alexgap

voici le rapport FSS Farbar Service Scanner Version: 04-08-2013 Ran by yumyum (administrator) on 12-08-2013 at 14:53:47 Running from "C:\Users\yumyum\Desktop" Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64) Boot Mode: Normal **************************************************************** Internet Services: ============ Connection Status: ============== Localhost is accessible. LAN connected. Google IP is accessible. Google.com is accessible. Yahoo.com is accessible. Windows Firewall: ============= Firewall Disabled Policy: ================== System Restore: ============ System Restore Disabled Policy: ======================== Action Center: ============ Windows Update: ============ Windows Autoupdate Disabled Policy: ============================ Windows Defender: ============== WinDefend Service is not running. Checking service configuration: The start type of WinDefend service is set to Demand. The default start type is Auto. The ImagePath of WinDefend service is OK. The ServiceDll of WinDefend service is OK. Windows Defender Disabled Policy: ========================== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender] "DisableAntiSpyware"=DWORD:1 Other Services: ============== File Check: ======== C:\Windows\System32\nsisvc.dll => MD5 is legit C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit C:\Windows\System32\drivers\afd.sys => MD5 is legit C:\Windows\System32\drivers\tdx.sys => MD5 is legit C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit C:\Windows\System32\dnsrslvr.dll => MD5 is legit C:\Windows\System32\mpssvc.dll => MD5 is legit C:\Windows\System32\bfe.dll => MD5 is legit C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit C:\Windows\System32\SDRSVC.dll => MD5 is legit C:\Windows\System32\vssvc.exe => MD5 is legit C:\Windows\System32\wscsvc.dll => MD5 is legit C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit C:\Windows\System32\wuaueng.dll => MD5 is legit C:\Windows\System32\qmgr.dll => MD5 is legit C:\Windows\System32\es.dll => MD5 is legit C:\Windows\System32\cryptsvc.dll => MD5 is legit C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit C:\Windows\System32\ipnathlp.dll => MD5 is legit C:\Windows\System32\iphlpsvc.dll => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit **** End of log **** Je suis en mode normal (pas sans échec). Le bureau qui s'affiche a pour chemin C:\windows\systeme32\config\systemprofil\Desktop. Je ne peux pas télécharger dessus car quand j'utilise mon navigateur et que j'essaie de paramétrer l'endroit ou vont atterrir les téléchargements, il ne voit pas le dossier desktop dans systemprofil. Il y a seulement 2 dossiers (appdata et favoris). De plus le chemin normal de mon bureau était ordinateur\C:\utilisateurs\Yumyum\Bureau, je le retrouve en utilisant le gestionnaire des taches, nouvelle tache puis parcourir. J'ai installe les 2 programmes sur mon bureau ordinateur\C:\utilisateurs\Yumyum\Bureau. Le dossier CC support a été crée au redémarrage sur le bureau visible (celui dans systeme32) mais je ne peux l'ouvrir, le message "le processus serveur n'a pas pu etre démarré car l'identité configurée n'est pas correcte. Vérifiez le nom d'utilisateur et le mot de passe" Edit . voici le rapport Svcrepair © CJoint.com, 2012 Jai choisi de refaire un diagnostic avec ZHP cette fois ci il a lair de trouver des choses voici son rapport © CJoint.com, 2012 PS : encore des précisions .... windows 7 a l'air de windows 2000 (tout carré et gris) depuis le début du problème, quand le Pc démarre et que je lance la session j'inscris le mdp avec un clavier azerty et il se change ensuite en qwerty juste après. J'ai l'impression que je ne suis plus reconnu comme administrateur. PS2 : j'ai sauvegardé plusieurs bases de registre avec ccleaner il y a des semaines voire des mois, je peux essayer d'en fusionner une ?

J ai effectue une restauration au 08/08 mais rien na change malheureusement

voici le rapport fixlog.txt © CJoint.com, 2012 Je vous donne quelques détails en plus si ca peut vous aider. Lors du plantage du Pc hier soir j'utilisais énormément de mémoire (au moins 6.5 Go sur 8 ). Ca c'est produit pile au moment ou j'ai accepté le téléchargement via skype d'un fichier .png. L'écran du portable et le moniteur externe sont devenus noirs, suite à quoi j'ai attendu 5 minutes et finalement forcé l'arrêt. Lors du redémarrage, une interface m'indiquant que Windows n'a pas pu redémarrer correctement s'est affichée et il m'a proposé de "réparer". J'ai accepté, il a mouliné 5 bonnes minutes et ensuite l'écran noir avec seulment la corbeille est apparu. Le clavier est passé en qwerty depuis ce moment. Quand je clique sur la touche windows, aucun programme n'apparaissait au dessus de "tous les programmes". Si je clique sur "ordinateur" ou "panneau de config" ou "périphériques et imprimantes" une fenetre intitulée Explorer.exe d'affiche. Elle contient la mention "Le processus serveur n'a pas pu être démarré car l'identité configurée n'est pas correcte. Vérifiez le nom d'utilisateur et le mot de passe". En utilisant le gestionnaire de tache je peux explorer l'ordi et voir tous les docments présents dessus. Tous ceux que j'ai essayé d'ouvrir fonctionne (vidéos, fichier txt). Ayant essayer d'arreter le PC plusieurs fois depuis hier j'ai remarqué qu'il mettait 5 bonnes minutes à fermer la session à chaque fois. Voilà j'espère que vous verrez quelques chose d'intéressant. Encore merci !!

Encore merci de votre aide ! voici le rapport HOST © CJoint.com, 2012 le rapport PROXY © CJoint.com, 2012 le rapport DNS © CJoint.com, 2012 le rapport Racc. © CJoint.com, 2012 ZHP a semblé bugger à 82% puis il a terminé d'un coup en générant son rapport que voici : © CJoint.com, 2012

Bonjour, merci de votre réponse. Me voici sur un autre ordinateur ca sera un peu plus facile. Apparemment j'ai été infecté par un rogue. J'ai donc téléchargé roguekiller. J'ai scanné et supprimer les éléments trouvés AVANT de venir demander de l'aide. Voici les rapports RogueKiller : vers 3h30 ce matin © CJoint.com, 2012 vers 6h00 ce matin © CJoint.com, 2012 Le hic c'est que quand je lance la version 64 bit de roguekiller rien ne se passe meme si je vois bien le processus actif dans le gestionnaire des taches. J'ai également lancé TDSSkiller qui ne trouve rien (plusieurs fois). J'espère que cela pourra vous aiguiller. Ps : je suis sous windows 7

bonjour,je tiens a m excuser pour la ponctuation, ceci est du au clavier qui est passe en qwerty. Mon PC portable est je pense infecte. Il met un peu plus de temps a demarrer, le bureau est noir, seules 2 icones sont visibles, corbeille et ordinateur. Plus aucun programme dans le menu demarrer et je ne peux acceder a mes images, videos etc. Une fenetre s affiche nommee Explorer.exe (Le processus serveur n a pas pu etre demarre car l identite configuree n est pas correcte. Verifier le nom d utilisateur et le mot de passe)si j essaie. J arrive a lancer des programmes avec le gestionnaire des taches> fichier> nouvelle tache (explorer). J ai essaye de me debrouiller pour le desinfecter mais sans succes. Le mode sans echec avec prise en charge reseau ne me pernet pas d aller sur internet. Pourriez vous m aider s il vous plait. Merci d avance