Bug Windows ou virus ?

[zaza57]

--- 19 mai à 16h17 ---

 

Bonjour,

 

depuis hier après midi, mon ordinateur a planté (écran bleu avec message du type problème avec Windows system service exception...)

 

Depuis,en mode normal, soit il se rallume et rame (parfois 1 h pour afficher une page, parfois pas d'accès au net) et m'affiche que le centre de sécurité windows est arrêté, que mon anti virus est désactivé alors qu'il est activé, soit il plante (écran bleu) sur certaines pages comme par exemple lorsque je suis arrivée sur le gestionnaire de périphériques pour voir s'il avait basculé en PIO.(d'ailleurs, lorsque j'ai pu cliquer sur

 

J'ai fait un scan complet Malwarebytes, ad aware, cc cleaner et avast mais rien n'a été trouvé...contrôle IDE ATA/ ATAPI, ne n'ai pas d'onglets propriétés avancées)

 

Je suis sous Windows 7

 

Je ne sais pas si j'ai été suffisamment claire car je ne suis pas spécialiste

 

Je vous remercie pour votre aide

 

--- 19 mai à 16h33 ---

 

J'ai oublié de préciser que lorsque j'ai enfin pu accéder à mon gestionnaire de périphériques, j'ai découvert que "périphériques IR gd Public" comportait un triangle jaune. je ne sais pas si cela peut expliquer mes ennuis.

 

Merci

 

--- 19 mai à 18h26 ---

 

Voici le lien de mon diagnostic ZHP

 

pjjoint.malekal.com - Submit a file

 

Mon lien

 

-édit- Dans cette section, il ne faut pas multiplier les messages dans ton sujet avant d'avoir été pris en charge : au vu de la présence d'une « réponse », les helpers ne s'y intéresseront pas, croyant le problème pris en mains par l'un des leurs…

[Apollo]

Bonjour,

 

Je vais m'occuper de la désinfection, mais si les problèmes software persistaient, il faudrait alors te rendre sur le forum ad-hoc.

 

Désinstalle Ad-Aware, il ne sert plus à rien.

 

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

+++

[zaza57]

Bonjour Apollo,

 

et merci pour ton aide.

Je travaille en mode sans échec car l'ordi démarre mais ne réalise aucune tâche en mode normal. (et en mode sans échec il ne veut pas me supprimer ad aware. message : impossible d'accéder au service Windows Installer)

 

Voici le rapport demandé

 

 

 

 

 

# AdwCleaner v1.606 - Rapport créé le 20/05/2012 à 12:55:16

# Mis à jour le 10/05/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : coco - COCO-PC

# Exécuté depuis : C:\Users\coco\Desktop\adwcleaner (1) (1).exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Registre - GUID] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.7601.17514

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v10.0.2 (fr)

 

Nom du profil : default

Fichier : C:\Users\coco\AppData\Roaming\Mozilla\Firefox\Profiles\meamji9d.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v18.0.1025.168

 

Fichier : C:\Users\coco\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [2167 octets] - [19/05/2012 17:25:02]

AdwCleaner[s1].txt - [1858 octets] - [19/05/2012 17:26:17]

AdwCleaner[R2].txt - [1230 octets] - [20/05/2012 09:07:50]

AdwCleaner[s2].txt - [1292 octets] - [20/05/2012 09:08:16]

AdwCleaner[s3].txt - [305 octets] - [20/05/2012 12:36:19]

AdwCleaner[s4].txt - [1413 octets] - [20/05/2012 12:38:14]

AdwCleaner[s5].txt - [1344 octets] - [20/05/2012 12:55:16]

 

########## EOF - C:\AdwCleaner[s5].txt - [1472 octets] ##########

[Apollo]

Re,

 

Cela ne sert à rien de passer un outil plusieurs fois, cela fausse les rapports.

C'est celui-là que je voudrais voir: AdwCleaner[s1].txt - [1858 octets] - [19/05/2012 17:26:17]

 

Il doit se trouver sur le c:\

 

Pour ad-aware, tu ne sais pas le faire en mode sans échec avec prise en charge du réseau? Mais ça ne presse pas.

 

Fais un nouveau ZHPDiag et héberge-le là stp: Accueil de Cjoint.com

 

@++

[zaza57]

Désolée "Maître " ;o)

 

Oui, je l'avais passé hier car j'avais lu sur le forum qu'il était utile de la faire.

 

Je te poste le rapport en fin de message

 

Non, je n'arrive pas à l'enlever en mode sans échec (je ne sais pas le faire)

 

 

 

 

 

# AdwCleaner v1.606 - Rapport créé le 19/05/2012 à 17:25:02

# Mis à jour le 10/05/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : coco - COCO-PC

# Exécuté depuis : C:\Users\coco\Downloads\adwcleaner.exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Présent : C:\Users\coco\AppData\Local\Ilivid Player

Dossier Présent : C:\Users\coco\AppData\Roaming\cacaoweb

Dossier Présent : C:\Users\coco\AppData\Roaming\Mozilla\Firefox\Profiles\meamji9d.default\extensions\cacaoweb@cacaoweb.org

 

***** [Registre] *****

 

Clé Présente : HKCU\Software\cacaoweb

Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

[x64] Clé Présente : HKCU\Software\cacaoweb

[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

 

***** [Registre - GUID] *****

 

Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.7601.17514

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v10.0.2 (fr)

 

Nom du profil : default

Fichier : C:\Users\coco\AppData\Roaming\Mozilla\Firefox\Profiles\meamji9d.default\prefs.js

 

Présente : user_pref("browser.search.selectedEngine", "Search the Web");

 

-\\ Google Chrome v18.0.1025.168

 

Fichier : C:\Users\coco\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

Présente : "path": "C:\\Users\\coco\\AppData\\Roaming\\..\\LocalLow\\StoneTrip\\WebPlayer1.8.1\\npShiV[...]

