PC Paralyse:Rapport ZHPDiagRésolu/Fermé

Question

Bonjour, 

Voici le rapport,
https://www.cjoint.com/c/CLdlUYikIJZ

Un grand merci a qui veut bien y jeter un oeil.



Configuration: Windows XP / Firefox 7.0.1

kingk06 · Answer

salut, Bon, rien de bien méchant :) fais ceci => et ce bon /!\Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage/!\ Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué : Ce script va cibler certains éléments à supprimer : ==> Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes : ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp) __________________________________________________________ Script ZHPFix ShortcutFix OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe OPT:O4 - HKLM\..\Run: [SunJavaUpdateReg] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Windows\system32\jureg.exe [HKLM\Software\Classes\S] =>Toolbar.Agent Boot mode: Sans échec avec prise en charge du réseau (Fail-safe with network boot) [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified => SECURITE : Notification désactivée du centre de sécurité (UAC) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely O24 - Desktop General: BackupWallPaper - .(...) - C:\WINDOWS\web\wallpaper\awave.jpg => Desktop General Personal WallPaper O24 - Desktop General: WallPaper - .(...) - C:\WINDOWS\web\wallpaper\awave.jpg => Desktop General Personal WallPaper O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 => Le compte "Administrateur" n'est pas soumis aux approbations O4 - HKLM\..\Run: [HP Health Check Scheduler] Clé orpheline O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -- Clé orpheline O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.) O4 - HKLM\..\Run: [HP Health Check Scheduler] Clé orpheline => Orphean Key not necessary O4 - HKCU\..\Run: [WindowsWelcomeCenter] Clé orpheline => Orphean Key not necessary O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline => Orphean Key not necessary O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline => Orphean Key not necessary O4 - HKUS\S-1-5-21-3777410662-3482838158-931477960-1000\..\Run: [WindowsWelcomeCenter] Clé orpheline => Orphean Key not necessary [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified SysRestore EmptyFlash EmptyCLSID Firewallraz EmptyTemp __________________________________________________________ ==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit ==> Exécuter en tant qu'administrateur) - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html ==> Clique sur l'Icône représentant le presse-papier ("coller le presse-papier") le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) image ici ==> Clique sur le bouton "GO" pour lancer le nettoyage ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. >>> tutorial ZHPFix, Comment s'en servir <<< ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI

plg3699 · Answer

Merci de ta réponse!

Voici le rapport:

Rapport de ZHPFix 2013.12.1.2 par Nicolas Coolman, Update du 01/12/2013
Fichier d'export Registre : 
Run by Pascal at 03/12/2013 12:40:46
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit  (Build 6000)

Corbeille vidée (00mn 06s)
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Classes\S
SUPPRIMÉ: CLSID Extra Buttons: {08B0E5C0-4FCB-11CF-AAA5-00401C608501}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}]

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: Adobe Reader Speed Launcher
SUPPRIMÉ RunValue: SunJavaUpdateReg
SUPPRIMÉ MWPS Value: FilterAdministratorToken
SUPPRIMÉ RunValue: HP Health Check Scheduler
SUPPRIMÉ RunValue: WindowsWelcomeCenter
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 

========== Eléments de donnée du Registre ==========
REMPLACÉ Value UacDisableNotify :   Good (0) - Bad (1)
SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy
SUPPRIMÉ O24 - Desktop General: BackupWallPaper - .(...) - C:\WINDOWS\web\wallpaper\awave.jpg
SUPPRIMÉ O24 - Desktop General: WallPaper - .(...) - C:\WINDOWS\web\wallpaper\awave.jpg

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (3)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\web\wallpaper\awave.jpg
SUPPRIMÉS Flash Cookies (1) (33 octets)
SUPPRIMÉS Temporaires Windows (10) (108 861 octets)

========== Restauration Système ==========
Aucun Point de restauration du système crée


========== Récapitulatif ==========
3 : Clés du Registre
7 : Valeurs du Registre
4 : Eléments de donnée du Registre
2 : Dossiers
3 : Fichiers
1 : Restauration Système


End of clean in 01mn 03s

========== Chemin de fichier rapport ==========
C:\Users\Pascal\AppData\Roaming\ZHP\ZHPFix[R1].txt - 03/12/2013 12:40:53 [1912]

kingk06 · Answer

ok ce bon ;)

ensuite fais ceci =>

1)Désinstallation des outils de désinfection
Télécharges Delfix ici  Delfix 

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=> purger la restauration du système 

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/  
 

N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Sois prudent et bon surf!

plg3699 · Answer

Juste une petite question : Réactive l'Uac... Je ne comprends pas.

kingk06 · Answer

fais comme ce indique pour Delfix !



Tu aurais pu faire une petite recherche sur le site !
enfin soit, je l'ai fait pour toi 
http://www.commentcamarche.net/faq/7036-vista-desactiver-partiellement-l-uac

plg3699 · Answer

Voici le rapport Delfix:

# DelFix v10.6 - Rapport créé le 03/12/2013 à 13:56:49
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Pascal - PC-DE-PASCAL
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\Pascal\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\Pascal\Desktop\ZHPDiag 0 Connex.txt
Supprimé : C:\Users\Pascal\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Pascal\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Pascal\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Pascal\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...


Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

kingk06 · Answer

ok ce bon ;)

N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Sois prudent et bon surf!

plg3699 · Answer

J'essaie de redémarrer en mode normal, c'est toujours aussi lent, je ne comprends pas....

kingk06 · Answer

ce pas un question de virus y a plus rien ça peut être un problème matériel !

fais ceci =>

dans tout les "programmes" \ "accessoires",   "invite de commandes"   click droit sur celle-ci et choisir Exécuter en tant qu'administrateur

copiez-collez la commande suivante  => chkdsk /f/r

Tapes O (pour Oui) 

Redémarre le pc et laisse faire le checkdisk

plg3699 · Answer

Puis-je le faire en mode sana échec ? Car en  mode normal je n'arrive a lancer aucun pgm tellement ça rame.

plg3699 · Answer

C'est fait, ça mouline.
Je te tiens au courant.

plg3699 · Answer

Une fois scanné par CHKDSK, comment trouver le rapport ?

plg3699 · Answer

Une fois le scan terminé comment trouver le rapport pour te le poster ?

kingk06 · Answer

Il n'y a pas de rapport !

comme c'est comport le PC ?

plg3699 · Answer

Le scan n'est pas encore terminé, je te tiens au courant dès que c'est fini.

plg3699 · Answer

CHKDSK fini, le PC redémarre mais avec une lenteur désespérante...
Que faire ?

kingk06 · Answer

de plus quand tu a ce problème ?

plg3699 · Answer

Entre temps, j'ai passé le PC à l'air comprimé plus réinséré les barrettes mémoire dans leurs logements.
Résultat : Toujours aussi lent, rien à en tirer.
Le problème est survenu il y a 10 jours environ après avoir dézippé un fichier d'Emule à partir d'un HD externe, (mea Culpa) et je pense que tout vient de là.
Depuis, malgré toutes ces tentatives (merci encore) le PC est si lent que je ne peux rien en tirer (internet HS, pgms inaccessibles, etc...)

kingk06 · Answer

on peux essais un restauration système à une date de restauration antérieure à ce problème cet à dire plus de 10 jours !

donc essaie de faire un restauration système =>

Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis Invite de commande en mode sans échec

Tape la ligne de commande ci dessous valide ensuite par la touche Entrée

%systemroot%/system32/rstrui.exe

en bas de la page " choisir un autre point de "restauración"
Choisis une date de restauration antérieure à ce problème, la restauration terminée redémarre ton PC
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

J'avais oublié de te dire qu'en plus, las de ces problèmes, j'ai refait une installation via les cds de restauration, (Image d'usine) et cela n'a rien changé !!!
Existe-til des virus qui s'installent dans le bios dès le démarrage ?
Je ne vois pas d'autre alternative...

kingk06 · Answer

dernier solution fais ceci =>  ICI clc sur afficher le rapport

puis poste le rapport ici => https://www.cjoint.com/] et donne le lien en ne change 
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

