Starfox

Salut Tonton, J'ai appliqué ce que tu m'as dit, j'ai désinstallé ce qu'il faut, mais les BSOD ont repris de plus belle. J'ai fait un rapport WhoCrashed si tu veux connaitre les données : http://cjoint.com/13oc/CJekQr9Uv1t.htm Si tu peux me dire ce qui est bien à faire.

Re Tonton, Après avoir suivi les manipulations que tu m'as données, je te confirme une nette amélioration du démarrage du PC. Aussi, voici les 2 fichiers demandés : - Programmes installés : http://cjoint.com/13sp/CIBkA2ikUq4.htm - Démarrage : http://cjoint.com/13sp/CIBkB0C92Y8.htm Voila, merci beaucoup Tonton. J'attends le reste des instructions s'il y en a.

Bonsoir Tonton, La désinfection a été faite grâce à un ami qui est passé y a pas longtemps chez moi. Par contre, je n'ai plus de BSOD, mais j'ai maintenant des ralentissements lors du lancement de Windows (pour afficher "bienvenue", compter au moins 1 minute) et aussi de gros plantages avec Firefox qui se faisait même en le lançant, depuis je l'ai désinstallé. J'ai aussi des plantages avec IE, mais moins contraignants qu'avec FF. J'ai présenté ce problème à vista-xp.

Bonjour tomtom95, J'avais utilisé TDSSKiller car mon PC commençait à buger sévère, j'aurais dû faire part de mon problème de suite sur le forum. Entretemps, un ami est passé chez moi et m'a désinfecté mon PC, je vais de ce pas le mettre en résolu. Mais maintenant j'ai un problème autre que le BSOD qui ont cessé d'ailleurs : problème de plantage à répétition de Firefox (au point de planter rien qu'en le lançant) et des errements de mon ordi et plantages... J'ai d'ailleurs lancé un sujet traitant de ce problème sur vista-xp.

Tonton, L'ordi m'a fait un Crash Dump il n'y a pas longtemps en cliquant sur un lien (le mot Scareware) de cette page : http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf Qu'est-ce que ça signifie ?

Suite de ce sujet : http://forum.zebulon.fr/urgent-bluescreen-inopine-t203495.html Bonjour, Je viens de la part de Tonton car j'ai la présence d'une infection sur mon ordinateur. Voici le rapport ZHP Diag : http://cjoint.com/13sp/CIwshIFzz9H.htm Merci d'avance.

Voici le rapport ZHP Diag : http://cjoint.com/13sp/CIwshIFzz9H.htm J'attends les instructions.

Bonsoir, Voici le rapport WhoCrashed : Par contre, le PC commence à bugger sévère, au point de ne pas pouvoir enregistrer tout document ou de relancer 2 fois le même programme. Est-ce dû à encore pire que cela ? :s EDIT : En plus de faire des BSOD, mon PC a été infecté car j'ai lancé un TDSSKILLER qui m'a trouvé 5 menaces à moyen risque que j'ai supprimé. Je crois qu'il faut faire en plus une désinfection en règle.

Bonjour, Depuis hier, j'ai eu des Bluescreen sans raison apparente. Aujourd'hui, j'en ai encore eu un après avoir démarré MalwareBytes que j'avais mis à jour hier, mais j'ai pu connaitre la raison de ces bluescreens, voici le rapport détaillé : http://cjoint.com/13sp/CIuokxDiQCN.htm Aussi, cela m'empêche de passer en Safe Mode ou en "réparation de l'ordinateur". Comment régler ce problème ? Merci d'avance.

Re, Merci beaucoup pour l'indication, leminou.

Bonsoir leminou , Où cela se règle ces paramètres, stp ? Sinon depuis quelques nettoyages en règles, c'est revenu à la normale, je crois.

Tkt, j'ai pris l'habitude à force.

Bonjour, Ce sujet fait suite au même sujet dans la partie sécurité dans le forum. lien du sujet initial : http://forum.zebulon.fr/resolu-continue-saccades-de-touches-et-souris-virus-t201732.html J'ai des problèmes de saccades d'ordinateur de touches qui sont : - Soit comptabilisés 2 fois ; - Soit non comptabilisés. Cela se passe lorsque j'écris trop rapidement. Lentement, c'est ok. A quoi cela est dû ? Merci d'avance.

Que je te remercie beaucoup, Apollo ! Je vais aller en hardware, alors.

