Pb Generic host Process / virus or not virus ???

[Blixa]

re uploadé au cas où...

ZHPDiag 2

 

je croise les doigts...

[nardino]

Bonsoir

La première des opérations à entreprendre est de libérer 7.5 Go de place sur la partition C.

Déjà en désinstallant toutes ces versions obsolètes de Java

Java 2 Runtime Environment, SE v1.4.2_03 - (.Sun Microsystems, Inc..) [HKLM] -- {7148F0A8-6813-11D6-A77B-00B0D0142030} => Sun Microsystems

Java 6 Update 17

Java 6 Update 3

Java 6 Update 5

Java 6 Update 7

Sinon tu vas au devant de graves problèmes avec ton système et ton disque dur.

 

Il faudra charger et installer la dernière mouture du programme.

-Java Runtime Environment (JRE)6u23 :

Java SE Downloads

Clique sur Download Java Runtime Environment (JRE) 6 update23

Dans la page suivante, choisis Windows dans Platform coche I agree to the Java SE Runtime Environment 6 License Agreement et Continue

Dans la nouvelle page, coche Windows Offline Installation - jre-6u23-windows-i586.exe //15.72MB.

Tu l'installeras hors connexion.

 

TéléchargeDeFogger de Jpshortstuff sur le bureau.

 

Double clic sur DeFogger

Sous Vista et Sept, clique droit e sur l'icône et sur "Exécuter en tant qu'administrateur".

Clique sur le bouton Disable pour désactiver les drivers d'émulateurs CD.

Cliquer sur Yes pour continuer.

Un message 'Finished!' apparaîtra, clique sur OK.

Il sera demander de redémarrer la machine, OK accepte.

 

Télécharge tdsskiller.zip

Décompresse l'archive et place TDSSKiller.exe sur le bureau.

Double clicque sur le fichier.

Sur l'écran clique sur le bouton Start scan

A la fin du scan, si des nuisibles sont détectés

Vérifie que l'option Cure est sélectionnée

Clique sur le bouton

Puis sur

Poste le contenu du rapport C:\TDSSKiller.Version_Date_Heure_log.txt

 

Télécharge AD-Remover sur ton bureau.

 

Double clique sur AD-R.exe

Clique sur le bouton Nettoyer.

Poste le rapport qui va s'ouvrir en fin de scan.

Le rapport est sauvegardé sous C:\Ad-report-SCAN[1].txt

Puis ferme le programme par Quitter.

 

Lance ZHPfix

 

Coche les lignes qui suivent si encore présentes:

 

[HKCU\Software\·ÎÄà ÀÀ¿ë ÇÁ·Î±×·¥ ¸¶¹ý»ç¿¡¼­ »ý¼ºµÈ ÀÀ¿ë ÇÁ·Î±×·¥]

[HKCU\Software\?? ?? ???? ????? ??? ?? ????]

[HKCU\Software\Ask&Record]

[HKCU\Software\Conduit]

[HKCU\Software\Install]

[HKCU\Software\MyWaySA]

[HKCU\Software\PriceGong]

[HKCU\Software\conduitEngine]

[HKLM\Software\Conduit]

[HKLM\Software\Viewpoint]

O42 - Logiciel: Setuprog Toolbar - (.Pas de propriétaire.) [HKLM] -- Setuprog Toolbar

O43 - CFD: 21/11/2010 - 18:39:30 ----D- C:\Program Files\Conduit

O43 - CFD: 21/11/2010 - 18:34:36 ----D- C:\Program Files\ConduitEngine

O43 - CFD: 23/11/2010 - 09:31:58 ----D- C:\Program Files\Setuprog

O43 - CFD: 28/06/2006 - 19:03:22 ----D- C:\Program Files\Viewpoint

O43 - CFD: 19/01/2011 - 05:57:12 ----D- C:\Documents and Settings\Stef\Application Data\PriceGong

O43 - CFD: 11/01/2011 - 23:15:58 ----D- C:\Documents and Settings\Stef\Application Data\q3t21cprhtzkbbssja3t2gdaecsotkt2