Encore merci de ton aide, mais je communique d'un autre PC donc je ne pas utiliser ce lien via le PC infecté car dés que le me connecte même en safe mode internet rame et le mot est faible...

plg3699 · Answer

Bizarre, j'ai lancé ComboFix via une clé USB avec un autre nom, le scan a été lancé, (sans fenêtre "J'accepte") puis fin du scan et pas d'indication de rapport, ensuite une fenêtre administrateur qui s'ouvre et suit le message suivant : "Erreur de date 2007 01 01 Vérifiez vos paramètres"
Seule option, cliquer sur OK...

plg3699 · Answer

Je pense à une chose, le fait d'avoir nettoyé le PC notamment en enlevant et remettant les barrettes mémoires aurait-il une influence sur le scan de ComboFix ?
J'ai remis les pendules à l'heure, peut-être cela peut aider ...

kingk06 · Answer

j'ai lancé ComboFix via une clé USB  
si tu la lance directement a partire de la clé usb ce pas bon !  il faut le enregistre  sur ton Bureau ! puis ComboFix doit être renommé ,exécuter en tant Tes  qu'administrateur  et tt les protections doivent êtres désactivés
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

OK, je recommence la manip.

plg3699 · Answer

Bonsoir,

J'ai suivi tes conseils a la lettre.
Voici le rapport de ComboFix:

https://www.cjoint.com/?3LerXIGoWX0

kingk06 · Answer

ça donnez quai ?  fais moi un top des tes soucis ?

plg3699 · Answer

RE,

Rien n'a change concernant l'extrême lenteur du PC...
Par contre j'ai une info qui me revient et qui pourra peut-être te donner des idées ...
J'avais fait un scan Avira, interrompu car trop lent , mais qui avait quand même détecté un virus nomme JS:Agent-CMV
Cela peut-il t'aider ?

kingk06 · Answer

tu a un jeux que s'appelle stage 2 section ?

fais ceci => Pour désinstaller ComboFix depuis Windows Vista ou Windows 7 suivez les étapes ci-dessous:

Cliquez sur le bouton Démarrer (Windows 7 - Bouton Démarrer) puis dans la zone Rechercher tapez combofix /uninstall   => image <=  avec la flèche bleue. Attention: il y a un espace entre combofix et /uninstall

plg3699 · Answer

Non , je n'ai aucun jeu de ce nom la.
Je passe à la suite ?

plg3699 · Answer

Je n'en ai aucune idée, pour moi c'est du chinois...

plg3699 · Answer

Entre-temps, j'ai fait une recherche sur ce satané virus et suis tombe sur ça:http://www.yac.mx/en/guides/trojan-horse-guides/how-to-remove-trojan-win32-bhooei-through-isafe-virus-removal-tool.html

Si cela peut  t-éclairer...

kingk06 · Answer

1)  =>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.  
 

=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

puis: ==> 
____________________________________________________________
2)* Télécharge PureRa (par l''editeur de JavaRa) : 

https://www.clubic.com/telecharger-fiche262022-purera.html 

- Fait un clic droit sur le fichier archiver puis appuie sur Extraire ici.

- Lance PureRa (clic droit "executer en tant qu''administrateur" pour Vista/7) puis appuie sur Next.

- Clique sur "Clean" 
configurer comme ceci ici => https://www.cjoint.com/c/CLdr6Z0esNd

- L'outil va faire son scan puis son nettoyage 

- à la fin du scan tu auras une ligne comme celle-ci : 

Total space cleaned: 7657532 bytes 

- Donne-moi juste cette ligne. 

3) fais ceci => http://sosvirus.net/viewtopic.php?f=281&t=610
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

OK, mais je fais la manip en mode sans échec, cela pose-t-il un problème?

plg3699 · Answer

Bonsoir, 

Voici le rapport STGC:

https://www.cjoint.com/?3LeuSYMXcGj

Je peux passer a l'étape 2 ?

plg3699 · Answer

Le scan de PureRa semble très long. C'est normal ?

plg3699 · Answer

Voici la ligne:
Total space cleaned: 0 bytes

Je ppasse a la suite ?

plg3699 · Answer

J'ai téléchargé DrWebCureit comme demandé.
Je le lance sous administrateur ?

plg3699 · Answer

Je viens de lancer l'appli mais rien ne se passe, j'attends ?

plg3699 · Answer

L'ecran s'est mis à clignoter puis m'a demandé de mettre en "Mode protection renforcée" J'ai cliqué sur cette option et depuis j'ai ces lignes qui clignotent aux quatres coins de l'écran, comme dans safe mode sauf qu'elles ne sont pas fixes...

plg3699 · Answer

OK, A+

plg3699 · Answer

l'écran clignote toujours...
Entre temps j'ai fait une recherche sur " JS:Agent-CMV " et suis tombe sur le Site "YAC" qui prétends éradiquer ce virus
 
Le connais-tu ?

plg3699 · Answer

J'y vais...

plg3699 · Answer

Voici,
http://www.yac.mx/fr/guides/trojan-horse-guides/20131118-how-to-remove-Trojan-JS:Agent-CMV-through-yac-virus-removal-tool.html

kingk06 · Answer

l'écran clignote toujours...

c'est pas normal arrêter le pc redémarre ! 
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

kingk06 · Answer

Cliquez sur Démarrer/(Tous les)Programmes/Accessoires puis cliquez droit sur Invite de commandes. Choisissez Exécuter en tant qu'Administrateur.

Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante puis appuyez sur la touche Entrée.

sfc /scannow

L'analyse du système se lance et peut durer plus ou moins longtemps en fonction de la puissance de votre ordinateur.

A la fin, Windows vous dit s'il a pu réparer ou pas et vous demande de redémarrer le PC pour achever la réparation.

donne moi la réponse

plg3699 · Answer

C'est parti,
Réponse demain, j'espère...

plg3699 · Answer

Bonjour,
Voici le résultat de cdc  /scannow:

Démarrage de la phase de vérification de l'analyse du système
Vérification 99% terminée
Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité.

C:/Users/Pascal/

plg3699 · Answer

Bonjour,
 Bizarre, le message que je viens de te poster n'apparait pas.
Je le reposte:
Voici le résultat de cdc /scannow: 

Démarrage de la phase de vérification de l'analyse du système 
Vérification 99% terminée 
Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité. 

C:/Users/Pascal/

kingk06 · Answer

essais ceci => https://forum.security-x.fr/tutoriels-317/reparer-widnows-avec-windows-repair-(all-in-one)/ puis tu me fais ceci => 1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur") Clique sur le bouton "Scanner" Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression Clique sur le bouton Nettoyer Accepte le message de fermeture des applications Valide, après lecture, la fenêtre d'information sur les PUP/LPI Accepte le message de redémarrage Patiente durant la suppression Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt ___________________________________________________________>>> On va utiliser un outil en complément à Adwcleaner: ==> 2) Télécharge ici ==>Junkware Removal Tool si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe ==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) ==> Enregistre-le sur ton bureau. ==> Ferme toutes les applications en cours. ==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. ==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse. ==>Tutoriel :=> ICI JRT ------------------------------------------------------------------------------->>>> Ensuite Fais ceci ==> 3)Télécharge =>> Malwarebytes'Antimalwares Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO" La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour ***Attention le scan peut durer assez longtemps environ 2h voire plus...*** =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<= => Fais une analyse complète en cliquant sur Exécuter un examen complet Sélectionne les lecteurs à analyser et clique sur Lancer l'examen L'analyse peut durer un certain temps Lorsque l'analyse est terminée, => clique sur OK puis sur Afficher les résultats ***/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\*** Le bloc-note va s'ouvrir qui contiendra un rapport Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date => image ICI==> onglet rapports/logs =>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<== (Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps) ** La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **

plg3699 · Answer

Bonsoir,
Voici les news:rapport
Windows Repair Etape 1 terminée.
RAS selon MalWareBytes
Ci joint le rapport:
https://www.cjoint.com/?3LfsnWvQ2yf

  
Je passe a l'etape 2

plg3699 · Answer

Bonsoir,
L'etape 1 est celle que je viens de te décrire, ou alors il y a quelque chose qui m'échappe ...

kingk06 · Answer

L'etape 1 est celle que je viens de te décrire, ou alors il y a quelque chose qui m'échappe ...


oui poste moi le rapport AdwCleaner 
 Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

plg3699 · Answer

Bonsoir,
Quand je parle de l'étape 1, il s'agit du processus de Windows Repair que je suis à la lettre et qui compte je crois 5 étapes et je ne suis pas encore au stade de AdwCleaner, dis moi si je m'égare...

kingk06 · Answer

haaa ok ce pour ça que je comprend pas :) non ce moi que je  m'égare. ok fini les étapes

plg3699 · Answer

Je continue le process...
T'inquiètes-pas, je comprends que jongler sur les différents cas que tu traites, il y a de quoi parfois s'embrouiller. En tout cas merci de persévérer ...
A+

plg3699 · Answer

Bonsoir,  J'en suis à l'étape finale de Windows Repair. Il tourne depuis 5 heures et je n'en suis qu'au JOB 4/32 !