 

*************************

 

AdwCleaner[R1].txt - [2046 octets] - [19/05/2012 17:25:02]

 

########## EOF - C:\AdwCleaner[R1].txt - [2174 octets] ##########

[zaza57]

Voici le rapport ZHP diag

 

Lien CJoint.com 3EuoNNe2pjT

[Apollo]

Dis donc zaza, je t'avais demandé le rapport S1 et pas R1. ayayayeuuuu.

 

Avec CCleaner, il ne faut jamais toucher à l'outil registre, les sytèmes détestent ces outils qui font parfois plus de mal que de bien; donc oublie les nettoyeurs de registre.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

O87 - FAEL: "TCP Query User{BF1AF3B9-80DD-4CC3-9C7E-B8DAEA7B11F4}C:\users\coco\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\coco\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)     
O87 - FAEL: "UDP Query User{E2EBD7DC-BF50-41C5-B281-9BF4225188AA}C:\users\coco\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\coco\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]    
firewallraz
emptytemp
emptyflash   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[zaza57]

Excuses moi, je pensais avoir bien fait. je trouve cela tellement compliqué.

 

Voici le rapport ZHP fix

 

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-05-2012-15-41-12.txt

Run by coco at 20/05/2012 15:41:12

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}

SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}

 

========== Valeur(s) du Registre ==========

ABSENT TCP Query User{BF1AF3B9-80DD-4CC3-9C7E-B8DAEA7B11F4}C:/users/coco/appdata/roaming/cacaoweb/cacaoweb.exe

ABSENT UDP Query User{E2EBD7DC-BF50-41C5-B281-9BF4225188AA}C:/users/coco/appdata/roaming/cacaoweb/cacaoweb.exe

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIME FirewallRaz (Public) : NetPres-In-TCP

SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIME FirewallRaz (None) : {A58F06D3-A7B0-43C4-BF37-3E26D253662B}

SUPPRIME FirewallRaz (Public) : TCP Query User{BF1AF3B9-80DD-4CC3-9C7E-B8DAEA7B11F4}C:\users\coco\appdata\roaming\cacaoweb\cacaoweb.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{E2EBD7DC-BF50-41C5-B281-9BF4225188AA}C:\users\coco\appdata\roaming\cacaoweb\cacaoweb.exe

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

 

========== Récapitulatif ==========

2 : Clé(s) du Registre

13 : Valeur(s) du Registre

2 : Dossier(s)

2 : Fichier(s)

 

 

End of clean in 00mn 00s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 20/05/2012 15:41:12 [2000]

 

 

Et si cela t'est encore utile, le rapport S1

 

# AdwCleaner v1.606 - Rapport créé le 19/05/2012 à 17:26:17

# Mis à jour le 10/05/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : coco - COCO-PC

# Exécuté depuis : C:\Users\coco\Downloads\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Users\coco\AppData\Local\Ilivid Player

Dossier Supprimé : C:\Users\coco\AppData\Roaming\cacaoweb

Dossier Supprimé : C:\Users\coco\AppData\Roaming\Mozilla\Firefox\Profiles\meamji9d.default\extensions\cacaoweb@cacaoweb.org

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\cacaoweb

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

 

***** [Registre - GUID] *****

 

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.7601.17514

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v10.0.2 (fr)

 

Nom du profil : default

Fichier : C:\Users\coco\AppData\Roaming\Mozilla\Firefox\Profiles\meamji9d.default\prefs.js

 

Supprimée : user_pref("browser.search.selectedEngine", "Search the Web");

 

-\\ Google Chrome v18.0.1025.168

 

Fichier : C:\Users\coco\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

Supprimée : "path": "C:\\Users\\coco\\AppData\\Roaming\\..\\LocalLow\\StoneTrip\\WebPlayer1.8.1\\npShiV[...]

 

*************************

 

AdwCleaner[R1].txt - [2167 octets] - [19/05/2012 17:25:02]

AdwCleaner[s1].txt - [1729 octets] - [19/05/2012 17:26:17]

 

########## EOF - C:\AdwCleaner[s1].txt - [1857 octets] ##########

 

 

 

Avec toutes mes excuses

[Apollo]

Fais ceci:

 

Démarrer/tous les programmes/accessoires >> clic droit sur invite de commandes/exécuter en temps qu'administrateur et copie/colle ce qui suit dans la fenêtre noire: sfc /scannow puis presse la touche Enter du clavier. (il y a un espace entre sfc et le / )

 

Laisse travailler le temps qu'il faut.

 

@++

[zaza57]

Apollo,

 

j'ai collé après c:\users\coco> (je ne sais pas si j'ai bien fait ou s'il fallait l'enlever.

Voila ce que donne la vérification :

Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité