virus sous window vista

[E1027]

Bonjour je suis sur pc avec window vista et depuis quelques temps mon ordinateur ne démarre plus (Lorsque j'arrive a le démarrer normalement, au bout de 2 min on me dit que window doit fermer et je suis obligé de le redémarrer en mode sans échec) . Pour le démarrer je dois utiliser le mode sans échec.
Aussi avant cela lorsque j'utilisais le pc il y avait des fenêtres intempestives internet explorer alors que je n'utilise pas ce navigateur.
Voilà je voudrais savoir si quelqu'un pouvais m'aider.
je suis en train d'effectuer un scan avec malwarebyte anti malware...Je poste le rapport dès que c 'est fini.
Est-ce que je dois faire un scan avec OTL ou OTM ?
Merci de bien vouloir m'aider.

[bernard53]

bonjour

en plus du rapport Malwaresbytes fait ceci plutôt s.t.p


Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[E1027]

Bonsoir bernard53,
merci pour ta prise en charge
j'ai fais se que tu m'as dis avec ZHPDiag. par contre je ne peux plus me cennecter à internet avec le pc.
Je te poste le rapport Malwaresbytes

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de donnÈes: 6558

Windows 6.0.6001 Service Pack 1 (Safe Mode)
Internet Explorer 7.0.6001.18000

16/05/2011 15:20:00
mbam-log-2011-05-16 (15-19-54).txt

Type d'examen: Examen complet (C:\|D:\|)
ElÈment(s) analysÈ(s): 382870
Temps ÈcoulÈ: 56 minute(s), 49 seconde(s)

Processus mÈmoire infectÈ(s): 0
Module(s) mÈmoire infectÈ(s): 0
ClÈ(s) du Registre infectÈe(s): 9
Valeur(s) du Registre infectÈe(s): 3
ElÈment(s) de donnÈes du Registre infectÈ(s): 0
Dossier(s) infectÈ(s): 0
Fichier(s) infectÈ(s): 11

Processus mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Module(s) mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

ClÈ(s) du Registre infectÈe(s):
HKEY_CLASSES_ROOT\CLSID\{1B83B56E-B942-785C-D32D-006C4DDF7B6D} (IPH.GenericBHO) -> No action taken.
HKEY_CLASSES_ROOT\Oihbcjqr (IPH.GenericBHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1B83B56E-B942-785C-D32D-006C4DDF7B6D} (IPH.GenericBHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1B83B56E-B942-785C-D32D-006C4DDF7B6D} (IPH.GenericBHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\5GUTNY6MFK (Trojan.FakeAlert.SA) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\R8388QA8U8 (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\idgbn5xehg (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.

Valeur(s) du Registre infectÈe(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Metropolis (Trojan.FraudPack.Gen) -> Value: Metropolis -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Xdusuquga (Trojan.Hiloti.Gen) -> Value: Xdusuquga -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\R8388QA8U8 (Trojan.Downloader.AS) -> Value: R8388QA8U8 -> No action taken.

ElÈment(s) de donnÈes du Registre infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Dossier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Fichier(s) infectÈ(s):
c:\Windows\System32\ypgvsaym.dll (IPH.GenericBHO) -> No action taken.
c:\Windows\System32\sshnas21.dll (Trojan.FraudPack.Gen) -> No action taken.
c:\Users\Loulou\AppData\Local\aplart.dll (Trojan.Hiloti.Gen) -> No action taken.
c:\Users\Loulou\AppData\Local\Temp\mxrsenacow.exe (Trojan.Hiloti.Gen) -> No action taken.
c:\Users\Loulou\Desktop\programmes\instalations\ADOBE\adobe cs5 + keygenpatch\keygen.exe (RiskWare.Tool.CK) -> No action taken.
c:\Users\Loulou\Dropbox\keygen\keygen.exe (RiskWare.Tool.CK) -> No action taken.
c:\Users\Loulou\Dropbox\keygen photoshop cs5\keygen photoshop cs5 extended_[telechargementz.org]\keygen photoshop cs5 extended.exe (Malware.Packer.Gen) -> No action taken.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> No action taken.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> No action taken.
c:\Windows\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> No action taken.
c:\Users\Loulou\AppData\Local\Temp\Ck1.exe (Trojan.Downloader.AS) -> No action taken.


je te poste le rapport ZHPDiag dès que je scan est finit...
Encore merci A+

[bernard53]

1-N'oublies de supprimer ce que MalwaresBytes à trouver.