C'est normal ?

kingk06 · Answer

Re,

Je ne sais pas cela dépend de la réparation et des erreurs que il trouve ! attend encore un peux :)  mais il avance au moins ?
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

OUI

plg3699 · Answer

Donc, si j'ai bien compris, une fois Windows Repair terminé, je saute les 3 étapes suivantes que tu m'as indiquées ( AdWCleaner, JRT et MalWare Bytes ) et je passe à Pre-Scan ?

kingk06 · Answer

non tu fais tous +  à la fin Pre-Scan !

donc 1)AdWCleaner
2)JRT 
3)MalWare Bytes
et 4) Pre-Scan

plg3699 · Answer

OK, juste histoire de ne pas faire de boulette.
Je reste patient...

plg3699 · Answer

Désolé de revenir à la charge, mais il y a un truc qui me tracasse...
La lenteur de Windows Repair serait-elle due au fait que je n'ai pas pu désactiver MalWare Bytes, car selon mes recherches, seule la version payante permet cette option ?

kingk06 · Answer

comment désactiver malwarebytes 
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

Je n'ai pas d'icône MWB à droite de l'horloge, tout le problème est là.
Peut-être est-ce du au fait que je suis en safe mode avec connexion...
Mais si je redémarre en mode normal, si je me souviens bien, le PC devient inexploitable vue sa lenteur et je crois que je ne peux même pas me connecter...

plg3699 · Answer

Encore une info:
Windows Repair continue son boulot tout de même. (JOB 7/32)
Peut-être que je veux aller plus vite que la musique...

plg3699 · Answer

RE,
Nous avons eu raison de patienter, WR en est au job 27/32 !

plg3699 · Answer

WR fini, redémarrage en mode normal ( J'attends 20 minutes ) puis flèche souris sur écran noir, rien ne se passe...
Je continue à patienter ?

plg3699 · Answer

OK, J'y vais.

plg3699 · Answer

Rien à faire, le démarrage ressemble au précédent, ça rame toujours autant et j'ai l'impression que seul le  Boot en safe mode me permet de passer à autre chose.

plg3699 · Answer

Même si je saute les étapes que tu m'avais conseillées après Windows Repair ?
Pour mémoire:
1)AdWCleaner 
2)JRT 
3)MalWare Bytes 
4) Pre-Scan

kingk06 · Answer

fais  Pre-Scan avant ;)

ensuite => 
 1)AdWCleaner
2)JRT
3)MalWare Bytes

plg3699 · Answer

OK, C'est parti.

kingk06 · Answer

on vas croiser les doigts :)
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

Re Bonsoir,
Pre-San est parti en safe mode avec connexion et semble faire son boulot.
Quand je vois le nombre de posts qu'on s'est adressés, j'ai l'impression que je suis au Hit Parade des em**rdeurs du forum, mais j'ai bien l'intention de ne pas lâcher le morceau.
Encore Merci de ton aide si précieuse...

plg3699 · Answer

Bonjour,
Voici le rapport AdwCleaner:
# AdwCleaner v3.014 - Rapport créé le 08/12/2013 à 11:26:41
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : Pascal - PC-DE-PASCAL
# Exécuté depuis : C:\Users\Pascal\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v7.0.6000.16546


*************************

AdwCleaner[R0].txt - [752 octets] - [08/12/2013 10:23:38]
AdwCleaner[S0].txt - [675 octets] - [08/12/2013 11:26:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [734 octets] ##########

Je passe a JRT

plg3699 · Answer

Re,

Bizarre, JRT a ouvert une fenêtre, j'ai tapé sur une touche pour continuer mais rien ne se passe. Je laisse encore tourner et je te tiens au courant.

plg3699 · Answer

Bonjour, 
J'ai abandonne JRT, fait uncan MalWareBytes (rien de detecte), puis Pre_can dont voici le rapport:

https://www.cjoint.com/?3LioK4derWe

kingk06 · Answer

rien de neuf ? toujours les même problème ?

fais ceci => Pre_Scan => Diag
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

Ben oui, helas, tjrs le meme probleme...Je fais le diag de Pre_Scan

plg3699 · Answer

Bonsoir,

Le Diag de Pre_Scan est sur le point de terminer,
Ou puis je trouver le rapport (S'il y a) ?

plg3699 · Answer

OK, je te le poste des que le Scan fini.

plg3699 · Answer

j'ai été  un peu trop optimiste, car vue la barre de progression, je pensais que le rapport était proche, mais cela mouline toujours et je pense que patienter jusqu'a demain me semble plus sage.
A+ (Si tu veux toujours m'accompagner dans cette galère)

kingk06 · Answer

Re,

ensuite a Pre_Scan  Diag ! tu me fais ceci =>
____________________________________________________________
 => Note Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge. 

1) => Télécharge sur le bureau  => RogueKiller 

=> Quitte tous tes programmes en cours.

=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

=> Sinon lance simplement RogueKiller.exe

NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe 

=> Patiente pendant le pre-scan, puis clique sur le bouton Scan

=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
____________________________________________________________

tu le fais essatamont comme indique ici regarde dans  l'image  =>
https://www.cjoint.com/c/CJukFzALKYy =>

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

 ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag ) 


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==>  ICI IMAGE

regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy 

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. => 

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

clic ici tutorial  zhpdiag 

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

Bonjour,
Voici le rapport Pre_Diag:

https://www.cjoint.com/?3LjkwN1WeEY

kingk06 · Answer

Re,

ok fais le reste RK et  ZHPDiag 

puis regarde si tu trouve dans tt le programme => PC-Doctor  si tu le trouve tu le supprimer et aussi  Flash Player,  java, adobe reader, et aussi ton... Norton AntiVirus ;)
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

Bonsoir,

J'ai lancé RK, ça roule, il fait son boulot...
Je te tiens au courant et encore merci de ton aide !

plg3699 · Answer

RE, 
RK vient de terminer son scan et me demande de regarder les onglets et de supprimer les éléments. Je le fais ?

plg3699 · Answer

En attendant, voici le rapport de RK:

https://www.cjoint.com/?3LjuafUxeRn

kingk06 · Answer

(re)lancez RogueKiller.exe et attendre la fin du Prescan.

Cliquez sur [Scan].

