Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Clic droit qui freeze

frenchefusa

Par frenchefusa
dans Analyses et éradication malwares

 Partager

Messages recommandés

frenchefusa Junior Member

frenchefusa

Posté(e)
Posté(e)

Bonjour,

 

J ai un souci quand je fais un clic droit sur n'importe quel fichier dans windows explorer, mon curseur fige pendant plusieurs longues secondes.

 

Je realise aussi que j'ai le meme probleme si je fais un clic droit avec le bandeau de demarrage ou sur le bureau.

 

A tout hasard je colle un HijackThis report.

 

Merci pour tout aide.

 

Philippe

 

 

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 12:44:08 PM, on 9/7/2011

Platform: Windows 7 (WinNT 6.00.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16839)

Boot mode: Normal

 

Running processes:

C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe

C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe

C:\Program Files (x86)\Norton PC Checkup\Engine\2.0.6.22\ccSvcHst.exe

C:\Program Files (x86)\Yahoo!\Messenger\ymsgr_tray.exe

C:\Program Files (x86)\Toshiba\Utilities\KeNotify.exe

C:\Program Files (x86)\Toshiba\TOSHIBA Sleep Utility\TSleepSrv.exe

C:\Program Files (x86)\Toshiba\TOSHIBA Web Camera Application\TWebCamera.exe

C:\Program Files\AVAST Software\Avast\AvastUI.exe

C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Home - Welcome to Toshiba

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Home - Welcome to Toshiba

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REG:system.ini: UserInit=userinit.exe

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~2\Yahoo!\Companion\Installs\cpn0\yt.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O2 - BHO: TOSHIBA Media Controller Plug-in - {F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~2\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll

O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~2\Yahoo!\Companion\Installs\cpn0\yt.dll

O4 - HKLM\..\Run: [sVPWUTIL] C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL

O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP

O4 - HKLM\..\Run: [KeNotify] C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe

O4 - HKLM\..\Run: [TSleepSrv] %ProgramFiles(x86)%\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe

O4 - HKLM\..\Run: [ToshibaServiceStation] "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60

O4 - HKLM\..\Run: [TWebCamera] "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun

O4 - HKLM\..\Run: [NortonOnlineBackupReminder] "C:\Program Files (x86)\Toshiba\Toshiba Online Backup\Activation\TOBuActivation.exe" UNATTENDED

O4 - HKLM\..\Run: [ToshibaAppPlace] "C:\Program Files (x86)\Toshiba\Toshiba App Place\ToshibaAppPlace.exe"

O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin

O4 - HKLM\..\Run: [switchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [AdobeBridge] "C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe" -stealth

O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~2\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')

O4 - Global Startup: WD Quick View.lnk = C:\Program Files\Western Digital\WD SmartWare\WDDMStatus.exe

O4 - Global Startup: WDDMStatus.lnk = C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe

O8 - Extra context menu item: Add to TOSHIBA Bulletin Board - res://C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll/1000

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html

O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: Add to TOSHIBA Bulletin Board - {97F922BD-8563-4184-87EE-8C4ACA438823} - C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll

O9 - Extra 'Tools' menuitem: Add to TOSHIBA Bulletin Board - {97F922BD-8563-4184-87EE-8C4ACA438823} - C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel® Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)

O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update Service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: Intel® Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Management Engine Components\LMS\LMS.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)

O23 - Service: Wireless PAN DHCP Server (MyWiFiDHCPDNS) - Unknown owner - C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: Toshiba Laptop Checkup Application Launcher (Norton PC Checkup Application Launcher) - Symantec Corporation - C:\Program Files (x86)\Norton PC Checkup\Engine\2.0.6.22\SymcPCCULaunchSvc.exe

O23 - Service: Common Client Job Manager Service (PCCUJobMgr) - Symantec Corporation - C:\Program Files (x86)\Norton PC Checkup\Engine\2.0.6.22\ccSvcHst.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel® Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)

O23 - Service: Adobe SwitchBoard (SwitchBoard) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

O23 - Service: TOSHIBA HDD Protection (Thpsrv) - Unknown owner - C:\windows\system32\ThpSrv.exe (file missing)

O23 - Service: TMachInfo - TOSHIBA Corporation - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe

O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - Unknown owner - C:\windows\system32\TODDSrv.exe (file missing)

O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe

O23 - Service: TOSHIBA eco Utility Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TECO\TecoService.exe

O23 - Service: TOSHIBA HDD SSD Alert Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe

O23 - Service: TPCH Service (TPCHSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)

O23 - Service: Intel® Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Management Engine Components\UNS\UNS.exe

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\windows\system32\Wat\WatAdminSvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)

O23 - Service: WD SmartWare Drive Manager Service (WDDMService) - WDC - C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe

O23 - Service: WD File Management Engine (WDFME) - Unknown owner - C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDFME\WDFME.exe

O23 - Service: WDFMEService - Western Digital - C:\Program Files\Western Digital\WD SmartWare\WDFME.exe

O23 - Service: WDRulesService - Western Digital - C:\Program Files\Western Digital\WD SmartWare\WDRulesEngine.exe

O23 - Service: WD File Management Shadow Engine (WDSC) - Unknown owner - C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSC.exe

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe

 

--

End of file - 14802 bytes

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,

 

Hijackthis n'est plus adapté avec les systèmes actuels.

