Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Désinfection PC Acer Aspire M3641

Itein

Par Itein
dans Analyses et éradication malwares

 Partager

Messages recommandés

Itein Mega Power Member

Itein

Posté(e)
  • Auteur
Posté(e) (modifié)

Aucun ça marchait pas... Maintenant il me dit que j'ai deux drivers mal installé :

 

- PS/2 Compatible Mouse (Driver mal installé)

- MCP73 Co-processor (Driver mal installé)

 

Sinon le nouveau rapport : Cijoint.fr - Service gratuit de dépôt de fichiers

 

Et oui toujours des B.S.O.D environ 7 avant que je puisse finalement aller sur mon ordinateur.

Modifié par Itein
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

D'accord aucun des 13 pilotes que tu annonce sur ma config ;)

 

Pendant que je regarde le dernier rapport applique cette procédure stp

 

  • Ferme toutes les applications ouvertes
  • Désactive tes défenses (anti-virus
    anti-spyware),
  • Double-clique sur ZHPFix
    Pour Vista et seven
    fais un clique droit sur l'icône et exécute en tant qu'administrateur
    zhpfix.jpg
    Un raccourci installé par ZHPDiag sur le Bureau

****************************

Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"

ces lignes ci dessous :

O44 - LFC:[MD5.5B2C5077DDC053058CA2A0CC4BE871DF] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - ????? st?? a?????? ???ssa t?? CoInstaller t.) -- C:\Windows\System32\NvRCoEl.dll [16928]

O44 - LFC:[MD5.53ECB679B48603F746FF36498B493088] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - ?????? ?????? ?????? ????? NVIDIA nForce (T.) -- C:\Windows\System32\NvRCoHe.dll [15392]

O44 - LFC:[MD5.C1B669E116FB05ACD206A07EF9864A47] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - ??????? ?????????? ????? ??????? ???????NVI.) -- C:\Windows\System32\NvRCoAr.dll [15904]

O44 - LFC:[MD5.DA36BE11FF107A478A96476C86AA0D96] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - ?????????? ???????? ?????? CoInstaller NVID.) -- C:\Windows\System32\NvRCoRu.dll [16416]

O44 - LFC:[MD5.EB3168775A654024A21B38CBB465E850] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - CoInstaller ???????????????????????????????.) -- C:\Windows\System32\NvRCoTh.dll [15904]

O44 - LFC:[MD5.F592A83F6940CD92DAEBDFB2D6BED8CC] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce -tallennuksen CoInstaller.) -- C:\Windows\System32\NvRCoFi.dll [16416]

O44 - LFC:[MD5.FA1667CACA36806A96D8640B993E51A1] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce ?? ?? CoInstaller ?? ???.) -- C:\Windows\System32\NvRCoKo.dll [14368]

O44 - LFC:[MD5.A78FEB2C96C1F04A4E312EFB6747F001] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce ?? CoInstaller ??????.) -- C:\Windows\System32\NvRCoZhc.dll [13856]

O44 - LFC:[MD5.94BE6CD51818ECE54B654731A1DCDAA4] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce ??? CoInstaller ??????.) -- C:\Windows\System32\NvRCoZht.dll [13856]

O44 - LFC:[MD5.3A83A4F3586FD759F183D0C1D25A02CA] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce ?????? CoInstaller ??????.) -- C:\Windows\System32\NvRCoJa.dll [14880]

O44 - LFC:[MD5.98FF1E93DAF13EA2393E4AC797F87452] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce CoInstaller for lager, da.) -- C:\Windows\System32\NvRCoDa.dll [16416]

O44 - LFC:[MD5.D545A5661FA313D5B801117D3F637D59] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce Depolama CoInstaller Türk.) -- C:\Windows\System32\NvRCoTr.dll [16416]

O44 - LFC:[MD5.CBF962D9B7E54D782F1BE573306BE5FF] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce Opslag CoInstaller Nederl.) -- C:\Windows\System32\NvRCoNl.dll [16416]

O44 - LFC:[MD5.006BE05322A5107CC59858CE1BF6C026] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce Speicher CoInstaller Deut.) -- C:\Windows\System32\NvRCoDe.dll [16416]