2-vérifies ceci déjà sur ton pc qui n'as plus internet.


- Sur Firefox, Outils /Options puis onglet Avancés.
- Cliquez sur Réseau et Paramètres.
- Choisissez "Pas de Proxy".

- Sur Internet Explorer , c'est le menu Outils / Options Internet.
- Onglet Connexions puis Paramètres réseau--> désactiver le proxy.

Vérifier que la case "Détecter automatiquement les paramètres de connections" soit cochée.
Redémarrez l'ordinateur.

[E1027]

Bon il m'est toujours impossible de me connecter à internet...le pc ne détecte même pas les réseaux!

le rapport ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=c ... qf17lz.txt

J'attends ta réponse
A+

[bernard53]

ok ceci alors.


* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
[HKCU\Software\AGProtect]
[HKLM\Software\AGProtect]
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - (Web Search) - http://search.bearshare.com
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
C:\Users\Loulou\AppData\Roaming\CBE3FBC7AC5FADF7B4C95F3071F95353
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCR\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
[HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]
[HKCR\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]
[HKCR\Interface\{f9c23cd1-6da9-4e0b-8367-c6f9f1f78baf}]
[HKLM\Software\Classes\Interface\{f9c23cd1-6da9-4e0b-8367-c6f9f1f78baf}]
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


ensuite si la connexion ne fonctionne toujours pas ceci.


Télécharge ComboFix <ICI>>

Pour les Utilisateurs de VISTA: Clic-droit et choisis "Exécuter en tant qu'administrateur".
Pour VISTA : pas d'installation de la console de récupération.

>> Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée.

Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir préinstallée sur votre PC avant toute suppression de nuisibles.
Elle permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage.

Suis les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela est demandé, accepte le Contrat de Licence Utilisateur Final pour l'installer.
>> Une fois sur ton bureau double clique dessus pour le lancer.
Note importante : Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

Lorsque le scan sera complet, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt

>>Ne pas cliquer dans la fenêtre de Combofix durant l’analyse, ceci provoquerait le gel du programme

fort possible qu'une partie de tes soucis sont du à cela.

C:\Users\Loulou\Desktop\ProGrAmMeS\Instalations\ADOBE\Adobe CS5 + keygenpatch\payloads\AdobeAfterEffects10AllTrial\Assets1_1.zip

[E1027]

Bonjour Bernard53,
J'ai fais ce que tu m'as dis. Seulement après le scan ZHP ne m'a pas demandé de redémarrer le pc.
J'ai essayé de le redémarrer normalement mais au bout d' 1 minute il est apparu l'écran bleu avec marqué "a problem has been detected and window has been shut down...."

je te poste le rapport ZHPFix:

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
Fichier d'export Registre :
Run by Loulou at 18/05/2011 16:55:05
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== ClÈ(s) du Registre ==========
HKCU\Software\AGProtect  => ClÈ supprimÈe avec succËs
HKLM\Software\AGProtect  => ClÈ supprimÈe avec succËs
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - (Web Search) - http://search.bearshare.com  => ClÈ supprimÈe avec succËs
HKCR\Interface\{f9c23cd1-6da9-4e0b-8367-c6f9f1f78baf}  => ClÈ supprimÈe avec succËs
HKLM\Software\Classes\Interface\{f9c23cd1-6da9-4e0b-8367-c6f9f1f78baf}  => ClÈ absente

