muneghu

Y'a t-il qqch qui parait anormal dans le rapport de zhp diag? Cordialement

Merci pour la réponse rapide, j'ai suivi les consignes à la lettre: http://cjoint.com/?DKxvQluhvyT

Bonsoir Tonton. Merci d'avoir répondu à mon message. Il s'agit d'un portable HP tournant sous windows 8. Cet Am j'ai lancé un scan et j'ai vu que celui ci n'allait pas à son terme. J'ai donc pensé à un conflit avec l'antivirus celui-ci étant hacké. En effet, ce ne fût pas facile à désinstaller. Antivirus remplacé par avira et depuis ça a l'air d'être redevenu normal. Possible de faire un examen pour voir si qqch de pas normal, ou si reste de problème antivirus avast? Merci

bonjour à tous, Suite à M.A.J de windows 8 assez conséquente (plus de 20 mises à jour), mon pc refuse de s'arrêter correctement. Lorsque je sélectionne "arrêter" dans le menu déroulant de windows, la session se ferme, l'écran devient noir mais le pc reste sous tension (voyants divers allumés) et je suis obligé de rester appuyé sur le bouton de mise en tension afin de l'arrêter. Des solutions?

Ah si j'oubliais.... Merci pour votre aide. amicalement, @+

http://cjoint.com/?DGvm6ljLVRy

Fichier FRST http://cjoint.com/?DGuwhuLaooo Fichier addition http://cjoint.com/?DGuwgBI266C

Merci pour votre entraide N'ayant pu faire fonctionner le diag de ZHP Diag dans un 1er temps, j'ai pris la liberté d'effectuer plusieurs analyses Malwarebytes avant d'avoir votre seconde réponse, voilà pourquoi vous aurez plusieurs journeaux d'examens. 1: adwcleaner http://cjoint.com/?DGuuSuvobtX 2: analyse junkware removal tool http://cjoint.com/?DGuuXhWCbJ6 3: analyse malwarebytes http://cjoint.com/?DGuvl7C6ANP (effectuée avant votre 2ème intervention) http://cjoint.com/?DGuvmBa9RUI (effectuée avant votre 2ème intervention) http://cjoint.com/?DGuvmYsKzdX (effectuée après passage de junkware removal tool) 4: nouvelle analyse zhp diag nouveau message d'erreur semblable au 1er passage "violation d'accès à l'adresse 777B9826 dans le module 'ntdll.dll'. Ecriture de l'adresse 00407700" Il semble qu'il y ait un léger mieux quand même... Merci de votre aide

Merci pour votre réponse rapide. Après lancement du diagnostic, j'ai une fenêtre d'erreur qui s'affiche: Fenêtre ZHP Diag, Violation d'accès à l'adresse 77579826 dans le module 'ntdll.dll'. Ecriture de l'adresse 00407700 Suite à cela la barre de progression reste bloquée à 4%, et lorsque l'on passe le curseur sur la fenêtre de ZHP Diag, celui ci se transforme en rond et ne s'arrête pas.

Bonjour à tous Je viens vers vous car je me suis rendu compte que notre PC de bureau était infecté par plusieurs logiciels (Buzzdock, MyPCBackup, NetCrawl, Rocket et WSE Rocket) Lors de l'utilisation d'internet explorer plusieurs fenêtres intempestives s'affichent, et lors de la suppression via le panneau de configuration windows, la désinstallation s'est faite bizarrment et après redémarrage, le système d'exploitation ne se lancait pas. Il a fallu passer via un logiciel de BackUp pour redémarrer à une date antérieure. Avant de faire une bêtise je préfère demander conseil. Je n'ai pas encore lancé d'analyse malwarebytes anti-malware, j'ai supprimé java et le logiciel avast est à jour. PS: windows update effectué, connexion internet fonctionne, apparement pas de souci avec firefox

Suite et fin de mon post. A la suite de ralentissements notamment dûs au plantage très régulier de firefox (adobe flash est très pénible malgré la mise à niveau ou encore l'installation d'une ancienne version), je me suis décidé à effectuer un zhp diag. Voici le rapport pjjoint.malekal.com - Submit a file

J'ai testé ces deux liens, apparement RAS concernantle PC. Merci pour le coup de main, je ne sais pas si cela venait de là mais au moment de l'infection j'avais désactivé les modules complémentaires adobe car j'ai pas mal de plantages sous firefox avec eux depuis un moment. Salutations

Après execution logiciel adwcleaner © CJoint.com, 2012 © CJoint.com, 2012 PS,le redemarrage ne semble plus poser de problèmes

Après execution du logiciel roguekiller voici ce qui est ressorti des rapports: © CJoint.com, 2012 © CJoint.com, 2012 © CJoint.com, 2012 © CJoint.com, 2012 © CJoint.com, 2012 © CJoint.com, 2012