Attendez la fin du scan, 

Cliquez sur le bouton [Suppression] 

puis Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu ici 

Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport]. poste le rapport ici de suppression;) 

puis j'attend le rapport de ZHPDiag
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

RE, Suite a la suppression, j'ai 2 rapports si je ne me trompe pas, les voici: Rapport 1: RogueKiller V8.7.11 [Dec 3 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6000 ) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur : Pascal [Droits d'admin] Mode : Suppression -- Date : 12/10/2013 20:15:50 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2) [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0xc000035f] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) Hitachi HDT725050VLA SCSI Disk Device +++++ --- User --- [MBR] 38ad689e3cf8e6ce01c5a05b74cf4cc4 [BSP] 24e0ecd454e39909af9eafe997cb9e35 : MBR Code unknown Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 466285 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 954953728 | Size: 10652 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x1] Fonction incorrecte. ) +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ IDE) Hitachi HDT725050VLA SCSI Disk Device +++++ --- User --- [MBR] 6b54ce50547990feb5a3e038f1cda085 [BSP] 6ef063c9bc1dd5f3c4e69d3bf02c6225 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476938 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x1] Fonction incorrecte. ) Termine : << RKreport[0]_D_12102013_201550.txt >> RKreport[0]_S_12102013_194255.txt Rapport 2: RogueKiller V8.7.11 [Dec 3 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6000 ) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur : Pascal [Droits d'admin] Mode : HOSTS RAZ -- Date : 12/10/2013 20:17:27 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0xc000035f] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ 127.0.0.1 localhost Termine : << RKreport[0]_H_12102013_201726.txt >> RKreport[0]_D_12102013_201550.txt;RKreport[0]_S_12102013_194255.txt

kingk06 · Answer

OK pour RK  ;)

tu a fais ceci ? =>
puis regarde si tu trouve dans tt le programme => PC-Doctor si tu le trouve tu le supprimer et aussi Flash Player, java, adobe reader, et aussi ton... Norton AntiVirus 
pour désinstaller norton => https://www.commentcamarche.net/faq/3151-desinstaller-norton-symantec

la suite avec ZHPDiag  stp  
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

C'est parti...

plg3699 · Answer

Damned !
J'ai lance ZHPDiag avant de supprimer les PC-Dotor et Compagnie...
Je le fais apres ou je stoppe ZHP ?

kingk06 · Answer

avant tu supprimer le programme  et tu passer aussi ceci => pour désinstaller norton => https://www.commentcamarche.net/faq/3151-desinstaller-norton-symantec 

ensuite le scan ZHP

plg3699 · Answer

OK, j'attends la fin de ZHP car je ne peux pas le stopper.
Ensuite je supprime les pgms dont tu m'as parle et relance un ZHP.
A+

kingk06 · Answer

poste moi comment le rapport de  ZHP  !

et tu ne refais un autre derrière un fois supprimer le programme stp ;)

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

Dernières news,
ZHP est en recherche d'infection sur le Master Boot Record et en est à 80%
Cela semble long, je laisse faire et patiente.
Aussi, je passerai à la suite, c'est à dire:
1. Te poster le rapport ZHP
2. Supprimer les programmes (PC-Doctor, Flash Player, Java, Adobe Reader et Norton Anti Virus )
3. Refaire un Scan ZHP

ça te va ?

plg3699 · Answer

A+ Merci et à demain.

plg3699 · Answer

Bonjour,Voici le rapport de ZHPDiag:

https://www.cjoint.com/?3LklMJVpP1K

plg3699 · Answer

Bonsoir,

Impossible de desinstaller les pgms cites precedemment en safe mode.
En mode normal, le PC rame trop.

kingk06 · Answer

Salut

le rapport  de ZHPDiag:  ne pas bon regarde y a rien =>  https://www.cjoint.com/?3LklMJVpP1K

Impossible de desinstaller les pgms cites precedemment en safe mode. 

et parce qu'il n'est pas possible ?
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

Je ne comprends pas, je refais ZPDiag ?

kingk06 · Answer

regarde sur le bureau  si t'as pas un rapport complet a la date que tu la fais 
En cas de nécessité, il est sauvegardé dan C:\ZHP\ZHPDiag.txt.
sinon refais ZPDiag 
 
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

Pas de rapport ZHP sur le bureau et le rapport sauvegardé sur C:\ZHP\ ne fait qu'1 KO.
Tant pis j'en refais un...
A plus tard.

plg3699 · Answer

Bizarre, le PC a crashé (écran bleu) alors que ZHPDiag en était à 95 % du scan...
Que fais-je ?
Je télécharge la dernière version de ZHP et recommence ?

kingk06 · Answer

Je télécharge la dernière version de ZHP et recommence ? 
oui  mais ce pas normale que tu a un crashé (écran bleu)  tu a installer de pilote ( Drivers) le dernier jour ou avant tes problème  ?

plg3699 · Answer

Non, je n'ai rien installé du tout.

kingk06 · Answer

On va regarder à propos du BSOD :

Télécharge ici :  Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis rends-toi dans File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

plg3699 · Answer

Voici le BSOd.txt:

==================================================
Dump File         : Mini121113-02.dmp
Crash Time        : 11/12/2013 19:04:46
Bug Check String  : BAD_POOL_HEADER
Bug Check Code    : 0x00000019
Parameter 1       : 0x00000020
Parameter 2       : 0x85748128
Parameter 3       : 0x85748f38
Parameter 4       : 0x09c27f4a
Caused By Driver  : ndis.sys
Caused By Address : ndis.sys+bb3f0
File Description  : NDIS 6.0 wrapper driver
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.0.6000.16386 (vista_rtm.061101-2205)
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+d856d
Stack Address 1   : ntkrnlpa.exe+e7ce8
Stack Address 2   : ndis.sys+1b17e
Stack Address 3   : ndis.sys+c0269
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini121113-02.dmp
Processors Count  : 4
Major Version     : 15
Minor Version     : 6000
Dump File Size    : 136 544
Dump File Time    : 11/12/2013 19:17:48
==================================================

==================================================
Dump File         : Mini121113-01.dmp
Crash Time        : 11/12/2013 01:02:01
Bug Check String  : BAD_POOL_HEADER
Bug Check Code    : 0x00000019
Parameter 1       : 0x00000020
Parameter 2       : 0x870bb198
Parameter 3       : 0x870bbfa8
Parameter 4       : 0x09c27f4a
Caused By Driver  : USBPORT.SYS
Caused By Address : USBPORT.SYS+c5bb
File Description  : USB 1.1 & 2.0 Port Driver
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.0.6000.20672 (vista_ldr.070830-1500)
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+d856d
Stack Address 1   : ntkrnlpa.exe+e7ce8
Stack Address 2   : usbhub.sys+1d2c
Stack Address 3   : usbhub.sys+1e70
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini121113-01.dmp
Processors Count  : 4
Major Version     : 15
Minor Version     : 6000
Dump File Size    : 141 352
Dump File Time    : 11/12/2013 01:14:49
==================================================

==================================================
Dump File         : Mini112513-01.dmp
Crash Time        : 25/11/2013 20:03:05
Bug Check String  : 
Bug Check Code    : 0x00000116
Parameter 1       : 0x8486d510
Parameter 2       : 0x998cb720
Parameter 3       : 0xc00000b5
Parameter 4       : 0x0000000a
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+5720
File Description  : NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 162.30
Product Name      : NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 162.30
Company           : NVIDIA Corporation
File Version      : 7.15.11.6230
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+d856d
Stack Address 1   : dxgkrnl.sys+7a9f8
Stack Address 2   : dxgkrnl.sys+7b6d6
Stack Address 3   : dxgkrnl.sys+189e5
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini112513-01.dmp
Processors Count  : 4
Major Version     : 15
Minor Version     : 6000
Dump File Size    : 146 392
Dump File Time    : 25/11/2013 20:17:46
==================================================

kingk06 · Answer

Cela pourrait être des pilotes bien antivirus / antispyware programmes / sécurité et autre matériel
sont également des causes probables. Mise à jour des principaux moteurs et BIOS serait le meilleur plan d'
attaque. Si nécessaire aussi essayer de désinstaller votre antivirus / sécurité comme un test. 

pour supprimer les programme cite plus haut fais ceci =>

il est possible d'utiliser des outils spécialisés :
Unlocker, permet de déverrouiller les accès des logiciels aux fichiers. Un simple Clic droit / Débloquer permet de déverrouiller le fichier. Dans le cas où le fichier n'est utilisé par aucun processus, le logiciel propose de renommer, supprimer ou déplacer le fichier 

Télécharger Unlocker

Tutoriel Unlocker

ou avec ceci aussi => https://www.google.com

ensuite retenter le scan ZHPDiag 



 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

Bonsoir,

Entre-temps, j'ai retelecharge ZHPDiag et l'ai relance pour un scan ( des fois que...) Je le laisse finir son job, on ne sait jamais.

Si un rapport, je te le poste.