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur prÈsente dans la clÈ de registre "Standard Profile"
FirewallRaz : Aucune valeur prÈsente dans la clÈ de registre "Domain Profile"
FirewallRaz (Public) : {4C25778C-C94E-495B-8FCA-9D31186D6521}  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : {36FE67DF-99EF-41DD-BE34-F6FFA21950A2}  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : {ACF9A276-0F98-45F0-8254-C787B65D927A}  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : {A07458A5-E28F-4596-BC4A-E6ECA097E239}  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : TCP Query User{9ACF1C07-419D-4120-A360-6C822BF01CA9}C:\users\loulou\appdata\local\temp\rar$ex01.449\freezer v1.4 fr\freezer.exe  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : UDP Query User{A8BBA752-BB73-4328-92A7-A26BDEA0CE66}C:\users\loulou\appdata\local\temp\rar$ex01.449\freezer v1.4 fr\freezer.exe  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : TCP Query User{745B6BE7-E377-42AF-AD1B-7CF7A9ACB7D7}C:\users\loulou\appdata\local\temp\rar$ex01.811\freezer v1.4 fr\freezer.exe  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : UDP Query User{0942F15E-A31E-4A17-B295-AFAEAAC14D62}C:\users\loulou\appdata\local\temp\rar$ex01.811\freezer v1.4 fr\freezer.exe  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : TCP Query User{89B012F4-C260-4921-A922-7C0571A1F6F3}C:\users\loulou\desktop\freezer.exe  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : UDP Query User{E2356C11-66F6-4228-B5BB-C08F64EECEF4}C:\users\loulou\desktop\freezer.exe  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : TCP Query User{9D87484A-6D22-42AD-B978-488AC974AAAF}C:\program files\graphisoft\archicad 13\archicad.exe  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : UDP Query User{A7D0C4D3-2C20-4DA1-A9C1-E3B9E0AD3387}C:\program files\graphisoft\archicad 13\archicad.exe  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : TCP Query User{BE1837D0-43A3-4569-BD9E-DFCAF407BF5D}C:\program files\participatory culture foundation\miro\miro_downloader.exe  => Valeur supprimÈe avec succËs
FirewallRaz (Public) : UDP Query User{29EB5C3D-FD6C-41FF-AAB5-7A9460936D50}C:\program files\participatory culture foundation\miro\miro_downloader.exe  => Valeur supprimÈe avec succËs

========== ElÈment(s) de donnÈe du Registre ==========
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0  => DonnÈe supprimÈe avec succËs

========== Dossier(s) ==========
Dossiers Flash Cookies supprimÈs : 39
Dossiers temporaires Windows supprimÈs: 79

========== Fichier(s) ==========
Fichiers Flash Cookies supprimÈs : 20
Fichiers temporaires Windows supprimÈs : 1256


========== RÈcapitulatif ==========
5 : ClÈ(s) du Registre
16 : Valeur(s) du Registre
1 : ElÈment(s) de donnÈe du Registre
2 : Dossier(s)
2 : Fichier(s)


End of the scan


je vais faire la manip combofix puis je te posterai le rapport
A plus

[E1027]

Bernard53 voilà le rapport combofix
Par contre mon pc ne semble pas aller mieux...je ne peux toujours pas
le redémarrer normalement

Code: Tout sélectionner

ComboFix 11-05-17.03 - Loulou 18/05/2011  17:35:45.1.2 - x86 MINIMAL
MicrosoftÆ Windows Vistaô …dition Familiale Premium   6.0.6001.1.1252.33.1036.18.3070.2510 [GMT 2:00]
LancÈ depuis: F:\ComboFix.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a ÈtÈ crÈÈ


((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))


C:\Windows\Cmutia.exe


(((((((((((((((((((((((((((((   Fichiers crÈÈs du 2011-04-18 au 2011-05-18  ))))))))))))))))))))))))))))))))))))


2071-07-25 08:13:30 . 2006-11-21 19:48:08   203576   ------w-   C:\Program Files\Microsoft Games\Age of Empires III\autopatcher2.exe
2011-05-18 15:42:20 . 2011-05-18 16:10:19   --------   d-----w-   C:\Users\Loulou\AppData\Local\temp
2011-05-18 15:42:20 . 2011-05-18 15:42:20   --------   d-----w-   C:\Windows\system32\config\systemprofile\AppData\Local\temp
2011-05-18 15:42:20 . 2011-05-18 15:42:20   --------   d-----w-   C:\Users\Default\AppData\Local\temp
2011-05-16 18:22:54 . 2011-05-18 15:16:47   --------   d-----w-   C:\Program Files\ZHPDiag
2011-05-15 12:46:45 . 2011-05-15 12:46:45   0   ---ha-w-   C:\Users\Loulou\AppData\Local\BITC5DD.tmp
2011-05-15 12:40:38 . 2011-05-15 12:40:38   0   ---ha-w-   C:\Users\Loulou\AppData\Local\BITBE01.tmp
2011-05-10 11:29:46 . 2011-04-11 07:04:07   7071056   ----a-w-   C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{E681E229-A55F-480F-B5B8-6EBB11E0C381}\mpengine.dll
.