Rapport VrusTotal : Rapport Logs installés/activés Pierre13 PC de LOUISA Microsoft Windows 7 Édition Familiale Premium 64 bits Service Pack 1 Date installation : 01/03/2013 18:52:09 Dernier démarrage : 12/06/2013 14:32:23 Démarré en Mode normal Antivirus installé : Microsoft Security Essentials activé (à jour) (4.2.223.0) AntiSpyWare installé : Windows Defender désactivéMicrosoft Security Essentials activé (à jour) (4.2.223.0) Pare feu installé : Pare feu Windows activé. Navigateurs installés: Internet Explorer Version : 10.0.9200.16576 Ok ! Firefox installé Dernière version : 21.0 Version installée : 21.0 Ok ! C:\Program Files (x86)\Mozilla Firefox\firefox.exe Navigateur par défaut : firefox.exe FlashPlayer installé. Dernière version : 11.7.700.224 Version installée : 11.7.700.224 Ok ! Le rapport se trouve sur le bureau : C:\Users\LOUISA\Desktop\Rapport.txt Voilou.

Rapport ZHPDIAG : © CJoint.com, 2012 Rapport USBFix : © CJoint.com, 2012 (RECHERCHE) © CJoint.com, 2012 (SUPPRESSION) Par contre, pour le USBFix, l'élément infectieux est inaccessible car étant dans le faux lecteur CD que crée la clé USB : J'ai une clé USB Cruzer. J'écris doucement, limite j'ai l'impression d'étre avec une machine a écrire, lol.

Bonjour, Depuis quelques jours maintenant, j'ai des problèmes avec mon ordinateur, en effet, lorsque je tape des mots avec, soit les lettres ne sont pas prises en compte, ou bien elles sont comptés 2 fois. A quoi cela peut être dû ? Merci d'avance.

Re, Très bien alors, vu que je n'ai aucun message le concernant, mon problème est résolu. Merci pear, pour ton intervention. Cordialement, Starfox

Re, ça a l'air d'aller, pour le dossier Qoobox, j'ai pu supprimer ce qu'il contenanit, mais pas le dossier en lui meme. comment puis-je vérifier si le svchost est nickel ? Starfox

Rapport Combofix : © CJoint.com, 2012

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Rapport Racc. RAZ RK RogueKiller V8.5.2 _x64_ [Feb 23 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : [RogueKiller] Remontées Site Web : Télécharger RogueKiller (Site Officiel) Blog : tigzy-RK Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : LOUISA [Droits d'admin] Mode : Raccourcis RAZ -- Date : 04/03/2013 10:08:34 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Attributs de fichiers restaures: ¤¤¤ Bureau: Success 1 / Fail 0 Lancement rapide: Success 1 / Fail 0 Programmes: Success 24 / Fail 0 Menu demarrer: Success 1 / Fail 0 Dossier utilisateur: Success 43 / Fail 0 Mes documents: Success 0 / Fail 0 Mes favoris: Success 0 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 55 / Fail 0 Sauvegarde: [NOT FOUND] Lecteurs: [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored [E:] \Device\CdRom0 -- 0x5 --> Skipped Termine : << RKreport[6]_SC_04032013_100834.txt >> RKreport[1]_S_04032013_095740.txt ; RKreport[2]_D_04032013_100208.txt ; RKreport[3]_H_04032013_100345.txt ; RKreport[4]_PR_04032013_100526.txt ; RKreport[5]_DN_04032013_100651.txt ; RKreport[6]_SC_04032013_100834.txt

