pc qui bug • page 2

[nana_du_35]

voila le rapport de ad remover :

Code: Tout sélectionner

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 15:41:00 le 26/08/2010, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2 (X86)
coolmel@PC-DE-COOLMEL (Sony Corporation VGN-NR38E_S)
 
============== RECHERCHE ==============


0,Dossier trouvé: C:\Users\coolmel\AppData\Roaming\Mozilla\FireFox\Profiles\52xhfrhq.default\extensions\toolbar@ask.com
0,Fichier trouvé: C:\Users\coolmel\AppData\Roaming\Mozilla\FireFox\Profiles\52xhfrhq.default\prefs.js.ask.bak
0,Fichier trouvé: C:\Users\coolmel\AppData\Roaming\Mozilla\FireFox\Profiles\52xhfrhq.default\searchplugins\ask.uk.xml
0,Fichier trouvé: C:\Users\coolmel\AppData\Roaming\Mozilla\FireFox\Profiles\52xhfrhq.default\searchplugins\askcom.xml
0,Dossier trouvé: C:\ProgramData\AGI
0,Dossier trouvé: C:\Users\coolmel\AppData\LocalLow\Conduit
0,Dossier trouvé: C:\Program Files\Conduit
0,Dossier trouvé: C:\Users\coolmel\AppData\LocalLow\PriceGong

-- Fichier ouvert: C:\Users\coolmel\AppData\Roaming\Mozilla\FireFox\Profiles\52xhfrhq.default\Prefs.js --
Ligne trouvée: user_pref("CT2032792.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT203...
Ligne trouvée: user_pref("browser.search.defaultenginename", "Web Search");
Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&Sea...
Ligne trouvée: user_pref("browser.search.order.1", "Web Search");
-- Fichier Fermé --
 

0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2445907
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2567681
0,Clé trouvée: HKLM\Software\bandoo
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKCU\Software\AskSearchAsst
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{482C440F-2861-4FFB-B657-816D61118B30}
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Users\coolmel\AppData\Roaming\Mozilla\FireFox\Profiles\52xhfrhq.default\Prefs.js --
browser.download.dir, C:\\Users\\coolmel\\Downloads
browser.search.defaultenginename, Web Search
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&SearchSource=3&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.facebook.com/?ref=home#!/?ref=home|hxxp://www.google.com/ig
browser.startup.homepage_override.mstone, rv:1.9.2.8
keyword.URL, hxxp://www.searchqu.com/web?src=ffb&q=

========================================

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://mywwwsites.com
Show_ToolBar: yes
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://mywwwsites.com
Default_Search_URL: hxxp://mywwwsites.com
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://mywwwsites.com
Start Page: hxxp://mywwwsites.com
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: hxxp://search.imgag.com/?appid=kwapp&c=&sbs=7&sc=2&f=web&vernum=1.0&uid=&did=%7b482C440F-2861-4FFB-B657-816D61118B30%7d&component=
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 26/08/2010 (499 Octet(s))
C:\Ad-Report-SCAN[2].txt - 26/08/2010 (4643 Octet(s))

Fin à: 15:47:35, 26/08/2010
 
============== E.O.F ==============

EDIT Skynet : Balises [code] ajoutées, merci de lire les consignes en haut du sujet et en rouge.

[Del-crosseur]

re,

Relance AD-REMOVER en sélectionnant l'option "NETTOYER"
et reposte moi le rapport de nettoyage.

[nana_du_35]

et voila pour le rapport usbfix :

Code: Tout sélectionner

############################## | UsbFix 7.021 | [Recherche]

Utilisateur: coolmel (Administrateur) # PC-DE-COOLMEL [Sony Corporation VGN-NR38E_S]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 16:03:29 | 26/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
Antivirus: Antivirus BitDefender  12.0 [Enabled | Updated]
Firewall: Pare-feu BitDefender  12.0 [Enabled]
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 142 Go (54 Go libre(s) - 38%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque fixe # 596 Go (288 Go libre(s) - 48%) [Elements] # FAT32
H:\ -> Disque fixe # 298 Go (102 Go libre(s) - 34%) [My Passport] # FAT32

################## | Éléments infectieux |

Présent! G:\Autorun.inf
Présent! H:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\H
Shell\AutoRun\Command = WDSetup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{01596278-0b78-11df-a2bb-001a80f51a8a}
Shell\AutoRun\Command = H:\HPLauncher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{113a6ffc-5739-11de-8f82-001a80f51a8a}
Shell\AutoRun\Command = H:\DPFMate.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{6de89184-a208-11df-9a0b-001a80f51a8a}
Shell\AutoRun\Command = I:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{75db5bf0-ebb4-11de-ae92-001a80f51a8a}
Shell\AutoRun\Command = J:\HPLauncher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{7b6e0418-6da9-11df-8a6b-001a80f51a8a}
Shell\AutoRun\Command = I:\HPLauncher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{f62d1d51-6c8f-11de-95d6-001a80f51a8a}
Shell\AutoRun\Command = G:\Memorybar.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

EDIT Skynet : Balises [code] ajoutées, merci de lire les consignes en haut du sujet et en rouge. BIS !

[Ymaros]

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Attend je vais chercher la seringue...^^

--->[]

[nana_du_35]

j'ai fait nettoyer avec ad remover, maintenant je fais quoi?

[Del-crosseur]

Tu fais ceci maintenant toujours avec USBFix stp..

Nettoyage USBFix

[reg35]

ps: Reg tu est du 35 aussi ? ....

salut oui je suis du 35 a 25kms environ de nana_du_35...

