Depuis, un petit temps, j'ai des soucis avec mon pc. En fait, je n'arrive plus à effectuer une analyse anti-virus complètement. Avant, j'utilisais Avast et après 70% de scan mon ordinateur se bloquait et j'étais obligée de le redémarrer manuellement! J'ai donc décidé de désinstaller Avast et d'y substituer Kaspersky. Depuis, j'ai exactement le même problème qui se produit. Après 70% de scan, impossible d'utiliser mon pc! A chaque fois, le même fichier semble poser problème: C:/Windows\System32\DriverStore\FileRepository\ph6xib32c1.inf_e7517fd8\ph6xIB32.sys
Je suppose que ce fichier est important donc, que puis-je faire? Mon pc n'arrête pas d'avoir des problèmes alors qu'il n'a pas un an (malheureusement, je suis actuellement aux E-U donc je ne peux pas faire marcher ma garantie).
Je n'y connais pas grand chose en pc donc merci de me venir en aide ;)
benurrr9671
Messages postés samedi 24 mai 2008Date d'inscriptionContributeur sécuritéStatut
11 janvier 2012
Dernière intervention -14 oct. 2010 à 09:13
benurrr9671
Messages postés samedi 24 mai 2008Date d'inscriptionContributeur sécuritéStatut
11 janvier 2012
Dernière intervention -16 oct. 2010 à 18:00
0
Utile
j'ai demander un scan complet et sa c'est un rapide
DÉSACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRÉSENTS !!!!!(car il est détecte a tort comme infection)
windows 7 => clic droit "exécuter en tant que administrateur
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Exécuter List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu
choisis l'option Search
laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agrée"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
benurrr9671
Messages postés samedi 24 mai 2008Date d'inscriptionContributeur sécuritéStatut
11 janvier 2012
Dernière intervention -17 oct. 2010 à 17:44
0
Utile
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
laisse travailler l'outil.
en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau
Copie ce lien dans ta réponse.
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que tu es libre...Merci a australe13
benurrr9671
Messages postés samedi 24 mai 2008Date d'inscriptionContributeur sécuritéStatut
11 janvier 2012
Dernière intervention -17 oct. 2010 à 20:25
0
Utile
* Sélectionne le script suivant en entier et copie le (Edition --> Copier) :
O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline
O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- dude\silikonjare.exe
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- dude\\silikonjare.exe
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- dude\\silikonjare.exe
O52 - TDSD: \Drivers32\"VIDC.dvsd"="C:\Program Files\Common Files\Sony Shared\VideoLib\sonydv.dll" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"DivX.dll"="DivX 6.9.2 Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O64 - Services: CurCS - (.not file.) - Beep (Beep) .(.Pas de propriétaire - Pas de description.) - LEGACY_BEEP
O64 - Services: CurCS - (.not file.) - Symantec Eraser Control driver (eeCtrl) .(.Pas de propriétaire - Pas de description.) - LEGACY_EECTRL
O64 - Services: CurCS - (.not file.) - FAT12/16/32 File System Driver (fastfat) .(.Pas de propriétaire - Pas de description.) - LEGACY_FASTFAT
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfeavfk (mfeavfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEAVFK
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfebopk (mfebopk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEBOPK
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfehidk (mfehidk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk01) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK01
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfesmfk (mfesmfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFESMFK
O64 - Services: CurCS - (.not file.) - MPFP (MPFP) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPFP
O64 - Services: CurCS - (.not file.) - Security Driver (secdrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_SECDRV
O64 - Services: CurCS - (.not file.) - Security Processor Loader Driver (spldr) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPLDR
O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.)
O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.)
O67 - Shell Spawning: <.bat> <batfile>[HKCR\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.cmd> <cmdfile>[HKCR\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.com> <comfile>[HKCR\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.exe> <exefile>[HKCR\..\open\Command] "%1" %* (.not file.)
* Lance ZHPFix à partir du raccourci sur ton Bureau
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix.
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse.
Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-17-10-2010-23-38-37.txt
Run by user at 17/10/2010 23:38:37
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- dude\silikonjare.exe => Clé absente
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- dude\\silikonjare.exe => Clé absente
O51 - MPSK:{5e00dbd0-18c1-11df-98ef-0024be3815ae}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- dude\\silikonjare.exe => Clé absente
O64 - Services: CurCS - (.not file.) - Beep (Beep) .(.Pas de propriétaire - Pas de description.) - LEGACY_BEEP => Clé absente
O64 - Services: CurCS - (.not file.) - Symantec Eraser Control driver (eeCtrl) .(.Pas de propriétaire - Pas de description.) - LEGACY_EECTRL => Clé absente
O64 - Services: CurCS - (.not file.) - FAT12/16/32 File System Driver (fastfat) .(.Pas de propriétaire - Pas de description.) - LEGACY_FASTFAT => Clé absente
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfeavfk (mfeavfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEAVFK => Clé absente
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfebopk (mfebopk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEBOPK => Clé absente
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfehidk (mfehidk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK => Clé absente
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk01) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK01 => Clé absente
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfesmfk (mfesmfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFESMFK => Clé absente
O64 - Services: CurCS - (.not file.) - MPFP (MPFP) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPFP => Clé absente
O64 - Services: CurCS - (.not file.) - Security Driver (secdrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_SECDRV => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Security Processor Loader Driver (spldr) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPLDR => Clé supprimée avec succès
O67 - Shell Spawning: <.bat> <batfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.cmd> <cmdfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.com> <comfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.exe> <exefile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
========== Valeur(s) du Registre ==========
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.) => Valeur absente
O52 - TDSD: \Drivers32\"VIDC.dvsd"="C:\Program Files\Common Files\Sony Shared\VideoLib\sonydv.dll" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
O52 - TDSD: \drivers.desc\"DivX.dll"="DivX 6.9.2 Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
========== Elément(s) de donnée du Registre ==========
O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée supprimée avec succès
O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée supprimée avec succès
O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée supprimée avec succès
O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée supprimée avec succès
========== Fichier(s) ==========
c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\shows desktop.lnk () => Fichier absent
c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\window switcher.lnk () => Fichier absent
dude\silikonjare.exe => Supprimé et mis en quarantaine
dude\\silikonjare.exe => Supprimé et mis en quarantaine
========== Récapitulatif ==========
18 : Clé(s) du Registre
3 : Valeur(s) du Registre
4 : Elément(s) de donnée du Registre
4 : Fichier(s)
benurrr9671
Messages postés samedi 24 mai 2008Date d'inscriptionContributeur sécuritéStatut
11 janvier 2012
Dernière intervention -18 oct. 2010 à 00:41
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur "UsbFix.exe" présent sur ton bureau ( clic droit "exécuter en tant qu'administrateur" pour Vista & 7 )
* Choisis l'option F pour français et tape sur [entrée] .
* Choisis l'option 1 ( Recherche ) et tape sur [entrée] .
* Laisse travailler l'outil.
* Ensuite poste le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Utilisateur: user (Administrateur) # PC-DE-USER [Sony Corporation VGN-NS38E_S]
Mis à jour le 17/10/10 par El Desaparecido / C_XX
Lancé à 15:15:56 | 18/10/2010
Site Web: http://www.teamxscript.org Contact: eldesaparecido@arx-services.com
CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Pare-feu Windows: Activé
RAM -> 2938 Mo
C:\ (%systemdrive%) -> Disque fixe # 223 Go (140 Go libre(s) - 63%) [] # NTFS
D:\ -> Disque amovible # 7 Go (7 Go libre(s) - 96%) [] # FAT32
F:\ -> CD-ROM
H:\ -> Disque amovible # 4 Go (430 Mo libre(s) - 11%) [MÉLO] # FAT32
benurrr9671
Messages postés samedi 24 mai 2008Date d'inscriptionContributeur sécuritéStatut
11 janvier 2012
Dernière intervention -18 oct. 2010 à 15:22
0
Utile
Suppression
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir
(1) Double clic sur le raccourci UsbFix présent sur ton bureau
(2) Choisi l option 2 ( Suppression )
Ton bureau disparaitra et le pc redémarrera .
Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.
Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Utilisateur: user (Administrateur) # PC-DE-USER [Sony Corporation VGN-NS38E_S]
Mis à jour le 17/10/10 par El Desaparecido / C_XX
Lancé à 19:40:20 | 18/10/2010
Site Web: http://www.teamxscript.org Contact: eldesaparecido@arx-services.com
CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Pare-feu Windows: Activé
RAM -> 2938 Mo
C:\ (%systemdrive%) -> Disque fixe # 223 Go (140 Go libre(s) - 63%) [] # NTFS
D:\ -> Disque amovible # 7 Go (7 Go libre(s) - 96%) [] # FAT32
F:\ -> CD-ROM
H:\ -> Disque amovible # 4 Go (430 Mo libre(s) - 11%) [MÉLO] # FAT32
Téléchargez DelFix sur votre bureau.
Lancez le, tapez 1 et validez en appuyant sur [Entrée]
Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.
Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt
-------------------------
3.2 - Option Suppression
Téléchargez DelFix sur votre bureau
Lancez le, tapez 2 et validez en appuyant sur [Entrée]
Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.
Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt
après sa
tu peut refaire un scan avec ton antivirus
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que tu es libre...Merci a australe13
benurrr9671
Messages postés samedi 24 mai 2008Date d'inscriptionContributeur sécuritéStatut
11 janvier 2012
Dernière intervention -20 oct. 2010 à 07:52
0
Utile
bonjour
clic droit "exécuter en tant qu'administrateur" pour Vista & 7
C'est ce que j'ai fait mais voilà ce qui s'affiche pour la recherche:
Rapport DelFix v5.8 - 20/10/2010 à 15:05,21
Mis à jour le 15/10/10 à 12h par Xplode
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6001] Service Pack 1
Navigateur : Mozilla Firefox 3.6.11 (fr) [Navigateur par défaut]
Processeur : Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Mémoire vive totale : 2,86 Go
Nom d'utilisateur : user - PC-DE-USER (Administrateur)
Exécuté depuis : C:\Users\user\Desktop\DelFix(2).exe
benurrr9671
Messages postés samedi 24 mai 2008Date d'inscriptionContributeur sécuritéStatut
11 janvier 2012
Dernière intervention -20 oct. 2010 à 15:16
0
Utile
suprime delfix et
Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
clic droit "exécuter en tant qu'administrateur" pour Vista & 7
Double clique sur ToolsCleaner2.exe >
puis Recherche et sur Suppression Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :
CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"
Tape explorer.exe et valide. Cela fera re-apparaître le Bureau