Et puis, suite a tes conseils, je telecharge Unlocker et procede a la suite...

Je te tiens au courant et bonne nuit !

plg3699 · Answer

bonsoir, Finalement ZHPDiag a genere un rapport qe voici: ~ Rapport de ZHPDiag v2013.12.7.16 - Nicolas Coolman (07/12/2013) ~ Lancé par Pascal (11/12/2013 22:55:38) ~ Adresse du Site Web https://nicolascoolman.webs.com/ ~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/ ~ Traduit par Nicolas Coolman ~ Etat de la version : ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Activate by user ---\ Navigateurs Internet MSIE: Internet Explorer v7.0.6000.16546 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Windows Vista Home Premium Edition, 32-bit (Build 6000) Windows Server License Manager Script : OK Windows Automatic Updates : OK ---\ Logiciels de protection du système Malwarebytes Anti-Malware version 1.75.0.1300 Norton Internet Security v15.0.0.60 Norton AntiVirus Help v15.0 Norton Protection Center v3.1.0.98 ---\ Logiciels d'optimisation du système ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels Adobe Reader 8.1.0 - Français ---\ Informations sur le système ~ Processor: x86 Family 16 Model 2 Stepping 2, AuthenticAMD ~ Operating System: 32 Bits Boot mode: Sans échec avec prise en charge du réseau (Fail-safe with network boot) Total RAM: 3325 MB (89% free) System Restore: Activé (Enable) System drive C: has 440 GB (96%) free of 455 GB ---\ Mode de connexion au système ~ Computer Name: PC-DE-PASCAL ~ User Name: Pascal ~ All Users Names: Pascal, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Users\Pascal\AppData\Roaming\ZHP\ ~ %AppData% : C:\Users\Pascal\AppData\Roaming\ ~ %Desktop% : C:\Users\Pascal\Desktop\ ~ %Favorites% : C:\Users\Pascal\Favorites\ ~ %LocalAppData% : C:\Users\Pascal\AppData\Local\ ~ %StartMenu% : C:\Users\Pascal\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\System32\ ---\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 440 Go of 455 Go) D: Hard drive, Flash drive, Thumb drive (Free 1 Go of 10 Go) E: Hard drive, Flash drive, Thumb drive (Free 466 Go of 466 Go) F: CD-ROM drive (Not Inserted) G: Floppy drive, Flash card reader, USB Key (Not Inserted) H: Floppy drive, Flash card reader, USB Key (Not Inserted) I: Floppy drive, Flash card reader, USB Key (Not Inserted) J: Floppy drive, Flash card reader, USB Key (Not Inserted) ---\ Etat du Centre de Sécurité Windows [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified ~ Security Center: 48 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.FD8C53FB002217F6F888BCF6F5D7084D] - (.Microsoft Corporation - Explorateur Windows.) (.02/11/2006 - 10:45:07.) -- C:\WINDOWS\Explorer.exe [2923520] [MD5.D4385B03E8CCCEE6F0EE249F827C1F3E] - (.Microsoft Corporation - Application de démarrage de Windows.) (.02/11/2006 - 10:45:57.) -- C:\WINDOWS\System32\Wininit.exe [95744] [MD5.5AED372CFC645834DA3DD287CEF21473] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.04/01/2007 - 01:54:09.) -- C:\WINDOWS\System32\wininet.dll [824832] [MD5.9F75392B9128A91ABAFB044EA350BAAD] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.02/11/2006 - 10:45:57.) -- C:\WINDOWS\System32\Winlogon.exe [308224] [MD5.5D24CAF8EFD924A875698FF28384DB8B] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.02/11/2006 - 09:58:43.) -- C:\WINDOWS\system32\Drivers\AFD.sys [270336] [MD5.4F4FCB8B6EA06784FB6D475B7EC7300F] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.02/11/2006 - 10:49:36.) -- C:\WINDOWS\system32\Drivers\atapi.sys [19048] [MD5.6C3A437FC873C6F6A4FC620B6888CB86] - (.Microsoft Corporation - CD-ROM File System Driver.) (.02/11/2006 - 09:30:50.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [70144] [MD5.8D1866E61AF096AE8B582454F5E4D303] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.02/11/2006 - 09:51:44.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [67072] [MD5.A7179DE59AE269AB70345527894CCD7C] - (.Microsoft Corporation - DFS Client MUP Surrogate Driver.) (.02/11/2006 - 09:31:04.) -- C:\WINDOWS\system32\Drivers\DfsC.sys [74752] [MD5.0DB613A7E427B5663563677796FD5258] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.04/01/2007 - 01:39:39.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [53760] [MD5.1060F1377F395A242E27719440ECE602] - (.Microsoft Corporation - Pilote de port i8042.) (.02/11/2006 - 09:51:13.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54784] [MD5.10077C35845101548037DF04FD1A420B] - (.Microsoft Corporation - IP Network Address Translator.) (.02/11/2006 - 09:58:09.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [99840] [MD5.FCA7563D87F71C6DB0182CA67CC19AA7] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.02/11/2006 - 09:31:21.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [101888] [MD5.E3A168912E7EEFC3BD3B814720D68B41] - (.Microsoft Corporation - MBT Transport driver.) (.02/11/2006 - 09:57:20.) -- C:\WINDOWS\system32\Drivers etBT.sys [184320] [MD5.3F379380A4A2637F559444E338CF1B51] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.02/11/2006 - 10:51:47.) -- C:\WINDOWS\system32\Drivers tfs.sys [1056360] [MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallèle.) (.02/11/2006 - 09:51:30.) -- C:\WINDOWS\system32\Drivers\Parport.sys [79360] [MD5.68B0019FEE429EC49D29017AF937E482] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.04/01/2007 - 01:26:32.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [74752] [MD5.E8BD98D46F2ED77132BA927FCCB47D8B] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.02/11/2006 - 10:03:00.) -- C:\WINDOWS\system32\Drivers dpdr.sys [242688] [MD5.AC0D90738ADB51A6FD12FF00874A2162] - (.Microsoft Corporation - SMB Transport driver.) (.02/11/2006 - 09:57:10.) -- C:\WINDOWS\system32\Drivers\smb.sys [66048] [MD5.AB4FDE8AF4A0270A46A001C08CBCE1C2] - (.Microsoft Corporation - TDI Translation Driver.) (.02/11/2006 - 09:57:35.) -- C:\WINDOWS\system32\Drivers dx.sys [68096] [MD5.11EF6C1CAEF76B685233450A126125D6] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.02/11/2006 - 10:51:18.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [208488] ~ Generic Processes: Scanned in 00mn 10s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/2 ~ Mes musiques (My Musics) : 1/2 ~ Mes Videos (My Videos) : 1/2 ~ Mes Favoris (My Favorites) : 1/21 ~ Mon Bureau (My Desktop) : 1/35 ~ Menu demarrer (Programs) : 1/24 ~ Hidden Files: Scanned in 00mn 01s ---\ Processus lancés [MD5.C0F5728CCD08AB01D66646FA320A03F2] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8286208] [PID.1100] ~ Processes Running: Scanned in 00mn 10s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 ~ Proxy management: Scanned in 00mn 01s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 19 ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: Show Norton Toolbar - [HKLM]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (.Symantec Corporation - coIEPlugIn.) -- c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll ~ Toolbar: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Desktop [Public]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Program [Public]: DVD Play BD & HD DVD.lnk . (.CyberLink Corp. - HP DVDPlay.) -- C:\Program Files\HP\DVDPlay\DVDPlay.exe O4 - GS\Program [Public]: HP Total Care Advisor.lnk . (.Hewlett-Packard - HP Advisor.) -- C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe O4 - GS\QuickLaunch [Pascal]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Program [Pascal]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\SystemTools [Pascal]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Desktop [Pascal]: Donate.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.paypal.com/fr/home =>Hijacker.Browsers O4 - GS\Desktop [Pascal]: g3n-h@ckm@n's tools.