Probleme carré blanc

Apollo · le 5 mai 2009

Relance USB Fix et choisis cette fois l'option 2, valide par Entrée (Enter).

Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.

Le nettoyage va prendre quelques minutes... Appuyer sur OK sur la fenêtre d'informations.

Le fix peux avoir besoin de redémarrer l'ordinateur, un message vous en avertit, vous devez appuyer sur une touche.

Au redémarrage, le fix se relance... laissez l'opération s'effectuer.

Un rapport de nettoyage vous est proposé... appuyez sur une touche pour ouvrir ce rapport.

Colle le rapport ici stp.

--------------------------------------------------------------

Vaccination des lecteurs et supports amovibles.

Brancher tous les supports amovibles.

Relance USBFIX et choisis cette fois l'option 3. Valide par Enter

La désinstallation d'USBFIX se fera avec l'option 5.

@++

sound · le 5 mai 2009

Rapport d'usb fix

############################## [ UsbFix V3.016 # Cleaning ]

# User : renaud () # XPSP3

# Update on 02/05/09 by Chiquitine29, C_XX & Chimay8

# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html

# Start at: 22:36:09 | 5/05/2009

# AMD Athlon 64 X2 Dual Core Processor 4400+

# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3

# Internet Explorer 8.0.6001.18702

# Windows Firewall Status : Enabled

# AV : BitDefender Antivirus 12.0 [ (!) Disabled | (!) Outdated ]

# AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces

# C:\ # Disque fixe local # 39,99 Go (33,09 Go free) # NTFS

# D:\ # Disque fixe local # 36,33 Go (36,27 Go free) [disque local] # NTFS

# E:\ # Disque fixe local # 232,88 Go (208,57 Go free) # NTFS

# F:\ # Disque CD-ROM

# G:\ # Disque amovible

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\logonui.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\rsvp.exe

C:\Program Files\Belgacom\bin\sprtsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\TUProgSt.exe

C:\WINDOWS\system32\userinit.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

################## [ Registre # Clés Run infectieuses ]

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{175d5218-2774-11de-b384-001109ddc2f2}\Shell\AutoRun\command

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{175d5219-2774-11de-b384-001109ddc2f2}\Shell\AutoRun\command

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{56572926-ff92-11dd-b34e-001109ddc2f2}\Shell\AutoRun\command

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{8753cc6e-3d1f-11dc-a337-0040f4ea868e}\Shell\AutoRun\command

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{960ca276-d9a9-11dd-9c2d-001109ddc2f2}\Shell\AutoRun\command

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{960ca27b-d9a9-11dd-9c2d-001109ddc2f2}\Shell\AutoRun\command

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{960ca27c-d9a9-11dd-9c2d-001109ddc2f2}\Shell\AutoRun\command

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{b524274c-0fec-11de-b35f-001109ddc2f2}\Shell\AutoRun\command

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{b71e3e11-41ed-11dd-8c7a-806d6172696f}\Shell\AutoRun\command

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{d19fab24-3d2b-11dc-8dde-0040f4ea868e}\Shell\AutoRun\command

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{dc5f8c8f-245e-11de-b37a-001109ddc2f2}\Shell\AutoRun\command

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{e681bea3-35c8-11de-b3c1-001109ddc2f2}\Shell\AutoRun\command

################## [ Listing des fichiers présent ]