Suite à mon précédent message, j'ai essayé de redemmarer en mode sans échec et cela a fonctionné. J'en ai profité pour faire un scan du système avec Malwarebytes, voici le rapport © CJoint.com, 2012

Bonjour à tous Suite à une infection de mon PC par le ransomware reveton, version ministère de l’intérieur, je viens vers vous pour vous demander de l'aide. Le PC est sous Windows XP SP3, je pensais que tous les modules complémentaires de Firefox étaient à jour. Le mode sans échec avec prise en charge du réseau ne fonctionne pas. Utilitaire "Microsoft Standalone System Sweeper Tool" a scanné mon disque dur et a trouvé trace d'un trojan reveton que je lui ai demandé de supprimer mais après redémarrage cela est sans effet. J'attends vos solutions, merci par avance.

Concernant le souci de la page internet explorer blanche cela parait résolu, par contre je me retrouve avec des fichiers dans ma partition C dont je ne sais pas quoi faire: 1 fichier bin nommé Bootfont 1 fichier dos nommé BOOTSECT 1 fichier systeme nommé IO 1 fichier systeme nommé MSDOS 1 fichier bin nommé PhysicalDisk0_MBR 1 fichier aaa nommé PRELOAD.AAA et 1 dossier FOUND.000 dans lequel je trouve 1 fragment de fichier nommé FILE0000.CHK

J'ai pu lancer l'analyse avec votre logiciel (il fallait pour cela désactiver l'antivirus avast...) Voici le rapport Lien CJoint.com BJewLRF4leG Merci

Avec cette methode en effet, je n'aipas eu de souci. Le rapport: Lien CJoint.com BJevpMB7WpZ Dois-je quand même executer sx checkupdate? Merci pour tout pear

Mon interface du logiciel zhpfix n'est pas tout a fait comme la votre. Pas de bouton "H" ni de bouton "OK" en bas à gauche. Je peux copier/coller votre rapport dans la fenêtre mais après je ne sais pas quoi faire pour continuer la procédure.

Examen effectué voici le rapport pjjoint.malekal.com - Submit a file Je vous laisse le soin de me dire si vous pensez que tout est rentré dans l'ordre. Amicalement

J'ai suivi votre procédure et au redémarrage tout semble (pour l'instant??) redevenu normal. Les rapports du logiciel Rogue Killer: Lien CJoint.com BJdraq7fJK5 Lien CJoint.com BJdrbdg1tEl Lien CJoint.com BJdrbScl17c Lien CJoint.com BJdrcs3hsef Lien CJoint.com BJdrc1KXvH4 Lien CJoint.com BJdrdwsrO6H Lien CJoint.com BJdrd0pvLO6 Le rapport du logiciel OTM: http://cjoint.com/12oc/BJdrfVBao9n.htm Merci pour votre aide

Je ne sais pas s'il s'agit du rapport qui était demandé en cas d'infection mais j'ai trouvé ceci dans les dossiers du logiciel Adw Cleaner. # AdwCleaner v2.003 - Rapport créé le 03/10/2012 à 10:31:13 # Mis à jour le 23/09/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Administrateur - ACER-ASPIRE1691 # Mode de démarrage : Mode sans échec avec prise en charge réseau # Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\AdwCleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\Nicolas\Local Settings\Application Data\AskToolbar Dossier Supprimé : C:\Program Files\Ask.com Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job Fichier Supprimé : C:\WINDOWS\Uninstall.exe ***** [Registre] ***** Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\Software\APN Clé Supprimée : HKLM\Software\AskToolbar Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater] ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.6001.18702 Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] ************************* AdwCleaner[s1].txt - [3232 octets] - [03/10/2012 10:31:13] ########## EOF - C:\AdwCleaner[s1].txt - [3292 octets] ##########

Désolé pour le doublon, et merci d'avoir corrigé. Quoiqu'il en soit j'ai installé malwarebytes et lancé un scan de mon PC. Il en est ressorti la présence d'un trojan que j'ai supprimé mais après redémarrage le problème est toujours présent. Ci-joint le rapport du scan de logiciel http://cjoint.com/12oc/BJdmfONjvDr.htm Merci par avance

Bonjour à tous Je suis également touché par le problème évoqué par kikkeurz (décidement...) : http://forum.zebulon...37#entry1637337 1. j'ai essayé adw cleaner, après l'avoir lancé le programme me demande de redémarrer en mode normal pour finaliser le programme et puis plus rien car dès que ma session s'ouvre la fenêtre IE revient en affichage plein écran 2. j'ai ensuite essayé zhp diag et j'ai posté le rapport du scan vers cette adresse: Lien CJoint.com BJdlbzRoWMM Merci pour votre aide