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.security-helpzone.com/ =>Hijacker.Browsers O4 - GS\Desktop [Pascal]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Global Startup: 53 Legitimates Filtered in 00mn 12s ---\ Applications lancées au démarrage du sytème (O4) O4 - HKLM\..\Run: [hpsysdrv] . (.Hewlett-Packard Company - hpsysdrv.) -- c:\hp\support\hpsysdrv.exe O4 - HKLM\..\Run: [KBD] . (...) -- C:\HP\KBD\KbdStub.exe O4 - HKLM\..\Run: [OsdMaestro] . (.OsdMaestro - OsdMaestro main program.) -- C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe O4 - HKLM\..\Run: [NvSvc] . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 162.3.) -- C:\Windows\system32 vsvc.dll O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll =>.NVIDIA Corporation O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\system32\NvMcTray.dll O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\WINDOWS\RtHDVCpl.exe =>.Realtek Semiconductor Corp O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- c:\Program Files\HP\HP Software Update\HPWuSchd2.exe =>.Hewlett-Packard Co O4 - HKLM\..\Run: [ccApp] . (.Symantec Corporation - Symantec User Session.) -- c:\Program Files\Common Files\Symantec Shared\ccApp.exe O4 - HKLM\..\Run: [isCfgWiz] . (.Symantec Corporation - SymCUW.) -- c:\Program Files\Common Files\Symantec Shared\OPC\{C86EA115-FACD-4aa8-BFA2-398C677D0936}\SYMCUW.exe O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation O4 - HKCU\..\Run: [HPAdvisor] . (.Hewlett-Packard - HP Advisor.) -- C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe O4 - HKUS\S-1-5-21-3777410662-3482838158-931477960-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-21-3777410662-3482838158-931477960-1000\..\Run: [HPAdvisor] . (.Hewlett-Packard - HP Advisor.) -- C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe ~ Application: Scanned in 00mn 05s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{40A63D1B-2053-4553-B063-D48C12E5D1BD}: DhcpNameServer = 192.168.1.1 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{40A63D1B-2053-4553-B063-D48C12E5D1BD}: DhcpNameServer = 192.168.1.1 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{40A63D1B-2053-4553-B063-D48C12E5D1BD}: DhcpNameServer = 192.168.1.1 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1 ~ Domain: Scanned in 00mn 01s ---\ Protocole additionnel (O18) O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll =>.Microsoft Corporation O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll ~ Protocole Additionnel: Scanned in 00mn 01s ---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22) O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\System32\browseui.dll ~ STS/SSO: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: HP Chasis Button Service (HPBtnSrv) . (...) - c:\hp\HPEZBTN\HPBtnSrv.exe O23 - Service: {22D78859-9CE9-4B77-BF18-AC83E81A9263} ({22D78859-9CE9-4B77-BF18-AC83E81A9263}) . (.Cyberlink Corp. - FCL Driver.) - C:\Program Files\HP\DVDPlay\000.fcl ~ Services: 8 Legitimates Filtered in 02mn 26s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.7C64295057F243DA66F2B209BE746B5A] - 03/12/2013 - 13:58:25 ---A- . (...) -- C:\DelFix.txt [951] O44 - LFC:[MD5.058C6FA2F799BB2DB2ABCCF57AC7C78F] - 03/12/2013 - 20:08:32 ----- . (...) -- C:\bootex.log [5648] O44 - LFC:[MD5.9E05A9C264C8A908A8E79450FCBFF047] - 04/12/2013 - 23:39:31 ---A- . (...) -- C:\WINDOWS\grep.exe [80412] O44 - LFC:[MD5.2B657A67AEBB84AEA5632C53E61E23BF] - 04/12/2013 - 23:39:31 ---A- . (...) -- C:\WINDOWS\sed.exe [98816] O44 - LFC:[MD5.5E832F4FAF5F481F2EAF3B3A48F603B8] - 04/12/2013 - 23:39:31 ---A- . (...) -- C:\WINDOWS\zip.exe [68096] O44 - LFC:[MD5.0277C027A26428DB64EF4F64F52BB4FD] - 04/12/2013 - 23:39:32 ---A- . (...) -- C:\WINDOWS\MBR.exe [208896] O44 - LFC:[MD5.F042EE4C8D66248D9B86DCF52ABAE416] - 04/12/2013 - 23:39:32 ---A- . (...) -- C:\WINDOWS\PEV.exe [256000] O44 - LFC:[MD5.3CF3D4A45CC2AF973DBC30EC8D33252B] - 05/12/2013 - 15:56:28 ---A- . (...) -- C:\WINDOWS\system.ini [215] O44 - LFC:[MD5.89F1E26CF2C2054BEE8CD6FF1F03C561] - 05/12/2013 - 17:23:12 ---A- . (...) -- C:\ComboFix.txt [9686] O44 - LFC:[MD5.E53773B1806CA0530B2E6D5DF329FD00] - 05/12/2013 - 21:19:43 ---A- . (...) -- C:\PureRa.txt [1240] O44 - LFC:[MD5.CA2A8AF1DBAD0F31F9B33A2827DFBC16] - 07/12/2013 - 10:29:23 ---A- . (...) -- C:\WINDOWS weaking.com-regbackup-PC-DE-PASCAL-Microsoft®-Windows-Vista(TM)-Édition-Familiale-Premium-(32-bit).dat [207] O44 - LFC:[MD5.FFD6DD0FDEF0EE146A60FC84F0822649] - 08/12/2013 - 08:34:33 R--A- . (...) -- C:\Pre_Scan_08_12_2013_08_34_33.txt [8117] O44 - LFC:[MD5.F1ECF043F8799C15FF1ECBC1F2888D32] - 09/12/2013 - 12:39:35 R--A- . (...) -- C:\Pre_Scan_09_12_2013_12_39_35.txt [4831] O44 - LFC:[MD5.3389A2730810D84EC6D54126FE7BDBBF] - 10/12/2013 - 02:18:25 R--A- . (...) -- C:\Pre_Diag_10_12_2013_02_18_26.txt [1075616] O44 - LFC:[MD5.2F33CA79B81168B5E260F0952F24F184] - 11/12/2013 - 19:23:11 --HA- . (...) -- C:\WINDOWS\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [3472] O44 - LFC:[MD5.2F33CA79B81168B5E260F0952F24F184] - 11/12/2013 - 19:23:11 --HA- . (...) -- C:\WINDOWS\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [3472] O44 - LFC:[MD5.CF5372A6ED10D84660BDE9490E371B35] - 11/12/2013 - 22:48:57 ---A- . (...) -- C:\WINDOWS tbtlog.txt [2234020] ~ Files: 33 Legitimates Filtered in 01mn 40s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.B2F8BC11DA25212EFE0EAE77B6DB835E] - 11/12/2013 - 01:45:36 ---A- - C:\WINDOWS\Prefetch\SSAUTORN.EXE-90C5868F.pf O45 - LFCP:[MD5.38C07F6EB7A775D39C3852B4A41B3C3A] - 11/12/2013 - 02:29:18 ---A- - C:\WINDOWS\Prefetch\SYMLCSV1.EXE-F2B46FF9.pf O45 - LFCP:[MD5.FF278C7EB937EF81A25EB81BD83F13A3] - 11/12/2013 - 02:29:21 ---A- - C:\WINDOWS\Prefetch\SYMLCSVC.EXE-469BF8ED.pf O45 - LFCP:[MD5.90EEE1083295AFC0D7ACFCA7240FD2FA] - 11/12/2013 - 10:18:12 ---A- - C:\WINDOWS\Prefetch\HPWRITER.EXE-263A1331.pf ~ Prefetcher: 33 Legitimates Filtered in 00mn 05s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0 ~ MWPS: 15 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:[MD5.E8F3F21A71720C84BCF423B80028359F] - 02/11/2006 - 10:51:34 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\WINDOWS\System32\Drivers\elxstor.sys [316520] O58 - SDL:[MD5.0E44DBF63BB0169D57446AEC21881FF2] - 01/10/2007 - 10:21:08 ---A- . (.Hauppauge Computer Works - CX23885 BDA driver.) -- C:\WINDOWS\System32\Drivers\HCW85BDA.sys [1129344] O58 - SDL:[MD5.BCED60D16156E428F8DF8CF27B0DF150] - 02/11/2006 - 10:50:07 ---A- . (.Integrated Technology Express, Inc. - ITE IT8211 ATA/ATAPI SCSI miniport.) -- C:\WINDOWS\System32\Drivers\iteatapi.sys [35944] O58 - SDL:[MD5.06FA654504A498C30ADCA8BEC4E87E7E] - 02/11/2006 - 10:50:09 ---A- . (.Integrated Technology Express, Inc. - ITE IT8212 ATA RAID SCSI miniport.) -- C:\WINDOWS\System32\Drivers\iteraid.sys [35944] O58 - SDL:[MD5.3CD4EA35A6221B85DCC25DAA46313F8D] - 02/11/2006 - 10:51:25 ---A- . (.ULi Electronics Inc. - ULi SATA Controller Driver.) -- C:\WINDOWS\System32\Drivers\uliahci.sys [235112] O58 - SDL:[MD5.8514D0E5CD0534467C5FC61BE94A569F] - 02/11/2006 - 10:50:35 ---A- . (.Promise Technology, Inc. - Promise Ultra/Sata Series Driver for Win2003.) -- C:\WINDOWS\System32\Drivers\ulsata.sys [98408] O58 - SDL:[MD5.38C3C6E62B157A6BC46594FADA45C62B] - 02/11/2006 - 10:50:45 ---A- . (.Promise Technology, Inc. - Promise SATAII150 Series Windows Drivers.) -- C:\WINDOWS\System32\Drivers\ulsata2.sys [115816] O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 02/11/2006 - 08:09:42 ---A- . (...) -- C:\WINDOWS\System32\ANSI.SYS [9029] O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 02/11/2006 - 08:09:45 ---A- . (...) -- C:\WINDOWS\System32\country.sys [27097] O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 02/11/2006 - 08:09:41 ---A- . (...) -- C:\WINDOWS\System32\HIMEM.SYS [4768] O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 02/11/2006 - 08:09:44 ---A- . (...) -- C:\WINDOWS\System32\KEY01.SYS [42809] O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 02/11/2006 - 08:09:44 ---A- . (...) -- C:\WINDOWS\System32\KEYBOARD.SYS [42537] O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 02/11/2006 - 08:09:29 ---A- . (...) -- C:\WINDOWS\System32\NTDOS.SYS [27866] O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 02/11/2006 - 08:09:35 ---A- . (...) -- C:\WINDOWS\System32\NTDOS404.SYS [29146] O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 02/11/2006 - 08:09:38 ---A- . (...) -- C:\WINDOWS\System32\NTDOS411.SYS [29370] O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 02/11/2006 - 08:09:40 ---A- . (...) -- C:\WINDOWS\System32\NTDOS412.SYS [29274] O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 02/11/2006 - 08:09:31 ---A- . (...) -- C:\WINDOWS\System32\NTDOS804.SYS [29146] O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 02/11/2006 - 08:09:20 ---A- . (...) -- C:\WINDOWS\System32\NTIO.SYS [33952] O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 02/11/2006 - 08:09:23 ---A- . (...) -- C:\WINDOWS\System32\NTIO404.SYS [34672] O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 02/11/2006 - 08:09:24 ---A- . (...) -- C:\WINDOWS\System32\NTIO411.SYS [35776] O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 02/11/2006 - 08:09:26 ---A- . (...) -- C:\WINDOWS\System32\NTIO412.SYS [35536] O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 02/11/2006 - 08:09:22 ---A- . (...) -- C:\WINDOWS\System32\NTIO804.SYS [34672] ~ Drivers: 15 Legitimates Filtered in 00mn 40s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 10/12/2013 - 23:18:16 RS-A- . (...) -- C:\Users\Pascal\AppData\Roaming\ZHP\HOSTS.txt [741] =>.Nicolas Coolman O61 - LFC: 10/12/2013 - 23:18:21 ---A- . (...) -- C:\Users\Pascal\Recent\INTUIX KEY (K).lnk [189] O61 - LFC: 10/12/2013 - 23:18:22 ---A- . (...) -- C:\Users\Pascal\Recent\Pre_Diag_10_12_2013_02_18_26.txt.lnk [363] O61 - LFC: 11/12/2013 - 23:18:16 ---A- . (...) -- C:\Users\Pascal\AppData\Roaming\ZHP\Log.txt [17092] =>.Nicolas Coolman O61 - LFC: 11/12/2013 - 23:18:17 ---A- . (...) -- C:\Users\Pascal\AppData\Roaming\ZHP\TestsZHPDiag.txt [2834] =>.Nicolas Coolman O61 - LFC: 11/12/2013 - 23:18:18 ---A- . (...) -- C:\Users\Pascal\AppData\Roaming\ZHP\ZHPADSReport.txt [351] =>.Nicolas Coolman O61 - LFC: 11/12/2013 - 23:18:20 ---A- . (...) -- C:\Users\Pascal\Recent\bluescreenview.lnk [443] O61 - LFC: 11/12/2013 - 23:18:21 ---A- . (...) -- C:\Users\Pascal\Recent\BSOD.txt.lnk [630] O61 - LFC: 11/12/2013 - 23:18:24 ---A- . (...) -- C:\Users\Pascal\Recent\ZHPDiag.lnk [594] =>.Nicolas Coolman O61 - LFC: 11/12/2013 - 23:18:24 ---A- . (...) -- C:\Users\Pascal\Recent\ZHPScan.txt.lnk [770] =>.Nicolas Coolman ~ 8 Fichiers temporaires (Temporary files) ~ 1 Fichiers cookies (Cookies files) ~ Files: 29 Legitimates Filtered in 00mn 23s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Associations Shell Spawning (O67) O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.) ~ FASS Keys: 12 Legitimates Filtered in 00mn 04s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 01s ---\ Recherche d'infection sur les navigateurs internet (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {2F10D2E3-43C5-40F0-AADD-367FE7D5BA46} - (Kelkoo) - http://fr.kelkoopartners.net O69 - SBI: SearchScopes [HKCU] {DEDCEC8F-6742-4132-98FC-1B1D10F4D759} - (AOL Recherche) - http://slirsredirect.search.aol.com ~ Keys: Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.28DE03CB7AA3E5F2A5076FD0EEC155F7] [SPRF][11/12/2013] (...) -- C:\Users\Pascal\AppData\Local\Temp\4vi-uxyd.dll [8704] [MD5.5CE10688C6671AE9AFC20B09376E8AB2] [SPRF][23/04/2013] (...) -- C:\Users\Pascal\Desktop\adwcleaner.exe [1110034] [MD5.04F1F30CBB8B263D69E3BC355283E623] [SPRF][23/04/2013] (.Pas de propriétaire - Pre_Scan.) -- C:\Users\Pascal\Desktop\Pre_Scan.exe [2132072] [MD5.41173EDCF7D1C6730A241A1963AFE55A] [SPRF][05/01/2010] (.RaProducts.org - System Purification Tool.) -- C:\Users\Pascal\Desktop\PureRa.exe [73901] [MD5.0408F45DEF2A1A90C78ABC5D0837C011] [SPRF][26/04/2013] (...) -- C:\Users\Pascal\Desktop\RogueKiller.exe [3580416] [MD5.D6F9E4A54019805A991502E9C26BA6EE] [SPRF][21/04/2013] (.Pas de propriétaire - Nettoyage des fichiers temporaires.) -- C:\Users\Pascal\Desktop\SFTGC.exe [1064612] [MD5.4383074BBB41D25C7CAAEB7A083A8FCE] [SPRF][22/04/2013] (.Pas de propriétaire - Setup Application.) -- C:\Users\Pascal\Desktop weaking.com_windows_repair_aio_setup.exe [5045639] [MD5.842419FAA2A8130F84592E29913AF939] [SPRF][21/04/2013] (...) -- C:\Users\Pascal\Desktop\ua8p1oqu.exe [136987880] ~ Files: 12 Legitimates Filtered in 01mn 16s ---\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS) ~ WIS: 33 Legitimates Filtered in 00mn 28s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Disabled 23/08/2007 243064 | (Automatic LiveUpdate Scheduler) . (.Symantec Corporation.) - c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe SS - | Auto 24/08/2007 149864 | (ccEvtMgr) . (.Symantec Corporation.) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe SS - | Auto 24/08/2007 149864 | (ccSetMgr) . (.Symantec Corporation.) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe SS - | Auto 24/08/2007 149864 | (CLTNetCnService) . (.Symantec Corporation.) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe SS - | Demand 21/08/2007 55640 | (comHost) . (.Symantec Corporation.) - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe SS - | Demand 24/07/2007 181800 | (GameConsoleService) . (.WildTangent, Inc..) - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe SS - | Auto 19/09/2007 65536 | (HP Health Check Service) . (.Hewlett-Packard.) - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe SS - | Auto 29/05/2007 198240 | (HPBtnSrv) . (...) - c:\hp\HPEZBTN\HPBtnSrv.exe SS - | Auto 25/09/2007 79136 | (LightScribeService) . (.Hewlett-Packard Company.) - c:\Program Files\Common Files\LightScribe\LSSrvc.exe SS - | Demand 23/08/2007 3192184 | (LiveUpdate) . (.Symantec Corporation.) - c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.exe SS - | Auto 24/08/2007 149864 | (LiveUpdate Notice) . (.Symantec Corporation.) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe SS - | Demand 13/09/2007 25760 | C:\Program Files\PC-DOC~1\PCD5SRVC.pkms (PCD5SRVC{BD6912E3-AC9D80E8-05040000}) . (.PC-Doctor, Inc..) - C:\Program Files\PC-Doctor 5 for Windows\pcd5srvc.pkms SS - | Demand 03/01/2007 1245064 | (Symantec Core LC) . (...) - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe SS - | Auto 02/11/2006 22016 | C:\WINDOWS\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\WINDOWS\System32\svchost.exe SS - | Auto 09/10/2007 39408 | ({22D78859-9CE9-4B77-BF18-AC83E81A9263}) . (.Cyberlink Corp..) - C:\Program Files\HP\DVDPlay\000.fcl SR - | Auto 02/11/2006 22016 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\WINDOWS\System32\svchost.exe ~ Services: Scanned in 00mn 50s ---\ Recherche d'infection sur le Master Boot Record (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Run by Pascal at 11/12/2013 23:38:38 device: opened successfully user: MBR read successfully Disk trace: ~ MBR: 7 Legitimates Filtered in 00mn 03s ---\ Scan Additionnel (O88) Database Version : 13011 - (07/12/2013) Clés trouvées (Keys found) : 0 Valeurs trouvées (Values found) : 2 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 ~ Additionnel Scan: 211938 Items scanned in 21mn 45s ---\ Récapitulatif des détections trouvées sur votre station ~ http://nicolascoolman.webs.com/apps/blog/show/33263878-hijacker-browser =>Hijacker.Browsers ~ MSI: 1 link(s) detected in 21mn 41s ~ 845 Legitimates filtered by white list End of the scan (393 lines in 36mn 56s)(0)