O43 - CFD: 05/03/2008 - 18:31:20 ----D- C:\Documents and Settings\Stef\Application Data\Temporary

O44 - LFC:[MD5.BEA08B50AFC7320E03B87BDDA4838419] - 17/01/2011 - 08:20:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\41.exe [98304]

O44 - LFC:[MD5.4984BA2C3A202242ED8800DAB41DC174] - 14/01/2011 - 20:11:33 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\60.exe [98304]

O55 - MWPS:[HKCU\...\Policies\System] - "disableregistrytoosl"=0

O64 - Services: CurCS - (.not file.) - cvfvnmmxthpfyap (cvfvnmmxthpfyap) .(.Pas de propriétaire - Pas de description.) - LEGACY_CVFVNMMXTHPFYAP

O64 - Services: CurCS - (.not file.) - Image Helper (qjoeglr) .(.Pas de propriétaire - Pas de description.) - LEGACY_QJOEGLR

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe

O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe

 

Clique sur le bouton Nettoyer et poste le rapport.

@+

Modifié le 20 janvier 2011 par nardino

[Blixa]

ok.. je me met au travail de suite...

[Blixa]

Ca va déjà beaucoup mieux... j'accède à nouveau à windows update, les upload sur cijoint et autre fonctionnent, pas encore eu d'erreur de généric host process depuis le redémarrage du pc... je commence à respirer...

 

Rapport Ad Remover

 

Rapport TDSS Killer

 

Rapport ZHPDiag

[nardino]

Bonsoir

 

Il manque encore de la place sur C:\ , c'est très important.

 

Tu repasses un petit coup avec TDSSKiller et tu postes le nouveau rapport

 

Tu relances ZHPFix et tu coches ces lignes :

O43 - CFD: 05/03/2008 - 18:31:20 ----D- C:\Documents and Settings\Stef\Application Data\Temporary

O44 - LFC:[MD5.E5A38C8ED5D549A50FE07F20D69FEBEF] - 20/01/2011 - 20:16:13 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\13.exe [45056]

O44 - LFC:[MD5.2BB74ED24E1C4A6A517C61734909AB5B] - 20/01/2011 - 19:42:30 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\14.exe [45056]

O44 - LFC:[MD5.2BB74ED24E1C4A6A517C61734909AB5B] - 20/01/2011 - 19:09:35 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\66.exe [45056]

O44 - LFC:[MD5.6DB87A139B264A3F1BBACB3C8A8B5F0E] - 19/01/2011 - 20:57:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\21.exe [45056]

O44 - LFC:[MD5.8DF6F199D8056093FA3B2E797B2CB487] - 18/01/2011 - 22:06:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\20.exe [45056]

O44 - LFC:[MD5.8DF6F199D8056093FA3B2E797B2CB487] - 18/01/2011 - 21:15:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\04.exe [45056]

O44 - LFC:[MD5.8DF6F199D8056093FA3B2E797B2CB487] - 18/01/2011 - 20:42:07 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\02.exe [45056]

O44 - LFC:[MD5.8DF6F199D8056093FA3B2E797B2CB487] - 18/01/2011 - 20:37:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\01.exe [45056]

O44 - LFC:[MD5.8DF6F199D8056093FA3B2E797B2CB487] - 18/01/2011 - 20:08:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\46.exe [45056]

O44 - LFC:[MD5.8DF6F199D8056093FA3B2E797B2CB487] - 18/01/2011 - 19:35:33 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\44.exe [45056]

O44 - LFC:[MD5.CFF1D991954213189AE10ECC64676BCE] - 18/01/2011 - 19:28:19 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\43.exe [98304]

O44 - LFC:[MD5.BEA08B50AFC7320E03B87BDDA4838419] - 17/01/2011 - 20:20:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\23.exe [98304]

O44 - LFC:[MD5.BEA08B50AFC7320E03B87BDDA4838419] - 17/01/2011 - 08:38:12 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\48.exe [98304]