((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))

2011-05-18 16:05:56 . 2008-12-25 03:04:20   45056   ----a-w-   C:\Windows\system32\acovcnt.exe
2011-03-31 21:47:25 . 2011-01-20 15:04:28   137656   ----a-w-   C:\Windows\system32\drivers\avipbb.sys
2011-02-18 19:02:51 . 2011-02-18 19:02:51   86576   ----a-w-   C:\Users\Loulou\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2011-02-18 19:02:51 . 2011-02-18 19:02:51   392728   ----a-w-   C:\Users\Loulou\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2011-02-18 19:02:51 . 2011-02-18 19:02:51   135680   ----a-w-   C:\Users\Loulou\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2011-02-18 19:02:51 . 2011-02-18 19:02:51   132672   ----a-w-   C:\Users\Loulou\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2008-07-02 02:28:38 . 2008-07-02 02:28:38   61440   ----a-w-   C:\Program Files\Common Files\CPInstallAction.dll


------- Sigcheck -------

[-] 2006-11-02 09:46:03 . 7F15B4953378C8B5161D65C26D5FED4D . 11776 . . [6.0.6000.16386 (vista_rtm.061101-2205)] . . C:\Windows\System32\cngaudit.dll
[-] 2006-11-02 09:46:03 . 7F15B4953378C8B5161D65C26D5FED4D . 11776 . . [6.0.6000.16386 (vista_rtm.061101-2205)] . . C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.0.6000.16386_none_e62d292932a96ce6\cngaudit.dll

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))


*Note* les ÈlÈments vides & les ÈlÈments initiaux lÈgitimes ne sont pas listÈs
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2010-10-06 23:36:00   94208   ----a-w-   C:\Users\Loulou\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2010-10-06 23:36:00   94208   ----a-w-   C:\Users\Loulou\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2010-10-06 23:36:00   94208   ----a-w-   C:\Users\Loulou\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2010-10-06 23:36:00   94208   ----a-w-   C:\Users\Loulou\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlay]
@="{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}"
[HKEY_CLASSES_ROOT\CLSID\{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}]
2008-07-31 21:12:28   4233480   ----a-w-   C:\Program Files\Protector Suite QL\farchns.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlayOpen]
@="{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}"
[HKEY_CLASSES_ROOT\CLSID\{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}]
2008-07-31 21:12:28   4233480   ----a-w-   C:\Program Files\Protector Suite QL\farchns.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-06-09 17:16:32 2363392]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-21 02:25:11 125952]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2009-04-23 13:51:38 691656]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2010-09-02 13:15:04 13351304]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-31 12:34:38 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2008-07-24 10:16:01 6265376]
"PSQLLauncher"="C:\Program Files\Protector Suite QL\launcher.exe" [2008-07-31 20:38:24 49928]
"ASUS Screen Saver Protector"="C:\Windows\AsScrPro.exe" [2008-10-31 13:44:45 3054136]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 21:16:38 39792]
"Malwarebytes Anti-Malware (reboot)"="C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 17:08:46 963976]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2010-11-29 16:38:18 421888]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2010-12-13 16:16:18 421160]
"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 12:38:55 281768]
"Malwarebytes' Anti-Malware (reboot)"="C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 17:08:46 963976]
"AdobeAAMUpdater-1.0"="C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 02:44:40 500208]
"AdobeCS5ServiceManager"="C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 03:57:06 406992]
"SwitchBoard"="C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 12:37:14 517096]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-06-09 17:16:32 2363392]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-21 02:23:29 1233920]

C:\Users\Loulou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - C:\Users\Loulou\AppData\Roaming\Dropbox\bin\Dropbox.exe [2011-1-27 23361424]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"DisableCAD"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus]
2008-07-31 21:00:10   96520   ----a-w-   C:\Windows\System32\psqlpwd.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages   REG_MULTI_SZ      scecli psqlpwd