O44 - LFC:[MD5.431CC044EE87A60765877A18074C21E2] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce Storage CoInstaller Engli.) -- C:\Windows\System32\NvRCoENU.dll [15904]

O44 - LFC:[MD5.DB489047D447D9AFDEE1C501275E73BB] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce Storage CoInstaller Engli.) -- C:\Windows\System32\NvRCoEng.dll [15904]

O44 - LFC:[MD5.1C840D7B70E5CBC24954E87C655100CF] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce Storage CoInstaller Svens.) -- C:\Windows\System32\NvRCoSv.dll [16416]

O44 - LFC:[MD5.860191A0ED87A82BF570C0298C421353] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce norske CoInstaller-lagrin.) -- C:\Windows\System32\NvRCoNo.dll [16416]

O44 - LFC:[MD5.DD9ADEBAFD30D7AC626FF39597670CB8] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - NVIDIA nForce tár co-installáló magyar.) -- C:\Windows\System32\NvRCoHu.dll [16416]

O44 - LFC:[MD5.F8890376AD05443BFC2052CC0344CE5A] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - Recursos em português do NVIDIA nForce.) -- C:\Windows\System32\NvRCoPtb.dll [16928]

O44 - LFC:[MD5.2341E5A9C837A3F79EF567629B99331E] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - Recursos em português do co-instalador de a.) -- C:\Windows\System32\NvRCoPt.dll [16928]

O44 - LFC:[MD5.D2A0ADB9281A7F62BB6E5D9FA62CC93B] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - Recursos en español de CoInstaller de almac.) -- C:\Windows\System32\NvRCoEs.dll [16928]

O44 - LFC:[MD5.2C0598366399DFB9D878F4F3DE7D581B] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - Recursos en español de CoInstaller de almac.) -- C:\Windows\System32\NvRCoEsm.dll [16928]

O44 - LFC:[MD5.8A168FD566CC5D3AF575C5E0B1B9B192] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - Ressources françaises pour NVIDIA nForce(TM.) -- C:\Windows\System32\NvRCoFr.dll [16928]

O44 - LFC:[MD5.EBC23CC79069E79BE053881439139EFC] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - Risorse italiano CoInstaller archiviazione.) -- C:\Windows\System32\NvRCoIt.dll [16928]

O44 - LFC:[MD5.FFE913C5BC7CD62B41A719BE3A1990E3] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - Slovenski viri za CoInstaller pomnilnik NVI.) -- C:\Windows\System32\NvRCoSl.dll [16416]

O44 - LFC:[MD5.D5CE33D5E9594438D9CE9C6C69564D74] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - Slovenský jazyk pre program NVIDIA nForce(T.) -- C:\Windows\System32\NvRCoSk.dll [16416]

O44 - LFC:[MD5.4496CF29334EF661C3CBBA720C01933D] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - Zasoby CoInstallera pamieci NVIDIA nForce(T.) -- C:\Windows\System32\NvRCoPl.dll [16416]

O44 - LFC:[MD5.F52ACD4DAA6350C8C3BD6F99E4BDE531] - 31.05.2011 - 03:06:24 ---A- . (.NVIDIA Corporation - Zdroje ceštiny pro CoInstaller úložného zar.) -- C:\Windows\System32\NvRCoCs.dll [15904]

  • Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) icone-H.jpg puis sur l'icône de la "malette cachée par la feuille" malette-cachee.jpg .
     
  • Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  • Et seulement ces lignes
  • Puis clique sur le bouton [OK]
  • A ce moment apparaîtra au début de chaque ligne
    une petite case vide. [ ]
  • Ensuite clique sur Tous puis sur Nettoyer
  • Valide par Oui la désinstallation des programmes si demandé
  • Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
     
    Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

Itein Mega Power Member

Itein

Posté(e)
  • Auteur
Posté(e)

Rapport de ZHPFix 1.12.3288 par Nicolas Coolman, Update du 29/05/2011

Fichier d'export Registre :

Run by Nathan at 05.06.2011 00:07:40

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

 

========== Fichier(s) ==========

c:\windows\system32\nvrcoel.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcohe.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoar.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoru.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoth.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcofi.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoko.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcozhc.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcozht.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoja.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoda.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcotr.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrconl.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcode.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoenu.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoeng.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcosv.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcono.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcohu.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoptb.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcopt.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoes.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoesm.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcofr.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcoit.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcosl.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcosk.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcopl.dll => Supprimé et mis en quarantaine

c:\windows\system32\nvrcocs.dll => Supprimé et mis en quarantaine

 

 

========== Récapitulatif ==========

29 : Fichier(s)

 

 

End of the scan

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bien tu as bien un problème matériel, je vais quand même écarter une éventuelle infection.