O44 - LFC:[MD5.B5382CD5C5E4BB585159B7A224567959] - 16/01/2011 - 12:30:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\36.exe [98304]

O44 - LFC:[MD5.A73FA045E091FFE4C960DBCB53FEA4AF] - 15/01/2011 - 18:37:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\17.exe [98304]

O44 - LFC:[MD5.4984BA2C3A202242ED8800DAB41DC174] - 14/01/2011 - 21:02:43 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\07.exe [98304]

O44 - LFC:[MD5.4984BA2C3A202242ED8800DAB41DC174] - 14/01/2011 - 20:44:53 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\22.exe [98304]

O44 - LFC:[MD5.FC7F4D3E79F21E229F59F3A5148A0018] - 14/01/2011 - 19:34:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\88.exe [98304]

O44 - LFC:[MD5.4984BA2C3A202242ED8800DAB41DC174] - 14/01/2011 - 19:26:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\28.exe [98304]

O44 - LFC:[MD5.4984BA2C3A202242ED8800DAB41DC174] - 14/01/2011 - 19:04:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\12.exe [98304]

O44 - LFC:[MD5.4984BA2C3A202242ED8800DAB41DC174] - 14/01/2011 - 14:21:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\71.exe [98304]

O44 - LFC:[MD5.4984BA2C3A202242ED8800DAB41DC174] - 14/01/2011 - 14:04:13 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\58.exe [98304]

O44 - LFC:[MD5.524305279349C3E0CE187384FE87CA13] - 13/01/2011 - 23:54:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\24.exe [98304]

O44 - LFC:[MD5.524305279349C3E0CE187384FE87CA13] - 13/01/2011 - 23:21:33 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\16.exe [98304]

O44 - LFC:[MD5.524305279349C3E0CE187384FE87CA13] - 13/01/2011 - 22:06:55 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\57.exe [98304]

O44 - LFC:[MD5.8737F6F4C8EC1E2A9EA5516F1B3AE1AD] - 30/12/2010 - 23:16:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\003140_.tmp [19569]

Clique sur Nettoyer et poste le rapport ZHPFix et non pas ZHPDiag.

 

Télécharge et installe UsbFix de El Desaparecido & C_XX

 

Désactive provisoirement l'UAC

-Vista]Vista"]http://www.forum-vis...vista-491]Vista[/url]

-Sept

Branche tes clé USB, disque dur externe.

 

Clic droit sur l'icône UsbFix sur ton bureau et Exécuter en tant qu'administrateur.

 

 

Choisis l'option en gras

Recherche - Suppression - Vacciner - Désinstaller

 

 

A la fin du scan, poste le rapport UsbFix.txt qui va s'ouvrir.

Il sera enregistré ici : C:\UsbFix.txt

 

Remarque.

"Process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un RiskTool.

Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Cet utilitaire pourrait arrêter des logiciels de sécurité d'où l'alerte émise par ces antivirus.

 

@+

Modifié le 20 janvier 2011 par nardino

[Blixa]

Bonsoir...

 

alors, suite des opérations...

espace disque OK, et défrag en cours...

 

Rapport TDSSKiller

 

Rapport ZHPFix

 

et pour USBFix c'est en cours,...

 

Encore merci..

 

a+

[likum]

Salut,

 

Depuis ce matin, j'ai le même type de message, je n'ai rien installé ni téléchargé depuis hier

quand tout marchait encore.

 

Et ce genre de truc, ce n'est pas mon domaine

 

Si je peux avoir de l'aide, j'en serai ravi.

[nardino]

Bonjour.

 

@ likum

Merci de créer ton propre sujet et de ne pas te greffer sur celui-ci pour des raisons de compréhension et de clarté du fil de discussion.

 

@ blixa

Où en est le rapport USBFix ?

 

@+

[likum]

Désolé, j'avais aussi écris dans un autre post.

 

Sur le forum auto, on part du principe de créer un post pr le même problème.

Mais c'est ok, j'ai pu virer mon souci avec différents scan.

 

Donc bonne chance à blixa pour virer le sien