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
backup=C:\Windows\pss\Bluetooth.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Desktop Manager.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Desktop Manager.lnk
backup=C:\Windows\pss\Desktop Manager.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^Users^Loulou^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk]
path=C:\Users\Loulou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
backup=C:\Windows\pss\Notification de cadeaux MSN.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
2010-04-13 00:29:02   47392   ----a-w-   C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATKMEDIA]
2008-06-25 02:01:08   159744   ----a-w-   C:\Program Files\ASUS\ATK Media\DMedia.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATKOSD2]
2008-07-15 18:29:00   7651328   ----a-w-   C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CLMLServer]
2008-07-19 02:52:16   104936   ----a-w-   C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2009-11-04 19:14:49   30192   ----a-w-   C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HControlUser]
2008-01-12 05:40:10   98304   ----a-w-   C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2008-07-25 08:30:59   13548064   ----a-w-   C:\Windows\System32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2008-07-25 08:30:59   92704   ----a-w-   C:\Windows\System32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\P2Go_Menu]
2008-06-14 01:11:32   210216   ----a-w-   C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-07-25 03:23:12   149280   ----a-w-   C:\Program Files\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-10-31 12:34:38   39408   ----a-w-   C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2007-12-06 10:12:43   1029416   ----a-w-   C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R0 gnwxnenj;gnwxnenj;C:\Windows\System32\drivers\vewws.sys [x]
R1 aswSnx;aswSnx; [x]
R1 aswSP;aswSP; [x]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;C:\Program Files\Avira\AntiVir Desktop\sched.exe [2011-05-11 22:10:21 136360]
R2 aswFsBlk;aswFsBlk; [x]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\drivers\aswMonFlt.sys [2010-09-07 15:47:30 50768]
R2 cvhsvc;Client Virtualization Handler;C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-02-28 01:33:14 821664]
R2 davhkqpy;Intel(R) PRO/1000 NDIS 6 Adapter Helper;C:\Windows\System32\svchost.exe [2008-01-21 02:23:43 21504]
R2 gupdate1c9d88bd4244ba0;Service Google Update (gupdate1c9d88bd4244ba0);C:\Program Files\Google\Update\GoogleUpdate.exe [2009-05-19 14:12:16 133104]
R2 sftlist;Application Virtualization Client;C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe [2009-12-02 21:23:46 483688]
R3 btwl2cap;Bluetooth L2CAP Service;C:\Windows\system32\DRIVERS\btwl2cap.sys [2008-01-29 02:46:57 29736]
R3 GoogleDesktopManager-093009-130223;Google Desktop Manager 5.9.909.30391;C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-11-04 19:14:49 30192]
R3 gupdatem;Service Google Update (gupdatem);C:\Program Files\Google\Update\GoogleUpdate.exe [2009-05-19 14:12:16 133104]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;C:\Windows\system32\drivers\nvhda32v.sys [2008-06-25 05:05:05 44064]
R3 osppsvc;Office Software Protection Platform;C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 20:37:50 4640000]
R3 Sftfs;Sftfs;C:\Windows\system32\DRIVERS\Sftfslh.sys [2009-12-02 21:23:46 550760]
R3 Sftplay;Sftplay;C:\Windows\system32\DRIVERS\Sftplaylh.sys [2009-12-02 21:23:48 195944]
R3 Sftredir;Sftredir;C:\Windows\system32\DRIVERS\Sftredirlh.sys [2009-12-02 21:23:50 21864]
R3 Sftvol;Sftvol;C:\Windows\system32\DRIVERS\Sftvollh.sys [2009-12-02 21:23:52 19304]
R3 sftvsa;Application Virtualization Service Agent;C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe [2009-12-02 21:23:52 209768]
R3 SwitchBoard;SwitchBoard;C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 12:37:14 517096]
R4 sptd;sptd;C:\Windows\system32\Drivers\sptd.sys [2009-10-11 15:38:42 721904]
S0 lullaby;lullaby;C:\Windows\system32\DRIVERS\lullaby.sys [2008-05-29 17:21:02 15416]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs   REG_MULTI_SZ      BthServ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
davhkqpy