 

Fais ceci stp:

 

ZHPDiag :

 

  • Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
     
     
  • Double-clique sur ZHPDiag.exe pour lancer l'installation
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis. tourneviszhpdiag.jpg

[*]Clique sur la loupe loupe_10.jpg pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

 

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,

 

Pour répondre, utilise le bouton "ajouter une réponse" stp, afin de ne pas citer le post précédent; merci ;)

 

Rien de bien louche à première vue.

 

ZHPFix :

 

  • Ferme toutes les applications ouvertes
     
  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
     
  • Clique sur H h_zhpf10.jpg.
     
  • Copie-colle les lignes ci-dessous dans la fenêtre

 

O4 - HKLM\..\Run: [ThpSrv] Orphean Key   
O4 - HKLM\..\Wow6432Node\Run: [ToshibaServiceStation] Orphean Key    
O43 - CFD: 9/1/2011 - 9:02:44 PM - [1732] ----D- C:\ProgramData\regid.1986-12.com.adobe  
O43 - CFD: 9/6/2011 - 6:21:30 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{01D7291B-02EB-41EB-AE12-6FA1C6F8512D}    
O43 - CFD: 9/2/2011 - 12:39:34 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{14648398-8E06-4D57-BAC7-D85508E5D071}    
O43 - CFD: 9/4/2011 - 10:33:40 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{2BCBBD53-9BC6-4D37-A93D-60EC2A7E8EE7}    
O43 - CFD: 9/8/2011 - 9:52:12 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{2EFC9F9B-00D9-4980-B3C6-4D8E76A34535}    
O43 - CFD: 9/1/2011 - 2:14:28 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{526A842C-8443-4CEC-907A-24E9C83DAF3C}     
O43 - CFD: 9/8/2011 - 9:51:58 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{72ADE3F2-3397-4336-A2CD-752F5F02D0F0}    
O43 - CFD: 9/6/2011 - 11:32:38 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{7E958CBC-FC1D-4627-8DA0-14C70CE8D221}    
O43 - CFD: 9/5/2011 - 11:24:30 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{80A7F107-D9C1-4BBB-AC17-98CB91342DEB}    
O43 - CFD: 9/1/2011 - 3:19:34 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{82579D01-6E4A-4BE4-8B90-7E18457AAC74}    
O43 - CFD: 9/7/2011 - 3:01:40 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{88463FFC-4617-479D-B727-4076B80CA0E7}   
O43 - CFD: 9/7/2011 - 11:00:36 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{889C0D7F-D24E-4479-BED6-DC331FC87424}    
O43 - CFD: 9/1/2011 - 10:12:56 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{88BF6DD2-96B2-4118-A521-6EA0B9CD862F}     
O43 - CFD: 9/4/2011 - 2:44:40 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{94656932-6D4C-491C-BFA7-D9103D86D616}    
O43 - CFD: 9/5/2011 - 10:58:08 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{9AD065D1-A985-4875-B6D1-0661E994E3E9}    
O43 - CFD: 9/3/2011 - 3:25:58 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{A316AC45-18F1-4639-A212-951D428C64A3}    
O43 - CFD: 9/4/2011 - 12:55:48 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{A4A01DAC-C7D6-4776-B68F-66233CF557B4}  
O43 - CFD: 9/3/2011 - 12:30:00 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{A8BEFA7C-13F2-47E4-BE96-291954C6FB8A}    
O43 - CFD: 9/3/2011 - 10:05:16 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{AA53DC1C-B97A-4AA7-A15F-6CD08C370D16}    
O43 - CFD: 9/3/2011 - 10:39:52 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{AE04673A-1037-4C26-A537-8925BDA83A0D}    
O43 - CFD: 9/6/2011 - 5:58:14 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{BA16D2AD-4ABB-48CE-8A49-65E5AA53CACF}    
O43 - CFD: 9/7/2011 - 11:47:24 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{C0BB0A3E-BD92-4B14-9F0B-F3455C44975D}    
O43 - CFD: 9/7/2011 - 9:19:00 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{C7447D2D-7DD5-419E-9A8E-82675EBA2109}    
O43 - CFD: 9/2/2011 - 10:36:32 AM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{D80BD1B5-B767-4952-908B-9D152D6119B1}    
O43 - CFD: 9/6/2011 - 1:01:02 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{EA38CB45-9F45-4432-A3AB-FB1DFC0D2972}    
O43 - CFD: 9/5/2011 - 4:17:14 PM - [0] ----D- C:\Users\Frenchefusa\AppData\Local\{FD427139-6B12-4F73-BC92-08257BBB2E02}  
O51 - MPSK:{be58cc1c-d452-11e0-b6d5-b870f45e2e09}\AutoRun\command. (...) -- E:\unlock.exe (.not file.)    
emptytemp
emptyflash
firewallraz

 

  • Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
     
    Clique sur le bouton GO pour lancer le nettoyage

 

  • Valide par Oui la désinstallation des programmes si demandé
     
  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
     
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

 

------------------------

 

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

capture-2ac8ac2.png

 

Cliquer sur Start scan pour lancer l'analyse.

