Hichou09

Salut Ci-dessous le rapport AdwCleaner[R1]

Bonjour, Je lance de suite les autres tests, pour MBAM c'est dèjà fait Alors MBAM, je l'ai laissé le soir executer un examen complet dont ci-dessous le resultat:

Bonjour, Ci-dessous le rapport ZhpDiag pjjoint.malekal.com - Submit a file Merci bcp pour votre aide

Bonjour, Je vous remercie pour votre réponse, je viens de d'arreter le service et de le desactiver directement via les Services. Mais je travailles bcp avec ce service d'indexation surtout pour les mails avec outlook. Et vu ma config, je penses qu'il prend pas enormement de process. Pour l'instant je l'ai desactivé, mais je penses que surement j'ai un problème ailleurs, comment puis-je vous aider à reperer ceci ainsi que la suspicion d'infection du MBR Merci Bcp

Bonjour, Il y a 2 mois, j'avais un problème avec mon HDD qui me sortait un ecran bleu, j'ai apelé le SAV qui m'ont changé le HDD, donc je suis sous une nouvelle installation toute propre de windows 7. Mais je constate que mon pc est anormalement lent, j'ai même effectué un memtest, les RAM sont ok. Donc je me dis que peut être mon pc est infecté ou le MBR infecté, pouvez-vous me donner un coup de main svp, Ci dessous ma config pc Speccy. Merci Bcp Ma config Speecy

Salut, Merci TomTom pour ta precieuse aide, je suivrai tes conseils pour eviter d'être infecté de nouveau. Un grand Merci et bon courage

Done, Tout a été fait Merci

le rapport de Recherche DELFIX: # DelFix v8.3 - Rapport créé le 15/08/2011 à 03:55 # Mis à jour le 04/08/11 à 11h par Xplode # Système d'exploitation : Windows 7 Ultimate (64 bits) [version 6.1.7601] # Nom d'utilisateur : Hicham - HICHAM-PC (Administrateur) # Exécuté depuis : C:\Users\Hicham\Desktop\delfix0.exe # Option [Recherche] ~~~~~~ Dossier(s) ~~~~~~ Présent : C:\Kill'em Présent : C:\USBFix Présent : C:\ZHP Présent : C:\Program Files (x86)\Ad-Remover Présent : C:\Program Files (x86)\ZHPDiag Présent : C:\Users\Hicham\Desktop\RK_Quarantine Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP ~~~~~~ Fichier(s) ~~~~~~ Présent : C:\Ad-Report-CLEAN[1].txt Présent : C:\Ad-Report-CLEAN[2].txt Présent : C:\Ad-Report-CLEAN[3].txt Présent : C:\Ad-Report-CLEAN[4].txt Présent : C:\Ad-Report-CLEAN[5].txt Présent : C:\Ad-Report-SCAN[1].txt Présent : C:\Ad-Report-SCAN[2].txt Présent : C:\PhysicalDisk0_MBR.bin Présent : C:\UsbFix.txt Présent : C:\Users\Hicham\Desktop\Ad-Remover.lnk Présent : C:\Users\Hicham\Desktop\Ad-Report-CLEAN[5].txt Présent : C:\Users\Hicham\Desktop\Pre_Scan.exe Présent : C:\Users\Hicham\Desktop\Pre_Scan_13_08_2011_04_19_30.txt Présent : C:\Users\Hicham\Desktop\RKreport[1].txt Présent : C:\Users\Hicham\Desktop\RKreport[2].txt Présent : C:\Users\Hicham\Desktop\RKreport[3].txt Présent : C:\Users\Hicham\Desktop\RKreport[4].txt Présent : C:\Users\Hicham\Desktop\RogueKiller_2.exe Présent : C:\Users\Hicham\Desktop\TFC.exe Présent : C:\Users\Hicham\Desktop\UsbFix.exe Présent : C:\Users\Hicham\Desktop\ZHPDiag.txt Présent : C:\Users\Hicham\Desktop\ZHPFixReport1.txt Présent : C:\Users\Public\Desktop\MBRCheck.lnk Présent : C:\Users\Public\Desktop\ZHPDiag.lnk Présent : C:\Users\Public\Desktop\ZHPFix.lnk Présent : C:\Users\Public\Desktop\MBRCheck.lnk Présent : C:\Users\Public\Desktop\ZHPDiag.lnk Présent : C:\Users\Public\Desktop\ZHPFix.lnk ~~~~~~ Registre ~~~~~~ Clé Présente : HKCU\SOFTWARE\Ad-Remover Clé Présente : HKCU\SOFTWARE\USBFix Clé Présente : HKLM\Software\Classes\.cfxxe Clé Présente : HKLM\Software\Classes\cfxxefile Clé Présente : HKLM\Software\TrendMicro\Hijackthis Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe Clé Présente : HKLM\SOFTWARE\Swearware ~~~~~~ Autre ~~~~~~ ########## EOF - "C:\DelFixSearch.txt" - [2672 octets] ########## Rapport de suppression: # DelFix v8.3 - Rapport créé le 15/08/2011 à 03:57 # Mis à jour le 04/08/11 à 11h par Xplode # Système d'exploitation : Windows 7 Ultimate (64 bits) [version 6.1.7601] # Nom d'utilisateur : Hicham - HICHAM-PC (Administrateur) # Exécuté depuis : C:\Users\Hicham\Desktop\delfix0.exe # Option [suppression] ~~~~~~ Dossier(s) ~~~~~~ Supprimé : C:\Kill'em Supprimé : C:\USBFix Supprimé : C:\ZHP Supprimé : C:\Program Files (x86)\Ad-Remover Supprimé : C:\Program Files (x86)\ZHPDiag Supprimé : C:\Users\Hicham\Desktop\RK_Quarantine Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\Ad-Report-CLEAN[1].txt Supprimé : C:\Ad-Report-CLEAN[2].txt Supprimé : C:\Ad-Report-CLEAN[3].txt Supprimé : C:\Ad-Report-CLEAN[4].txt Supprimé : C:\Ad-Report-CLEAN[5].txt Supprimé : C:\Ad-Report-SCAN[1].txt Supprimé : C:\Ad-Report-SCAN[2].txt Supprimé : C:\PhysicalDisk0_MBR.bin Supprimé : C:\UsbFix.txt Supprimé : C:\Users\Hicham\Desktop\Ad-Remover.lnk Supprimé : C:\Users\Hicham\Desktop\Ad-Report-CLEAN[5].txt Supprimé : C:\Users\Hicham\Desktop\Pre_Scan.exe Supprimé : C:\Users\Hicham\Desktop\Pre_Scan_13_08_2011_04_19_30.txt Supprimé : C:\Users\Hicham\Desktop\RKreport[1].txt Supprimé : C:\Users\Hicham\Desktop\RKreport[2].txt Supprimé : C:\Users\Hicham\Desktop\RKreport[3].txt Supprimé : C:\Users\Hicham\Desktop\RKreport[4].txt Supprimé : C:\Users\Hicham\Desktop\RogueKiller_2.exe Supprimé : C:\Users\Hicham\Desktop\TFC.exe Supprimé : C:\Users\Hicham\Desktop\UsbFix.exe Supprimé : C:\Users\Hicham\Desktop\ZHPDiag.txt Supprimé : C:\Users\Hicham\Desktop\ZHPFixReport1.txt Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKCU\SOFTWARE\Ad-Remover Clé Supprimée : HKCU\SOFTWARE\USBFix Clé Supprimée : HKLM\Software\Classes\.cfxxe Clé Supprimée : HKLM\Software\Classes\cfxxefile Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware ~~~~~~ Autre ~~~~~~ -> Prefetch vidé ########## EOF - "C:\DelFixSuppr.txt" - [2606 octets] ##########