kingk06 · Answer

puis fais ceci => >>>Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !<<< => Copie tout le texte existant dans le fichier hébergé : <<< ouvre le fiches ICI >>> http://cjoint.com/data3/3Llhsp6fn4S.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue) (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert => clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt . ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. tuto ici ==> ZHPFi ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI

plg3699 · Answer

Bonjour,
Voici le lien ZHPFix

https://www.cjoint.com/?3LloKcElPYl

kingk06 · Answer

y a toujours des soucis ? tu et arriver a désinstaller les programme Norton etc... ?

 pour contrôle refais un nouveau log ZHPDiag:  stp
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

plg3699 · Answer

Bonsoir,
Le PC  est toujours aussi lent helas.
Je te poste le rapport ZHPDiag des qu'il a fini.

kingk06 · Answer

ok

plg3699 · Answer

RE,
Il y a un truc bizarre qui se passe:
ZPDiag semble bloquer a 80% de l'analyse: (MBRCheck), aucune activite sur le disque dur.

kingk06 · Answer

IL y a une incompatibilité avec l'exécution de l'outil MBR en ligne de commande. La seule solution c'est de décocher le module O80 dans les options

plg3699 · Answer

Re,
Donc si j'ai bien compris, je refait un ZHPDiag en allant dans les options pour décocher le module 080 ?
Pourrais-tu m'en dire plus à ce sujet?
Merci.

kingk06 · Answer

lasse tombe  ZHPDiag

bon bah ton systeme vista en bien endommagé !

donc il reste que (re)installer le système  ici La procédure =>
http://www.forum-vista.net/forum/

ou http://www.microsoft.com/fr-fr/download/details.aspx?id=7120

plg3699 · Answer

Bonsoir,
OK je m'en occupe mais cela va prendre du temps;
A+

kingk06 · Answer

ok bon curage ;)

plg3699 · Answer

Bonsoir,

J'ai bien gravé le CD ISO de Vista,
Malgré les Tutos que tu m'as postés, je n'arrive pas à faire la manip.
Peut-être que quelque chose m'échappe...

kingk06 · Answer

Re,

Malgré les Tutos que tu m'as postés, je n'arrive pas à faire la manip.  
la quelle manip tu n'arrive pas à faire ?

plg3699 · Answer

Bonsoir,

Voilà, je redémarre le pc avec le CD ISO, je tapote sur F8, mais rien ne se passe sinon un curseur clignotant sur écran noir...

plg3699 · Answer

RE, Entre-temps j'ai redémarré, tapoté sur F8, coché Réparation de l'ordinateur,
puis message "Windows charge les fichiers" et ça rame, pas d'activité du Lecteur CD ni du HD.
Je te tiens au courant des fois que cela nécessite du temps pour démarrer.

kingk06 · Answer

regarde ici Comment booter sur un CD=>  Booter sur CD, changer séquence de boot

plg3699 · Answer

Bonsoir,
Voici la manip que je fais:
J'allume le pc, je choisis ESC Menu de démarrage, puis Groupe CDRom (Le CD ISO étant dans le lecteur) et puis curseur clignotant sur écran noir et rien ne se passe.
Je vais refaire un ISO dès fois que...
A+

kingk06 · Answer

https://www.malekal.com/graver-une-image-iso-avec-imgburn/

plg3699 · Answer

Bonsoir,

Juste un truc qui me tracasse, le fichier ISO que j'ai téléchargé est un ZIP,
Faut-il le dézipper avant de graver ou ImgBurn s'en charge-t-il lui-même?
Car si ma mémoire est bonne, si je le dézippe cela me donne 3 fichiers dont aucun n'est un ISO.

kingk06 · Answer

Il faut utiliser la fonction "Graver une image disque" présente, pour sûr, dans Nero et dans CDBurnerXP. Pas graver directement l'ISO sur un CD...
 Pour mémoire, une image ISO est une image exacte du contenu d'un CD ou d'un DVD, condensé dans un fichier unique, à la manière d'un Zip. Mais à la différence de celui-ci, il n'y a pas de compression. 

Si si, il faut bien décompresser le Zip.
 Voici un lien vers l'aide en français de CDBurnerXP, ça devrait répondre à ta question : https://cdburnerxp.se/help/fr/Data/burn-iso

plg3699 · Answer

Encore merci de tes conseils, mais ma version WinZip Gratuite a expiré, y a t-il un autre freeware équivalent ?

kingk06 · Answer

https://www.commentcamarche.net/telecharger/utilitaires/24097-winrar/

plg3699 · Answer

Bonsoir,

C'est à n'y rien comprendre,
Je suis allé une fois de plus sur le forum Vista ( http://www.forum-vista.net/forum/
J'ai cliqué sur le lien  WinRe Vista 32 bits.
J'ai bien obtenu un fichier ISO (pas Zippé) l'ai gravé sur un CD avec CDBurnerXP, pas de problème jusque là.
Puis je boote le PC via le lecteur CD/DVD et toujours le même problème : Curseur clignotant sur écran noir, pas de boot...

kingk06 · Answer

ok super merci ;)

PC Paralyse:Rapport ZHPDiag

138 réponses

Newsletters