[Résolu] Malware identifié

[lenab01]

Bonsoir,

le fix est en cours, il est bloqué aux 3/4

c'est normal que ce soit long ?

il tourne depuis 10 mn environ

[lenab01]

ça fait plus d'1/2 heure que ça tourne, la barre de progression est toujours bloquée aux 3/4 ?

[lenab01]

j'ai arrêté le traitement qui n'avançait plus du tout

[pear]

Vous aviez bien fait ceci:

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur ?

[lenab01]

Bonsoir,

oui oui j'ai bien exécuté en temps qu'administrateur

je relance pour voir

[lenab01]

ça semble mieux ce soir

voici le rapport

 

Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-01-2012-18-22-39.txt

Run by Maison at 10/01/2012 18:22:39

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

 

========== Logiciel(s) ==========

ABSENT Software Key: Searchqu MediaBar

 

========== Clé(s) du Registre ==========

ABSENT Key: CLSID BHO: {7FF99715-3016-4381-84CE-E4E4C9673020}

ABSENT Key: HKCU\Software\AppDataLow\Software\searchqutb

ABSENT Key: HKCU\Software\SearchquMediabarTb

ABSENT Key: HKLM\Software\Bandoo

ABSENT SearchScopes :{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}

ABSENT Key: HKUS\.DEFAULT\Software\settings

ABSENT Key: HKLM\Software\WOW6432Node\Classes\AppID\bandoocore.exe

ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}

ABSENT Key: HKLM\Software\WOW6432Node\Classes\AppID\{1301a8a5-3dfb-4731-a162-b357d00c9644}

ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}

ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624f4-c5dd-4e1d-bdd0-1e9c9b7799cc}

ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}

ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}

ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}

ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}

ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}

ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}

ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}

ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8a96af9e-4074-43b7-bea3-87217bda74c8}

ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{8a96af9e-4074-43b7-bea3-87217bda74c8}

ABSENT Key: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}

ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9c8a3ca5-889e-4554-beec-ec0876e4e96a}

ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}

ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}

ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}

ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9189560-573a-4fde-b055-ae7b0f4cf080}

ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}

ABSENT Key: HKLM\Software\WOW6432Node\Bandoo

SUPPRIME Key**: Mozilla Plugin: @microsoft.com/VirtualEarth3D,version=4.0

SUPPRIME Key: Service: SampleCollector

 

========== Valeur(s) du Registre ==========

SUPPRIME {B87F69B0-8CB5-49D8-A585-09ABCB81628E}

SUPPRIME {A5C4CA35-C7C0-421B-A61D-B3913056BC70}

SUPPRIME {EFBA9690-F121-4F06-BBE7-4C6DEEFB9A9A}

SUPPRIME {4D679D8D-4DCB-4A50-8A36-6D0C08AB5154}

 

========== Dossier(s) ==========

ABSENT C:\Program Files (x86)\Windows Searchqu Toolbar

SUPPRIME Folder: C:\ProgramData\Partner

SUPPRIME Flash Cookies: 325

SUPPRIME Temporaires Windows: : 72

 

========== Fichier(s) ==========

ABSENT File: c:\program files (x86)\windows searchqu toolbar\toolbar\searchqudx.dll

ABSENT Folder/File: c:\users\maison\appdata\local\temp\install.exe

ABSENT Folder/File: c:\users\maison\appdata\local\temp\setupdatamngr_searchqu.exe

ABSENT Folder/File: c:\users\maison\appdata\locallow\searchqutb

ABSENT Folder/File: c:\program files (x86)\windows searchqu toolbar

ABSENT Folder/File: g:\nero\nero burning rom v5.5.10.0 - keygen.exe

SUPPRIME File: G:\Nero\Nero.v5.5.10.0.(Patch.FR.+.Keygen.+.Plug-ins).-.Phil.Le.Chatounet.rar

SUPPRIME File*: g:\nero\nero.v5.5.10.0.(patch.fr.+.keygen.+.plug-ins).-.phil.le.chatounet.rar

SUPPRIME File: c:\users\maison\desktop\ordinateur - raccourci.lnk

ABSENT Folder/File: c:\users\maison\appdata\local\temp\askslib.dll

SUPPRIME Flash Cookies: 136

SUPPRIME Temporaires Windows: : 71

 

 

========== Récapitulatif ==========

30 : Clé(s) du Registre

4 : Valeur(s) du Registre

4 : Dossier(s)

12 : Fichier(s)

1 : Logiciel(s)

 

 

End of clean in 00mn 06s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 10/01/2012 18:22:39 [4640]

[pear]

Eh bien voila!

 

Comment va la machine ?

[lenab01]

il faut que je teste, je vais reprendre mon activité d'intégration de CD

la mémoire est à 1,19 Go

je fais teste et je reposte pour le bilan

Merci Encore

[lenab01]

Voilà je reviens avec un petit bilan

j'ai donc sans redémarrer le poste ouvert itune et mptroiser quelques disques

en même temps internet ouvert et le gestionnaire de taches pour surveiller l'état de la mémoire

 

Alors, j'ai pu intégrer 5 CD, bien que la mémoire utilisée ait grimpé jusqu'à plus de 3 Go

au 6ième disque impossible d'aller plus loin, message de mémoire insuffisante sur itune, fenêtre grise sur internet "la page ne peut pas s'afficher"

 

Même si, apparemment, ça plante plus tard que le week-end dernier, je n'avais jamais eu le problème, même après avoir intégré plus de 10 CD

 

Bonne soirée

Lenab

[pear]

Clairement; ce n'est pas une infection mais un problème de mémoire, physique ou virtuelle.

 

Pourquoi ne pas la tester ?

Tuto ici

 

Téléchargement Memtest86+ 4.10:

Iso bootable 4.10

Il faut en graver l'image.

Key usb 4.10