[Résolu] PC infecté (BSOD à répétition)

[Marvindu13]

Pour l'instant aucuns, mais ça doit se verifier sur plusieurs jours donc je te tien au courant.

 

a+

[Apollo]

Ok,

 

En attendant:

 

1) Si DelFix vire ATF, tu pourras toujours le re-télécharger, j'ignore pourquoi le tool virait cet excellent utilitaire de nettoyage.

 

Télécharge DelFix sur ton bureau. DelFix

Lance-le et appuie sur le bouton [Recherche]

Copie tout le conenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt

 

------------------------

 

2) Relance Delfix et appuie sur le bouton [suppression]

Copie tout le contenu du fichier texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

----------------

3) Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

+++

[Marvindu13]

Salut Apollo,

 

1)

# DelFix v8.3 - Rapport créé le 15/09/2011 à 15:44

# Mis à jour le 04/08/11 à 11h par Xplode

# Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7601] Service Pack 1

# Nom d'utilisateur : Marvin - RIMCO-PC (Administrateur)

# Exécuté depuis : C:\Users\Marvin\Downloads\delfix0.exe

# Option [Recherche]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

Présent : C:\ZHP

Présent : C:\Program Files\Ad-Remover

Présent : C:\Program Files\ZHPDiag

Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\Ad-Report-CLEAN[1].txt

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\TDSSKiller.2.5.22.0_14.09.2011_00.41.03_log.txt

Présent : C:\Users\Marvin\Desktop\AD-R.lnk

Présent : C:\Users\Marvin\Desktop\ZHPDiag.txt

Présent : C:\Users\Public\Desktop\MBRCheck.lnk

Présent : C:\Users\Public\Desktop\ZHPDiag.lnk

Présent : C:\Users\Public\Desktop\ZHPFix.lnk

Présent : C:\Users\Public\Desktop\MBRCheck.lnk

Présent : C:\Users\Public\Desktop\ZHPDiag.lnk

Présent : C:\Users\Public\Desktop\ZHPFix.lnk

Présent : C:\Users\Marvin\Downloads\adwcleaner0.exe

Présent : C:\Users\Marvin\Downloads\ATF-Cleaner.exe

Présent : C:\Users\Marvin\Downloads\esetsmartinstaller_enu.exe

Présent : C:\Users\Marvin\Downloads\SecurityCheck.exe

Présent : C:\Users\Marvin\Downloads\tdsskiller.exe

Présent : C:\Users\Marvin\Downloads\ZHPDiag2.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKCU\SOFTWARE\Ad-Remover

Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autre ~~~~~~

 

-> ESET Online Scanner ... Installé

 

########## EOF - "C:\DelFixSearch.txt" - [1799 octets] ##########

 

2)

# DelFix v8.3 - Rapport créé le 15/09/2011 à 15:46

# Mis à jour le 04/08/11 à 11h par Xplode

# Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7601] Service Pack 1

# Nom d'utilisateur : Marvin - RIMCO-PC (Administrateur)

# Exécuté depuis : C:\Users\Marvin\Downloads\delfix0.exe

# Option [suppression]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\Program Files\Ad-Remover

Supprimé : C:\Program Files\ZHPDiag

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\Ad-Report-CLEAN[1].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\TDSSKiller.2.5.22.0_14.09.2011_00.41.03_log.txt

Supprimé : C:\Users\Marvin\Desktop\AD-R.lnk

Supprimé : C:\Users\Marvin\Desktop\ZHPDiag.txt

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Marvin\Downloads\adwcleaner0.exe

Supprimé : C:\Users\Marvin\Downloads\ATF-Cleaner.exe

Supprimé : C:\Users\Marvin\Downloads\esetsmartinstaller_enu.exe

Supprimé : C:\Users\Marvin\Downloads\SecurityCheck.exe

Supprimé : C:\Users\Marvin\Downloads\tdsskiller.exe

Supprimé : C:\Users\Marvin\Downloads\ZHPDiag2.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autre ~~~~~~

 

-> ESET Online Scanner ... Désinstallé avec succès

-> Prefetch vidé

 

########## EOF - "C:\DelFixSuppr.txt" - [1714 octets] ##########

 

3)Tout est MAJ

 

a+

[Apollo]

Re,

 

Supprimé : C:\Users\Marvin\Downloads\ATF-Cleaner.exe

 

Ca c'est franchement une erreur de l'outil: pourquoi virer un utilitaire absolument inoffensif et très utile?!

 

Tu peux le reprendre mais enregistre-le sur le BUREAU et non dans un répertoire.

 

Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
   
  

http://www.archive-host.com/link/93acd1a4d541511bb4ca13d95d0f342340524a08.exe
 
|MG| ATF Cleaner 3.0.0.2 Download
 
Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.
 
Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

[Marvindu13]

re,

c'est fait je te remercie!

[Apollo]

Si tout est ok,

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

[Marvindu13]

Je te remercie Apollo,

merci d'avoir passer du temps sur mon probléme , bravo pour la vitesse et l'efficacité de tes conseils

 

a+

[Dylav]

Le problème semble avoir trouvé sa solution.

Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [résolu].

Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message