 

NB: TDSSKiller proposera des options: Delete, Skip ou Cure, il ne faut pas modifier ces options!

 

Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés,

cliquer sur le bouton Continue puis sur le bouton Reboot now.

 

Envoyer en réponse:

*- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:] .

 

tdsskillertraitement-2223635.png

tdsskillertraitementskip.jpg

 

@++

  • Upvote 1
frenchefusa Junior Member

frenchefusa

Posté(e)
  • Auteur
Posté(e) (modifié)

Voici le rapport ZHPFix

 

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-9-8-2011-9-54-03 PM.txt

Run by Frenchefusa at 9/8/2011 9:54:03 PM

Windows 7 Home Premium Edition, 64-bit (Build 7600)

Web site : ZHPFix Fix de rapport

 

========== Registry Key ==========

DELETED CLSID MPSK: {be58cc1c-d452-11e0-b6d5-b870f45e2e09}

 

========== Registry Value ==========

DELETED RunValue: ThpSrv

DELETED RunValue: ToshibaServiceStation

No Value in Standard Profile Register Key FirewallRaz :

No Value in Domain Profile Register Key FirewallRaz :

 

========== Repertory ==========

DELETED Folder: C:\ProgramData\regid.1986-12.com.adobe

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{01D7291B-02EB-41EB-AE12-6FA1C6F8512D}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{14648398-8E06-4D57-BAC7-D85508E5D071}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{2BCBBD53-9BC6-4D37-A93D-60EC2A7E8EE7}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{2EFC9F9B-00D9-4980-B3C6-4D8E76A34535}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{526A842C-8443-4CEC-907A-24E9C83DAF3C}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{72ADE3F2-3397-4336-A2CD-752F5F02D0F0}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{7E958CBC-FC1D-4627-8DA0-14C70CE8D221}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{80A7F107-D9C1-4BBB-AC17-98CB91342DEB}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{82579D01-6E4A-4BE4-8B90-7E18457AAC74}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{88463FFC-4617-479D-B727-4076B80CA0E7}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{889C0D7F-D24E-4479-BED6-DC331FC87424}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{88BF6DD2-96B2-4118-A521-6EA0B9CD862F}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{94656932-6D4C-491C-BFA7-D9103D86D616}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{9AD065D1-A985-4875-B6D1-0661E994E3E9}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{A316AC45-18F1-4639-A212-951D428C64A3}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{A4A01DAC-C7D6-4776-B68F-66233CF557B4}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{A8BEFA7C-13F2-47E4-BE96-291954C6FB8A}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{AA53DC1C-B97A-4AA7-A15F-6CD08C370D16}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{AE04673A-1037-4C26-A537-8925BDA83A0D}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{BA16D2AD-4ABB-48CE-8A49-65E5AA53CACF}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{C0BB0A3E-BD92-4B14-9F0B-F3455C44975D}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{C7447D2D-7DD5-419E-9A8E-82675EBA2109}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{D80BD1B5-B767-4952-908B-9D152D6119B1}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{EA38CB45-9F45-4432-A3AB-FB1DFC0D2972}

DELETED Folder: C:\Users\Frenchefusa\AppData\Local\{FD427139-6B12-4F73-BC92-08257BBB2E02}

DELETED Window Temporary: : 79

DELETED Flash Cookies: 1

 

========== File ==========

DELETED Window Temporary: : 54

DELETED Flash Cookies: 0

 

 

========== Summary ==========

1 : Registry Key

4 : Registry Value

28 : Repertory

2 : File

 

 

End of the scan in 04mn AMs

 

========== Report File ==========

C:\ZHP\ZHPFix[R1].txt - 9/8/2011 9:54:03 PM [3268]

 

 

-------------------------------------------

TDSSKiller n'a rien trouve.

-------------------------------------------

 

Pour info, j'ai toujours le clic droit qui freeze 2 mn. Une idee ?

 

Merci et @+

Modifié par frenchefusa
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

A mon avis cela ne relève pas d'une infection mais d'un problème avec le menu contextuel du clic droit.

 

Pour cela, il vaudrait mieux demander une assistance sur le forum Hardware ou software.

Il y a sans doute une des commandes qui fout la pagaille d'où le freeze mais à savoir laquelle? C'est ça qu'il faut trouver...

 

Si tu n'obtiens pas de réponse sur ces forums, va demander asistance ici: Windows Seven

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...