RAPPORT SUPPRESSION RK RogueKiller V8.5.2 _x64_ [Feb 23 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : [RogueKiller] Remontées Site Web : Télécharger RogueKiller (Site Officiel) Blog : tigzy-RK Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : LOUISA [Droits d'admin] Mode : Suppression -- Date : 04/03/2013 10:02:08 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS545050B9A300 +++++ --- User --- [MBR] 43e97033e110e6d40144d61c76b0dc86 [bSP] fc861ca8d02042a05bdc06ae64ad8088 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 238470 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 489207808 | Size: 238069 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2]_D_04032013_100208.txt >> RKreport[1]_S_04032013_095740.txt ; RKreport[2]_D_04032013_100208.txt ------------------------------------------------------------------------------------------------------------------------------------------------------ Rapport Host RAZ RK RogueKiller V8.5.2 _x64_ [Feb 23 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : [RogueKiller] Remontées Site Web : Télécharger RogueKiller (Site Officiel) Blog : tigzy-RK Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : LOUISA [Droits d'admin] Mode : HOSTS RAZ -- Date : 04/03/2013 10:03:45 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ Termine : << RKreport[3]_H_04032013_100345.txt >> RKreport[1]_S_04032013_095740.txt ; RKreport[2]_D_04032013_100208.txt ; RKreport[3]_H_04032013_100345.txt ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Rapport Proxy RAZ RK RogueKiller V8.5.2 _x64_ [Feb 23 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : [RogueKiller] Remontées Site Web : Télécharger RogueKiller (Site Officiel) Blog : tigzy-RK Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : LOUISA [Droits d'admin] Mode : Proxy RAZ -- Date : 04/03/2013 10:05:26 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ Termine : << RKreport[4]_PR_04032013_100526.txt >> RKreport[1]_S_04032013_095740.txt ; RKreport[2]_D_04032013_100208.txt ; RKreport[3]_H_04032013_100345.txt ; RKreport[4]_PR_04032013_100526.txt ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Rapport DNS RAZ RK RogueKiller V8.5.2 _x64_ [Feb 23 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : [RogueKiller] Remontées Site Web : Télécharger RogueKiller (Site Officiel) Blog : tigzy-RK Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : LOUISA [Droits d'admin] Mode : DNS RAZ -- Date : 04/03/2013 10:06:51 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ Termine : << RKreport[5]_DN_04032013_100651.txt >> RKreport[1]_S_04032013_095740.txt ; RKreport[2]_D_04032013_100208.txt ; RKreport[3]_H_04032013_100345.txt ; RKreport[4]_PR_04032013_100526.txt ; RKreport[5]_DN_04032013_100651.txt

Rapport OTL All processes killed ========== OTL ========== Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9}\ not found. 64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\dssrequest\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5513F07E-936B-4E52-9B00-067394E91CC5}\ not found. File {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll File not found not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ms-itss\ not found. File Protocol\Handler\ms-itss - No CLSID value found not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\sacore\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5513F07E-936B-4E52-9B00-067394E91CC5}\ not found. File {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll File not found not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\wlmailhtml\ not found. File Protocol\Handler\wlmailhtml - No CLSID value found not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\dssrequest\ not found. File Protocol\Handler\dssrequest - No CLSID value found not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\sacore\ not found. File Protocol\Handler\sacore - No CLSID value found not found. 64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found. ========== REGISTRY ========== HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\\""|""%1" %*" /E : value set successfully! HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\"Userinit"|"C:\\WINDOWS\\system32\\userinit.exe,"64bit: -[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command] /E : value set successfully! HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\""|""%1" %*" /E : value set successfully! OTL by OldTimer - Version 3.2.69.0 log created on 03042013_095421 Files\Folders moved on Reboot... PendingFileRenameOperations files... Registry entries deleted on Reboot... ------------------------------------------------------------------------------------------------------------ Rapport Scan RK RogueKiller V8.5.2 _x64_ [Feb 23 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : [RogueKiller] Remontées Site Web : Télécharger RogueKiller (Site Officiel) Blog : tigzy-RK Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : LOUISA [Droits d'admin] Mode : Recherche -- Date : 04/03/2013 09:57:40 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJPOL] HKLM\[...]\Wow6432Node\System : DisableRegistryTools (0) -> TROUVÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS545050B9A300 +++++ --- User --- [MBR] 43e97033e110e6d40144d61c76b0dc86 [bSP] fc861ca8d02042a05bdc06ae64ad8088 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 238470 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 489207808 | Size: 238069 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_04032013_095740.txt >> RKreport[1]_S_04032013_095740.txt

Bonjour, Bonsoir, En vérifiant récemment, j'ai un problème que Rkill m'a montré avec un svchost, dont la ligne est en dessous : Checking Windows Service Integrity: * FontCache => %SystemRoot%\system32\svchost.exe -k LocalService [incorrect ImagePath] Et au cas ou, il y a un rapport OTL : © CJoint.com, 2012 Que puis-je faire pour régler ce problème ? Starfox

Re, Apparament tout a l'air d'être rentré dans l'ordre, je passe le sujet en résolu. Merci pour l'aide, Apollo. Starfox PS : quoique Firefox a tendance à ramer, je ne sais pourquoi... une idée ?