[*] Vas chercher le rapport dans l'onglet "Historique".
[*] Clic à gauche sur l'onglet Journaux de l'application.
[*] Double-clic sur le journal d'examen pour l'afficher.
[*] En bas à gauche choisis "Copier dans le presse papier"
[*] colle le rapport le contenu du journal ici /list
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Bonne soirée

bonsoir,
voici le rapport :
# AdwCleaner v3.311 - Rapport créé le 05/10/2014 à 18:16:56
# Mis à jour le 30/09/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Home - PCHOME
# Exécuté depuis : C:\Users\Home\Desktop\adwcleaner_3.311.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Home\AppData\Roaming\Mozilla\Firefox\Profiles\1f3s7vcl.default-1399806629570\invalidprefs.js

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Clé Supprimée : HKCU\Software\BRS

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17280

-\\ Mozilla Firefox v33.0 (x86 fr)

[ Fichier : C:\Users\Home\AppData\Roaming\Mozilla\Firefox\Profiles\1f3s7vcl.default-1399806629570\prefs.js ]

-\\ Google Chrome v37.0.2062.124

[ Fichier : C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Extension] : pfkfdlcdbajamklbneflfbcmfgddmpae

*************************

AdwCleaner[R0].txt - [19409 octets] - [23/08/2014 16:19:24]
AdwCleaner[R1].txt - [1114 octets] - [23/08/2014 16:54:41]
AdwCleaner[R2].txt - [1174 octets] - [23/08/2014 16:57:06]
AdwCleaner[R3].txt - [1910 octets] - [05/10/2014 18:12:14]
AdwCleaner[S0].txt - [17363 octets] - [23/08/2014 16:41:16]
AdwCleaner[S1].txt - [1682 octets] - [05/10/2014 18:16:56]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1742 octets] ##########

rapport 2 :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 05/10/2014
Heure de l'examen: 18:45:53
Fichier journal:
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.10.05.07
Base de données Rootkits: v2014.09.19.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Home

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 377691
Temps écoulé: 14 min, 37 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)

(end)

Bonsoir,
Lance ZHPDiag depuis le bureau
Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse.

@+

bonsoir,
et voila : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141012_r5s8w8k13u10

merci de m'aider :)

Bonjour,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
Hostfix
EmptyPrefetch
ShortcutFix
[MD5.9F2543F7BBC73F2B025AB32BBFA08709] [SPRF][14/06/2013] (...) -- C:\ProgramData\9of0l.bat [56]
[MD5.8D310A194E56AD15C436FC0C7BA97C8B] [SPRF][14/06/2013] (...) -- C:\ProgramData\9of0l.reg [151]
[MD5.51628839BD51C538EC626EDA466E5E34] [SPRF][21/09/2012] (...) -- C:\Users\Home\AppData\Roaming\mdbu.bin [227]
O69 - SBI: SearchScopes [HKCU] {52db1893-8a90-4192-aede-08e00b8f8473} - (Ask.com) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3De71e508e6f0b6f35%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR
O90 - PUC: "25BD30E1BC5D83343A835E62DDD4D41B" . (.Bing Bar.) -- C:\Windows\Installer\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}\icon_installer_ico
[MD5.030EF57D730EC0A96C633715399B37B9] [WIS][01/03/2011] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\bd9d.msi [4424192]
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SS - | Demand 01/03/2011 183560 | (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\BBSvc.exe
SR - | Auto 25/02/2011 249648 | (SeaPort) . (.Microsoft Corporation.) - C:\Program Files (x86)\Microsoft\BingBar\SeaPort.exe
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
[HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B]
[HKLM\Software\Wow6432Node\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]
C:\Windows\Installer\bd9d.msi

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

2/
Comment fonctionne ton PC maintenant ?

@+

voici le rapport :

Rapport de ZHPFix 2014.10.5.8 par Nicolas Coolman, Update du 05/10/2014
Fichier d'export Registre :
Run by Home at 12/10/2014 15:53:07
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: SearchScopes :{52db1893-8a90-4192-aede-08e00b8f8473}
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\25BD30E1BC5D83343A835E62DDD4D41B]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIMÉ: Service: BBSvc
SUPPRIMÉ: Service: SeaPort
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (40)

========== Fichiers ==========
SUPPRIMÉ: c:\program files (x86)\microsoft\bingbar\bbsvc.exe
SUPPRIMÉ Redémarrage: c:\program files (x86)\microsoft\bingbar\seaport.exe
SUPPRIMÉ: C:\Windows\Installer\bd9d.msi
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (939) (151 463 706 octets)