[28/07/2007 17:09|--a------|0] - C:\AUTOEXEC.BAT

[14/04/2009 21:50|--a------|226] - C:\Boot.bak

[05/05/2009 16:36|-rahs----|296] - C:\boot.ini

[24/08/2001 14:00|-rahs----|4952] - C:\Bootfont.bin

[03/08/2004 23:00|--a------|263488] - C:\cmldr

[05/05/2009 16:45|--a------|25193] - C:\ComboFix.txt

[28/07/2007 17:09|--a------|0] - C:\CONFIG.SYS

[26/08/2008 23:43|--a------|0] - C:\fftoutput.txt

[07/01/2009 21:57|--a------|2286] - C:\INSTALL.LOG

[28/07/2007 17:09|-rahs----|0] - C:\IO.SYS

[28/07/2007 17:09|-rahs----|0] - C:\MSDOS.SYS

[03/08/2004 23:38|-rahs----|47564] - C:\NTDETECT.COM

[03/08/2004 23:59|-rahs----|251712] - C:\ntldr

[?|?|?] - C:\pagefile.sys

[08/08/2008 16:48|--a------|251890] - C:\rapport.txt

[10/12/2008 00:22|--a------|0] - C:\regdump.arm9.txt

[24/06/2008 15:21|--ah-----|268] - C:\sqmdata00.sqm

[24/06/2008 15:37|--ah-----|268] - C:\sqmdata01.sqm

[08/07/2008 16:23|--ah-----|268] - C:\sqmdata02.sqm

[23/07/2008 16:56|--ah-----|268] - C:\sqmdata03.sqm

[23/07/2008 19:09|--ah-----|268] - C:\sqmdata04.sqm

[07/08/2008 09:38|--ah-----|268] - C:\sqmdata05.sqm

[07/08/2008 10:55|--ah-----|268] - C:\sqmdata06.sqm

[17/05/2008 22:27|--ah-----|268] - C:\sqmdata07.sqm

[20/05/2008 17:24|--ah-----|268] - C:\sqmdata08.sqm

[20/05/2008 17:55|--ah-----|268] - C:\sqmdata09.sqm

[20/05/2008 23:11|--ah-----|268] - C:\sqmdata10.sqm

[23/05/2008 17:04|--ah-----|268] - C:\sqmdata11.sqm

[24/05/2008 22:39|--ah-----|268] - C:\sqmdata12.sqm

[25/05/2008 22:33|--ah-----|268] - C:\sqmdata13.sqm

[26/05/2008 17:08|--ah-----|268] - C:\sqmdata14.sqm

[26/05/2008 23:49|--ah-----|268] - C:\sqmdata15.sqm

[28/05/2008 00:23|--ah-----|268] - C:\sqmdata16.sqm

[28/05/2008 23:30|--ah-----|268] - C:\sqmdata17.sqm

[29/05/2008 22:51|--ah-----|268] - C:\sqmdata18.sqm

[24/06/2008 15:07|--ah-----|268] - C:\sqmdata19.sqm

[24/06/2008 15:07|--ah-----|244] - C:\sqmnoopt00.sqm

[24/06/2008 15:21|--ah-----|244] - C:\sqmnoopt01.sqm

[24/06/2008 15:37|--ah-----|244] - C:\sqmnoopt02.sqm

[08/07/2008 16:23|--ah-----|244] - C:\sqmnoopt03.sqm

[23/07/2008 16:56|--ah-----|244] - C:\sqmnoopt04.sqm

[23/07/2008 19:09|--ah-----|244] - C:\sqmnoopt05.sqm

[07/08/2008 09:38|--ah-----|244] - C:\sqmnoopt06.sqm

[07/08/2008 10:55|--ah-----|244] - C:\sqmnoopt07.sqm

[20/05/2008 17:24|--ah-----|244] - C:\sqmnoopt08.sqm

[20/05/2008 17:55|--ah-----|244] - C:\sqmnoopt09.sqm

[20/05/2008 23:11|--ah-----|244] - C:\sqmnoopt10.sqm

[21/05/2008 22:07|--ah-----|244] - C:\sqmnoopt11.sqm

[23/05/2008 17:04|--ah-----|244] - C:\sqmnoopt12.sqm

[24/05/2008 22:39|--ah-----|244] - C:\sqmnoopt13.sqm

[25/05/2008 22:33|--ah-----|244] - C:\sqmnoopt14.sqm

[26/05/2008 17:08|--ah-----|244] - C:\sqmnoopt15.sqm