 

Dans ton rapport Microsoft Security Essentials est bien au démarrage du pc,mais on ne le vois pas dans les services ?

Je pense qu'il doit être mal installer, on vois aprés ce problème .

 

Désactive l'UAC

  • Menu Démarrer
  • Panneau de Configuration
  • Comptes d'utilisateurs et protection des utilisateurs
  • Comptes d'utilisateurs
  • Activer ou désactiver le contrôle des comptes d'utilisateurs
  • Décoche la case Utiliser le contrôle ... et valide par OK
    il te sera demandé de redémarrer fais le)

 

  • Télécharge
Temp File Cleaner (TFC) de Old Timer :
 
•Enregistre-le sur le Bureau
•Enregistre (sauvegarde) tous tes travaux en cours et ferme les applications - quitte-les définitivement (l'outil les fermera de toute façon automatiquement)
•Double-clique sur TFC.exe (sous Vista - Windows 7 clique droit"exécuter en tant qu'administrateur)
•Clique sur Start
•Laisse l'outil travailler (cela prend de quelques secondes à quelques minutes)
•Si l'outil demande à redémarrer par la fenêtre suivante :
Citation
The system requires a reboot to finish removing files.
Click Yes to reboot the system.
Clique sur Yes
•Si l'outil ne propose pas le redémarrage
redémarrer manuellement.
Dans la barre de TFC il va y avoir un chiffre noté en rouge indique le moi.

 

 

 

Télécharge sur le site UsbFix (de C_XX- El Desaparecido) sur ton Bureau.

  • Lance l'installation avec les paramètres par défaut.
    /!\ Branche tes sources de données externes à ton PC (clé USB,disque dur externe,etc...) sans les ouvrir /!\
  • Double-clique sur le raccourci UsbFix sur ton Bureau.(ou sous Vista et seven
    fais un clic droit > Exécuter en tant qu'administrateur)
  • Choisis l'option Recherche
    USBFixV7.png
  • Laisse travailler l'outil.
  • Poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

 

A+

Itein Mega Power Member

Itein

Posté(e)
  • Auteur
Posté(e) (modifié)

############################## | UsbFix 7.046 | [Recherche]

 

Utilisateur: Nathan (Administrateur) # PC-DE-NATHAN [ACER Aspire M3641]

Mis à jour le 23/05/2011 par TeamXscript

Lancé à 00:51:34 | 05/06/2011

Site Web: http://www.teamxscript.org

Submit your sample: http://www.teamxscript.org/Upload.php

Contact: TeamXscript.ElDesaparecido@gmail.com

 

CPU: Pentium® Dual-Core CPU E5200 @ 2.50GHz

CPU 2: Pentium® Dual-Core CPU E5200 @ 2.50GHz

Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2

Internet Explorer 9.0.8112.16421

 

Pare-feu Windows: Activé

RAM -> 2814 Mo

C:\ (%systemdrive%) -> Disque fixe # 586 Go (482 Go libre(s) - 82%) [ACER] # NTFS

D:\ -> CD-ROM

 

################## | Éléments infectieux |

 

 

Présent! C:\Windows\system32\autorun.inf

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

################## | Vaccin |

 

(!) Cet ordinateur n'est pas vacciné!

 

################## | E.O.F |

 

 

PS : Le chiffre pour le TFC est de 256.00 mb

Modifié par Itein
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Trés bien ,tu n'a pas de supports externe ? ;)

 

  • Relance UsbFix
  • Choisis l'option (Suppression).
  • Ton Bureau disparaîtra et le PC redémarrera.
  • Au redémarrage
    UsbFix scannera ton PC
    laisse travailler l'outil.
  • Ensuite
    poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .

 

Réinstalle le chipset pour ta carte graphique

Chipset version 7.15.11.6382

C'est un fichier ZIP, décompresse le dans un dossier

Créer un dossier >> clique droit dans le vide sur ton bureau

choisir nouveau et dossier ,place le zip dedant et décompresse ici

Clique droit sur le exe (exécuté en tant qu'admin)

Le pc va redémarrer,sinon redémarre-le stp :D

Regarde de nouveau les pilotes qui sont en défaut

Clique démarrer >> Tape dans la fenêtre exécuter: devmgmt.msc

 

A+

Itein Mega Power Member

Itein

Posté(e)
  • Auteur
Posté(e) (modifié)

Internet Explorer 9.0.8112.16421

 

Pare-feu Windows: Activé

RAM -> 2814 Mo

C:\ (%systemdrive%) -> Disque fixe # 586 Go (482 Go libre(s) - 82%) [ACER] # NTFS

D:\ -> CD-ROM

 

################## | Éléments infectieux |

 

 

Supprimé! C:\Windows\system32\autorun.inf

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2571738128-3608551070-2184001822-1000

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

################## | Listing |

 

[05/06/2011 - 01:13:01 | SHD ] C:\$RECYCLE.BIN

[30/05/2011 - 21:59:26 | D ] C:\Acer

[30/05/2011 - 21:58:48 | D ] C:\AcerSW

[02/06/2011 - 00:04:02 | N | 3191] C:\Ad-Report-CLEAN[1].txt

[02/06/2011 - 00:03:13 | N | 3022] C:\Ad-Report-SCAN[1].txt

[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat

[21/03/2008 - 13:22:26 | N | 706168] C:\bknowsetup.log

[21/03/2008 - 20:49:25 | D ] C:\Book

[31/05/2011 - 20:19:05 | SHD ] C:\Boot

[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr

[21/03/2008 - 20:51:30 | RAS | 8192] C:\BOOTSECT.BAK

[30/05/2011 - 18:26:20 | N | 90] C:\CLMS.log

[18/09/2006 - 23:43:37 | N | 10] C:\config.sys

[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings

[31/05/2011 - 04:06:25 | D ] C:\DRV

[05/06/2011 - 00:47:09 | ASH | 2951884800] C:\hiberfil.sys

[30/05/2011 - 18:24:52 | N | 90] C:\MDisc.log

[30/05/2011 - 18:25:26 | N | 90] C:\MDR.log

[21/03/2008 - 13:13:37 | RHD ] C:\MSOCache

[04/06/2011 - 19:55:23 | D ] C:\NVIDIA

[05/06/2011 - 00:47:09 | ASH | 3265601536] C:\pagefile.sys

[21/01/2008 - 04:32:31 | D ] C:\PerfLogs

[31/05/2011 - 08:06:16 | N | 512] C:\PhysicalDisk0_MBR.bin

[30/05/2011 - 18:26:58 | N | 90] C:\PnR.log

[05/06/2011 - 00:16:53 | D ] C:\Program Files

[04/06/2011 - 23:54:08 | HD ] C:\ProgramData

[30/05/2011 - 18:27:29 | N | 90] C:\PSD.log

[30/05/2011 - 18:39:41 | N | 477] C:\RHDSetup.log

[30/05/2011 - 18:25:50 | N | 90] C:\SDMA.log

[21/03/2008 - 13:22:26 | N | 32] C:\setup.log

[04/06/2011 - 23:54:02 | SHD ] C:\System Volume Information

[05/06/2011 - 01:13:01 | D ] C:\UsbFix

[05/06/2011 - 01:12:41 | A | 2586] C:\UsbFix.txt

[04/06/2011 - 20:04:14 | D ] C:\Users

[04/06/2011 - 20:07:16 | D ] C:\Windows

[04/06/2011 - 20:24:29 | N | 17804] C:\ZHPExportRegistry-04.06.2011-20-24-29.txt

 

################## | Vaccin |

 

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

 

################## | Upload |

 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-NATHAN.zip

http://www.teamxscript.org/Upload.php

Merci de votre contribution.

 

################## | E.O.F |

 

Je n'ai pas eu besoin de redémarrer mon PC. Maintenant je peux réactiver les protections ?

Modifié par Itein

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...