ok çà Tom Je te remercie et je te laisses le compte rendu dans le post suivant Bonne nuit

Le pc se comporte mieux c juste mozilla qui prend bcp de ressources mais pour le reste, tous reste à la norme Merci

Salut, C'est fait, je te remercie pour l'effort que tu as fourni, je ne sais pas comment te remercier ci-joint le rapport: Lien CJoint.com AHpfmDyjBrx Pour Paltalk, je peux le reinstaller car il a été desinstallé

çà marche de suite

Take your time Sir

re, nos messages se sont croisés encore une fois, t'as pu recuperer les rapports ?,

Re Voici les 2 rapports OTL: Lien CJoint.com AHpdHu5yB6p Lien CJoint.com AHpdIqouPdn Bien à toi

merci, Je supprime de suite Combofix, et OTL est en cours pour l'instant il est de plus en plus rapide Je vais attendre la fin d'OTL et je te tiens au courant Merci

re je suis là, c'est Combofix qui prend du temps voici le rapport: Lien CJoint.com AHpcU5MhlFD Je fais OTL de suite Concernant la fatigue, comme c'est ramadan chez nous,je ne dors qu'à 7h ou 8h du matin Je te remercie pour ta disponibilité

ok çà marche

Je viens de voir ce nouveau script, j'ai faits l'autre script qui commence par KILL ALL Est ce que c normal que Combofix prenne bcp de temps ?? Là je suis entrain de refaire la procedure OTL lol nos messages se croisent, je fais quel procedure maintenant ?

Rebonsoir, Voici le rapport, je te remercie pour ta patience: Cijoint.fr - Service gratuit de dépôt de fichiers merci

oui tout le script etait dans le fichier créé, je fais la nouveau script de suite Merci

Salut Si si je l'ai faite, d'ailleurs je le vois dans le rapport au debut: ComboFix 11-08-14.01 - Hicham 14/08/2011 19:27:14.2.2 - x64 Microsoft Windows 7 Edition Intégrale 6.1.7601.1.1256.971.1036.18.4086.2222 [GMT 0:00] Running from: c:\users\Hicham\Desktop\ComboFix.exe Command switches used :: c:\users\Hicham\Desktop\CFScript.txt c'est çà ?

Bonsoir, Vous allez bien ? je vous remercie pour votre aide ci-dessous le log de combofix: Cijoint.fr - Service gratuit de dépôt de fichiers Merci

Salut çà a pris bcp de temps, merci pour ta patience, voici le rapport: Cijoint.fr - Service gratuit de dépôt de fichiers Merci encore une fois

pour l'instant bien mais le processeur tourne toujours à 100% J'ai chrome qui est ouvert et msn C'est normal ??