[26/05/2008 23:49|--ah-----|244] - C:\sqmnoopt16.sqm

[28/05/2008 00:23|--ah-----|244] - C:\sqmnoopt17.sqm

[28/05/2008 23:30|--ah-----|244] - C:\sqmnoopt18.sqm

[29/05/2008 22:51|--ah-----|244] - C:\sqmnoopt19.sqm

[05/05/2009 16:14|--a------|2671] - C:\TB.txt

[24/05/2001 13:59|--a------|162304] - C:\UNWISE.EXE

[05/05/2009 22:36|--a------|6565] - C:\UsbFix.txt

[18/10/2008 20:58|--a------|159] - C:\VundoFix.txt

[25/04/2009 11:51|--a------|3686454] - E:\01881_orionnebula_1280x960.bmp

[27/04/2009 21:16|--a------|5760054] - E:\31112616.bmp

[26/04/2009 20:46|--a------|5760054] - E:\3D18.bmp

[29/04/2009 17:34|---hs----|1961] - E:\AlbumArtSmall.jpg

[29/04/2009 12:34|--a------|5760054] - E:\Alienware_Alien.bmp

[25/04/2009 10:53|--a------|1366] - E:\Aller sur MSN.fr.lnk

[25/04/2009 10:47|--a------|1812] - E:\Belgacom e-Services.lnk

[25/04/2009 10:49|--a------|1875] - E:\Belgacom Genius 2.2.lnk

[27/04/2009 13:20|--a------|9000054] - E:\black-windows-vista-logo-wallpaper.bmp

[19/06/2008 13:28|-rahs----|211] - E:\boot.ini

[28/08/2001 14:00|-rahs----|4952] - E:\Bootfont.bin

[03/04/2009 22:05|--a------|734105600] - E:\Braquage à l'anglaise.avi

[26/04/2009 22:30|--a------|2359350] - E:\Brisingr_wallpaper_standard.bmp

[16/04/2009 08:21|--a------|6511680] - E:\Busta Rhymes feat T-Pain - Hustlers Anthem.mp3

[16/04/2009 08:21|--a------|70006978] - E:\Busta Rhymes feat T-Pain - Hustlers Anthem.TVRIP.XViD.2009-FEAR.avi

[04/08/2008 13:53|--a------|1548] - E:\CCleaner.lnk

[19/10/2008 20:11|--a------|10111527] - E:\CS1.6-Original.exe

[01/05/2009 22:34|--a------|564884] - E:\devas_model.jpg

[30/04/2009 12:11|--a------|831] - E:\DivX Converter.lnk

[30/04/2009 17:46|--a------|1397] - E:\DivX Movies.lnk

[29/04/2009 10:47|--a------|729823232] - E:\DragonballEvolution.avi

[29/04/2009 14:34|--a------|734718328] - E:\Fast.and.Furious.4.FRENCH.R5.MD.XviD-uLTiMaTe.avi

[29/04/2009 17:34|---hs----|7248] - E:\Folder.jpg

[02/12/2008 15:41|--a------|731994112] - E:\Gad Elmaleh Papa est en haut.avi

[10/09/2008 12:38|--a------|727017472] - E:\Hancock.avi

[02/05/2009 18:33|--a------|142279] - E:\hexsoundapowaa.gif

[04/05/2009 22:41|--a------|1746] - E:\HijackThis.lnk

[25/04/2009 11:03|--a------|815] - E:\Internet Explorer.lnk

[25/04/2009 10:47|--a------|340] - E:\InternetInfo.txt

[06/12/2008 20:00|--a------|734613504] - E:\Iron.Man.[2008.French].DVDRip.DivX-LTT.avi

[01/10/2008 19:33|--a------|735358976] - E:\John Rambo.avi

[17/11/2008 18:24|--a------|731889664] - E:\Jurassic Park 1.avi

[18/11/2008 19:34|--a------|736143360] - E:\Jurassic park 2 Le monde perdu.avi

[02/11/2008 12:46|--a------|734676992] - E:\Jurassic Park 3 .avi

[03/05/2009 23:26|--a------|733698048] - E:\Knowing.TS.(mVs).FRENCH.MD.DivX.KiNG.avi