[Del-crosseur]

ps: Reg tu est du 35 aussi ? ....

salut oui je suis du 35 a 25kms environ de nana_du_35...

Je t'est a l'œil


.....................je LoOoL

[nana_du_35]

ca y est le nettoyage avec usb fixe est fait, je fait koi maintenant?

[Del-crosseur]

Me donner le rapport STP qui se trouve sous : C:\UsbFix.txt

Merci

[nana_du_35]

je le trouve pas

[Del-crosseur]

Tu est sur d'avoir bien chercher ??

On va refaire un contrôle de ton pc.

Refais un ZHPDiag.

[nana_du_35]

du coup je l'ai refais et voila le rapport :

Code: Tout sélectionner

############################## | UsbFix 7.021 | [Suppression]

Utilisateur: coolmel (Administrateur) # PC-DE-COOLMEL [Sony Corporation VGN-NR38E_S]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 23:32:03 | 26/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
Antivirus: Antivirus BitDefender  12.0 [Enabled | Updated]
Firewall: Pare-feu BitDefender  12.0 [Enabled]
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 142 Go (58 Go libre(s) - 41%) [] # NTFS
F:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[26/08/2010 - 23:34:09 | SHD ]    C:\$Recycle.Bin
[23/08/2010 - 14:32:47 | D ]    C:\aad1ce8dd0e2150c4d6922
[16/02/2010 - 00:40:10 | A | 5563]    C:\Ad-Report-CLEAN[1].log
[26/08/2010 - 16:10:07 | A | 500]    C:\Ad-Report-CLEAN[1].txt
[26/08/2010 - 16:21:25 | A | 4766]    C:\Ad-Report-CLEAN[2].txt
[26/08/2010 - 15:35:32 | A | 499]    C:\Ad-Report-SCAN[1].txt
[26/08/2010 - 15:47:35 | A | 4772]    C:\Ad-Report-SCAN[2].txt
[26/08/2010 - 16:39:04 | A | 2682]    C:\Ad-Report-SCAN[3].txt
[26/01/2010 - 21:27:04 | A | 16]    C:\asdict.dat
[18/09/2006 - 23:43:36 | A | 24]    C:\autoexec.bat
[26/08/2010 - 23:22:52 | RASHD ]    C:\Autorun.inf
[24/04/2009 - 11:29:38 | D ]    C:\Big Fish Games
[16/03/2010 - 01:04:19 | D ]    C:\BigFishGamesCache
[27/05/2009 - 21:54:17 | SHD ]    C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257]    C:\bootmgr
[17/03/2008 - 20:24:04 | RAS | 8192]    C:\BOOTSECT.BAK
[24/08/2010 - 13:46:47 | D ]    C:\c667edf36efdae3e7c3b69f8b2c452
[24/08/2010 - 21:46:24 | HD ]    C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10]    C:\config.sys
[23/01/2009 - 23:44:53 | A | 227]    C:\CtDrvIns.log
[23/01/2009 - 23:45:29 | A | 3056]    C:\CtDrvStp.log
[19/04/2008 - 05:12:51 | D ]    C:\Documentation
[02/11/2006 - 15:02:03 | SHD ]    C:\Documents and Settings
[24/01/2009 - 15:08:24 | D ]    C:\DvSoft
[16/09/2009 - 23:53:07 | RASH | 0]    C:\IO.SYS
[08/04/2010 - 22:46:36 | D ]    C:\KU990i
[14/03/2009 - 01:31:03 | D ]    C:\LDI-Software
[16/09/2009 - 23:53:07 | RASH | 0]    C:\MSDOS.SYS
[26/08/2010 - 23:05:57 | ASH | 2451247104]    C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ]    C:\PerfLogs
[26/08/2010 - 16:21:00 | RD ]    C:\Program Files
[26/08/2010 - 16:20:59 | HD ]    C:\ProgramData
[26/08/2010 - 17:30:48 | SHD ]    C:\System Volume Information
[18/08/2010 - 16:03:40 | D ]    C:\Update
[26/08/2010 - 23:34:09 | D ]    C:\UsbFix
[26/08/2010 - 23:32:04 | A | 2788]    C:\UsbFix.txt
[26/08/2010 - 23:22:54 | A | 4497]    C:\UsbFix_Upload_Me_PC-DE-COOLMEL.zip
[19/03/2010 - 01:30:44 | RD ]    C:\Users
[25/08/2010 - 00:47:14 | D ]    C:\Windows
[08/04/2010 - 23:21:06 | A | 1140]    C:\[20081211]InternetKit.log

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-COOLMEL.zip
http://chiquitine.changelog.fr/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |


[nana_du_35]

voila le rapport de zhpdiag : http://cjoint.com/?iAxVU8wdn2

[Del-crosseur]

Re,
On continue.On va pousser un peut les recherches en même temps.

* Téléchargez
>>>OTL<<<
* Faites un double-clic sur l'icône d'OTL pour le lancer.
* Assurez vous d'avoir fermé toutes les applications en court de fonctionnement.
* Quand la fenêtre d'OTL apparaît, cochez les cases situées devant "Tous les utilisateurs", "Recherche LOP" et "Recherche Purity".
* Faites un copier/coller du contenu de cette citation dans la partie inférieure d'OTL "Personnalisation"

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

Cliquez sur l'icône "Analyse" (en haut à gauche) .
* Laissez le scan aller à son terme sans te servir du PC.
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et "Extras.Txt"(qui sera réduit dans la barre des taches).
* Fermez ces deux rapports et la fenêtre de commande d'OTL.
* Postez le Rapport Obtenu dans le Sujet Approprié