========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

========== Récapitulatif ==========
7 : Clés du Registre
3 : Dossiers
5 : Fichiers
1 : Fichier HOSTS

End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\Home\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/08/2014 08:55:39 [3973]
C:\Users\Home\AppData\Roaming\ZHP\ZHPFix[R2].txt - 12/10/2014 15:53:10 [1704]

pour le fonctionnement du pc, je vais regarder s'il continue a bugger :)

Bonjour,
On va faire un peu de nettoyage :
1/
- Télécharge SFTGC.exe : http://www.archive-host.com
- Enregistre le fichier sur le bureau.
- Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
- Pour lancer le nettoyage, il suffit de cliquer sur Go.
- À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur : FEC Upload ou : malekal.com

2/
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://filehippo.com/fr/download_ccleaner/

.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

tuto installation & nettoyage :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner

@+

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

bonjour,

voici le rapport sftgc : https://pjjoint.malekal.com/files.php?id=20141019_i9b96r12u5

Bonjour,
1/
Il me faut un nouveau rapport ZHPDiag.

2/
Comment fonctionne ton PC maintenant ?

@+

bonjour,

1. voici le rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141019_8o12t7v9f8

2. et non malheureusement j'ai toujours le meme pb :( mais peut etre ne s'agit il pas d'un virus...

Bonsoir,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
[MD5.9F2543F7BBC73F2B025AB32BBFA08709] [SPRF][14/06/2013] (...) -- C:\ProgramData\9of0l.bat [56]
[MD5.8D310A194E56AD15C436FC0C7BA97C8B] [SPRF][14/06/2013] (...) -- C:\ProgramData\9of0l.reg [151]
[MD5.1BFE585FDC3E8A6DDA72BD1850E5476B] [SPRF][14/06/2013] (...) -- C:\ProgramData\eqrdz0.bat [57]
[MD5.0E716AE5EA069A8D829AC9E2C4605141] [SPRF][14/06/2013] (...) -- C:\ProgramData\eqrdz0.reg [152]
[MD5.51628839BD51C538EC626EDA466E5E34] [SPRF][21/09/2012] (...) -- C:\Users\Home\AppData\Roaming\mdbu.bin [227]
G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Google Store v.0.2 (Activé)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
O2 - BHO: Bing Bar Helper [64Bits] - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (...) -- "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]
O51 - MPSK:{675cc1bf-b939-11e1-bdfc-ccaf78d0b172}\AutoRun\command. (...) -- E:\Autorun.exe (.not file.)



=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

2/
Redémarre ton PC si le même problème existe, est ce que tu as un message d'erreur ?

@+

Rapport de ZHPFix 2014.10.5.8 par Nicolas Coolman, Update du 05/10/2014
Fichier d'export Registre :
Run by Home at 21/11/2014 13:41:36
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)

========== Clés du Registre ==========
SUPPRIMÉ: CLSID BHO: {d2ce3e00-f94a-4740-988e-03dc2f38c34f}
SUPPRIMÉ CLSID MPSK: {675cc1bf-b939-11e1-bdfc-ccaf78d0b172}

========== Eléments de donnée du Registre ==========
REMPLACÉ Value NoActiveDesktopChanges : Good (0) - Bad (1)

========== Fichiers ==========
SUPPRIMÉ: c:\users\home\appdata\local\google\chrome\user data\default\preferences

========== Récapitulatif ==========
2 : Clés du Registre
1 : Eléments de donnée du Registre
1 : Fichiers

End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\Users\Home\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/08/2014 08:55:39 [3973]
C:\Users\Home\AppData\Roaming\ZHP\ZHPFix[R2].txt - 12/10/2014 14:53:10 [1783]
C:\Users\Home\AppData\Roaming\ZHP\ZHPFix[R3].txt - 21/11/2014 13:41:39 [1019]

le pb persiste et je n'ai pas de message d'erreur.

Bonsoir,
1/
-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
Aide :
https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/431-sfc-scannow-verifier-les-fichiers-systemes

2/
Menu Démarrer, dans la barre blanche "Rechercher"
Tape cmd, clic droit sur cmd.exe, Exécuter en tant qu'administrateur
Dans l'invite qui s'ouvre, copie et colle cette ligne

chkdsk c: /F/R

Bonne soirée

merci de ta réponse.
je fais quoi ensuite ?

Bonsoir,

Comment fonctionne ton PC maintenant ?

Bonne soirée

toujours le meme pb :(