[25/04/2009 15:34|--a------|3396] - E:\KXKZBCAU9VHY2CA.jpg

[02/12/2008 20:00|--a------|720832628] - E:\La Haine.avi

[27/11/2008 02:01|--a------|717856768] - E:\Le.Transporteur.3.TRUEFRENCH.XviD.MD.TS.KiNG.of.RLZ.Upload.(Steph53).Minino

va.org..avi

[01/05/2009 17:23|--a------|27690] - E:\Leo-Messi.jpg

[01/05/2009 17:22|--a------|23037] - E:\LeoMessi-Botas.jpg

[01/05/2009 17:25|--a------|39543] - E:\LionelMessi.jpg

[29/04/2009 11:18|--a------|23750] - E:\ludacris.jpg

[29/04/2009 11:40|--a------|3480105] - E:\Ludacris_-_Drinkin_&_Drivin.mp3

[05/05/2009 14:36|--a------|696] - E:\Malwarebytes' Anti-Malware.lnk

[01/05/2009 17:25|--a------|126673] - E:\messi-pes20091.jpg

[01/05/2009 17:24|--a------|122155] - E:\Messi_DerbyVirtual_Juegos.jpg

[25/04/2009 22:49|--a------|666] - E:\Mumble.lnk

[03/08/2004 22:38|-rahs----|47564] - E:\NTDETECT.COM

[28/08/2008 17:05|-rahs----|252240] - E:\ntldr

[06/07/2008 16:19|--a------|718] - E:\PhotoFiltre.lnk

[24/02/2009 14:50|--a------|738172928] - E:\RAP_GAME_FRENCH_DVDRIP.[eMule-Box.com].avi

[28/12/2008 11:41|--a------|18011] - E:\red hat.png

[29/04/2009 11:30|--a------|3445270] - E:\Rick_Ross-Everything_You_Want_f._Usher.mp3

[05/05/2009 16:22|--a------|174304] - E:\sshot-1-9.jpg

[05/05/2009 18:11|--a------|2151] - E:\Steam.lnk

[25/04/2009 22:48|--a------|677] - E:\Teamspeak RC2.lnk

[26/04/2009 22:31|--a------|3932214] - E:\thorn1280_1024.bmp

[05/05/2009 18:22|--ahs----|647168] - E:\Thumbs.db

[30/04/2009 22:53|--a------|1633] - E:\TuneUp Maintenance en 1 clic.lnk

[30/04/2009 22:53|--a------|837] - E:\TuneUp Utilities 2009.lnk

[01/05/2009 17:23|--a------|148381] - E:\vapor113da.jpg

[25/04/2009 10:46|--a------|786] - E:\WiFiSettings.txt

[25/04/2009 10:59|--a------|1753] - E:\Windows Live Messenger .lnk

[29/04/2009 23:09|--a------|733413376] - E:\X-Men.Origins.Wolverine.2009.FRENCH.WORKPRiNT.MD.XViD-XMEN.avi

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.

# D:\autorun.inf -> Folder created by UsbFix.

# E:\autorun.inf -> Folder created by UsbFix.

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !

################## [ ! Fin du rapport # UsbFix V3.016 ! ]

Le fameux carrer blanc a disparu merci beaucoup

Apollo · le 5 mai 2009

Re,

Relance MBAM mais cette fois en analyse rapide après l'avoir mis à jour.

Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen rapide"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Si redémarrage requis, poste un nouveau log Hijackthis après le reboot.

@++

sound · le 6 mai 2009

Bonjour ,

je n'arrive pas a finir l'analyse de MBAM un message de outlook express aparait a chaque fois

http://img22.imageshack.us/my.php?image=sanstitre1yve.png

Apollo · le 6 mai 2009

Bonjour,

Ce message apparait de temps à autre, il suffit d'accepter ou de refuser l'opération.

http://www.faqoe.com/rep/du.htm

Pour faire l'analyse rapide, fais-la tous navigateurs fermés. (donc OE fermé aussi).

Cela ne dure pas si longtemps.

@++

Modifié le 6 mai 2009 par Apollo

sound · le 6 mai 2009

Re ,

voici le rapport MBAM

Malwarebytes' Anti-Malware 1.36

Version de la base de données: 2077

Windows 5.1.2600 Service Pack 3

6/05/2009 16:57:11

mbam-log-2009-05-06 (16-57-11).txt

Type de recherche: Examen rapide

Eléments examinés: 82699

Temps écoulé: 1 hour(s), 9 minute(s), 52 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):