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-06-09 17:14:42   451872   ----a-w-   C:\Program Files\Common Files\LightScribe\LSRunOnce.exe

Contenu du dossier 'T‚ches planifiÈes'

2011-05-18 C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-05-19 14:12:19 . 2009-05-19 14:12:16]

2011-05-12 C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-05-19 14:12:19 . 2009-05-19 14:12:16]


------- Examen supplÈmentaire -------

uInternet Settings,ProxyServer = http=194.199.191.13:8080
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - C:\Windows\system32\GPhotos.scr/200
IE: E&xport to Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html


------- Associations de fichier -------

.scr=AutoCADScriptFile

- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-<NO NAME> - (no file)
MSConfigStartUp-BSK91O3T6D - C:\Users\Loulou\AppData\Local\Temp\Ck0.exe
MSConfigStartUp-gckcomka - C:\Users\Loulou\gckcomka.exe
MSConfigStartUp-Halo2 - C:\Users\Loulou\AppData\Local\Temp\sshnas21.dll
MSConfigStartUp-newreleaseversion70700 - C:\Users\Loulou\AppData\Roaming\CBE3FBC7AC5FADF7B4C95F3071F95353\newreleaseversion70700.exe
MSConfigStartUp-PCTools FGuard - C:\Program Files\PC Tools Security\BDT\FGuard.exe
MSConfigStartUp-setupupdater0000 - C:\Users\Loulou\AppData\Roaming\CBE3FBC7AC5FADF7B4C95F3071F95353\setupupdater0000.exe
MSConfigStartUp-xyqzbz - C:\Users\Loulou\AppData\Local\Temp\msvjidkm.dll
AddRemove-Activation Assistant for the 2007 Microsoft Office suites - C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}\Microsoft Office Activation Assistant.exe



[bernard53]

ok fait cei s.t.p


Si tu as Vista ou Seven

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

Pour XP:

1-Démarrer>exécuter> tapes cmd

puis chkdsk X: /f /r


X étant la lettre de ton DD qui doit être surement C.

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non
Valider O et Redémarrer le pc.

Ensuite télécharge AuslogicsDiskDefrag


Puis si toujours soucis.

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".


Puis dans la fenêtre qui s’affiche.

SFC*/SCANNOW * indique un espace entre SFC et /scannow

Puis si une erreur est détectée.

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Tu y fais un copier-coller de :

findstr /C:"[SR] Cannot repair" %windir%\logs\cbs\cbs.log >sfcdetails2.txt

Valides par Entrer
Ensuite tu vas dans ce dossier :
C:\Windows\System32\ et tu postes par copier-coller le rapport sfcdetails2.txt

[E1027]

Bonjour Bernard 53,
J'ai ce que tu m'as dis et tous c'est déroulé correctement jusqu'a cette étape (la dernière) :

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Tu y fais un copier-coller de :
findstr /C:"[SR] Cannot repair" %windir%\logs\cbs\cbs.log >sfcdetails2.txt

lorsque je copie/colle rien ne se passe
Inutile de te dire que le pc ne va pas mieux...
j'attends ton aide
A+

[bernard53]

ok fait ceci s.t.p


Télécharge et installe Code Stuff Starter :

http://www.pc-infopratique.com/telechar ... arter.html

Après le lancement >> configuration >> Options >> Langage >> French >> OK

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.

Lignes à decocher.

Tout sauf ton antivirus et dis moi si le pc démarre normalement après cela

:!: Installe le logiciel comme ceci, si tu es sous Vista.
Tu le dé zippes puis fais un Clic-droit sur le .exe et choisis "Exécuter en tant qu'administrateur".

[E1027]

Je n'arrive pas à télécharger Code Stuff Starter ??!!!

[bernard53]

Je n'arrive pas à télécharger Code Stuff Starter ??!!!

tu as bien été en bas de la page ici.

http://www.pc-infopratique.com/telechar ... arter.html

[E1027]

oui oui mais lorsque je clique dessus rien ne se passe
et les deux autres liens ne fonctionnent pas non plus

[bernard53]

oui oui mais lorsque je clique dessus rien ne se passe
et les deux autres liens ne fonctionnent pas non plus

et ici.

http://telechargement.zebulon.fr/starter.html