[RESOLU] Windows a rencontré un problème et doit fermer »

[guihom]

bonjour,

j'ai tenter 3 fois cela plante a 14%

j'ai demarer en mode sans echec voici le rapport:

 

############################## | UsbFix V 7.097 | [suppression]

 

Utilisateur: gui (Administrateur) # GUI-PC

Mis à jour le 02/09/2012 par El Desaparecido

Lancé à 14:41:50 | 18/09/2012

 

Site Web: http://eldesaparecido.com

Forum: http://forum.eldesaparecido.com

Fichier suspect ? : http://eldesaparecido.com/upload.php

Contact: contact@eldesaparecido.com

 

PC: ASUSTeK Computer Inc. (K72JT) (x64-based PC

CPU: Intel® Core i3 CPU M 380 @ 2.53GHz (2527)

RAM -> [Total : 3949 | Free : 2958]

BIOS: BIOS Date: 10/30/09 15:13:23 Ver: 08.00.10

BOOT: Fail-safe with network boot

 

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

WB: Windows Internet Explorer 9.0.8112.16421

 

SC: Security Center Service [Enabled]

WU: Windows Update Service [Enabled]

AV: Kaspersky Anti-Virus [Enabled | Updated]

FW: Windows FireWall Service [Enabled]

 

C:\ (%systemdrive%) -> Disque fixe # 196 Go (65 Go libre(s) - 33%) [OS] # NTFS

D:\ -> Disque fixe # 244 Go (84 Go libre(s) - 34%) [DATA] # NTFS

E:\ -> CD-ROM

F:\ -> CD-ROM

G:\ -> CD-ROM

H:\ -> Disque fixe # 932 Go (364 Go libre(s) - 39%) [TOSHIBA EXT] # NTFS

I:\ -> Disque amovible # 15 Go (11 Go libre(s) - 73%) [uSB DISK] # FAT32

R:\ -> Disque fixe # 25 Go (9 Go libre(s) - 36%) [RECOVERY] # FAT32

 

################## | Processus Actif |

 

C:\Windows\system32\csrss.exe (396)

C:\Windows\system32\wininit.exe (424)

C:\Windows\system32\csrss.exe (444)

C:\Windows\system32\services.exe (480)

C:\Windows\system32\lsass.exe (496)

C:\Windows\system32\lsm.exe (504)

C:\Windows\system32\winlogon.exe (536)

C:\Windows\system32\svchost.exe (656)

C:\Windows\system32\svchost.exe (728)

C:\Windows\System32\svchost.exe (828)

C:\Windows\system32\svchost.exe (872)

C:\Windows\system32\svchost.exe (924)

C:\Windows\system32\svchost.exe (968)

C:\Windows\system32\svchost.exe (1004)

C:\Windows\system32\svchost.exe (288)

C:\Windows\system32\svchost.exe (1356)

C:\Windows\Explorer.EXE (1468)

C:\Windows\system32\ctfmon.exe (1544)

C:\UsbFix\Go.exe (1292)

C:\Windows\system32\wbem\wmiprvse.exe (1612)

 

################## | Processus Stoppés |

 

Stoppé! C:\Windows\Explorer.EXE (1468)

Stoppé! C:\Windows\system32\ctfmon.exe (1544)

 

################## | Éléments infectieux |

 

Supprimé! C:\Users\gui\AppData\Roaming\Temp

Supprimé! C:\$RECYCLE.BIN\S-1-5-20

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2800609059-1980303224-1976036230-1000

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2800609059-1980303224-1976036230-500

Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2800609059-1980303224-1976036230-1000

Supprimé! H:\$RECYCLE.BIN\S-1-5-20

Supprimé! H:\$RECYCLE.BIN\S-1-5-21-2800609059-1980303224-1976036230-1000

 

(!) Fichiers temporaires supprimés.

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\H

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5bf4e6a2-c897-11e0-9730-f46d04fa29fc}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{958550b0-b626-11e1-a0c9-f46d04fa29fc}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{958550be-b626-11e1-a0c9-f46d04fa29fc}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e66244f7-ff5b-11e1-ab43-f46d04fa29fc}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e77c9f6f-39a6-11e1-9937-f46d04fa29fc}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e77ca0ee-39a6-11e1-9937-f46d04fa29fc}

 

################## | Listing |

 

[29/10/2011 - 18:53:32 | D ] C:\$AVG

[18/09/2012 - 14:46:56 | SHD ] C:\$Recycle.Bin

[15/09/2012 - 17:15:31 | N | 28898] C:\AdwCleaner[s1].txt

[29/04/2012 - 13:04:31 | N | 2006] C:\aqua_bitmap.cpp

[16/08/2011 - 21:43:11 | D ] C:\ASUS.DAT

[16/08/2011 - 20:14:55 | D ] C:\AsusVibeData

[16/08/2011 - 21:52:42 | D ] C:\aws

[07/01/2012 - 09:17:31 | N | 0] C:\blacklist

[26/11/2011 - 23:57:01 | N | 0] C:\blacklist_org

[18/09/2012 - 13:07:02 | SHD ] C:\Boot

[14/07/2009 - 03:38:58 | RASH | 383562] C:\bootmgr

[29/07/2009 - 08:03:37 | N | 8192] C:\BOOTSECT.BAK

[07/01/2012 - 09:17:31 | N | 115] C:\bouquets.radio

[26/11/2011 - 23:57:01 | N | 115] C:\bouquets.radio_org

[07/01/2012 - 09:17:31 | N | 76] C:\bouquets.tv

[26/11/2011 - 23:57:01 | N | 76] C:\bouquets.tv_org

[03/07/2012 - 14:40:36 | N | 48] C:\CCcam.cfg

[04/10/2011 - 20:11:30 | N | 525263] C:\CCcam.channelinfo

[04/10/2011 - 20:12:49 | N | 38541] C:\CCcam.providers

[18/09/2012 - 14:15:43 | D ] C:\Config.Msi

[25/12/2011 - 12:01:52 | D ] C:\ConversionOutput

[21/08/2011 - 17:36:35 | D ] C:\dcboot

[26/11/2009 - 18:25:20 | N | 388] C:\DCMBRBIN

[07/07/2011 - 00:52:59 | N | 13633] C:\devlist.txt

[21/08/2011 - 18:21:11 | N | 1024] C:\diskfile1

[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings

[21/08/2011 - 19:09:21 | N | 6432032] C:\drvend.bmp

[01/01/2012 - 18:27:12 | D ] C:\dvbdream

[15/09/2012 - 15:39:19 | N | 9] C:\END

[07/07/2011 - 00:41:37 | D ] C:\eSupport

[26/11/2009 - 18:25:20 | N | 512] C:\FARSBOOT.BIN

[26/11/2009 - 18:25:20 | N | 30972] C:\FARSBOOT.BIO

[07/01/2012 - 10:45:53 | D ] C:\favoris HD

[08/01/2012 - 09:52:36 | D ] C:\found.000

[18/09/2012 - 14:40:32 | ASH | 3105259520] C:\hiberfil.sys

[03/06/2011 - 11:04:47 | D ] C:\HiddenBootMount

[21/08/2011 - 19:09:33 | N | 327680] C:\index.sys

[07/07/2011 - 00:30:49 | D ] C:\Intel

[22/02/2011 - 03:36:38 | N | 2097152] C:\K72JT.BIN

[08/04/2011 - 05:57:47 | N | 19] C:\K72JT_K72JU_WIN7.40

[22/02/2011 - 03:59:18 | N | 2097152] C:\K72JU.BIN

[31/01/2012 - 00:11:48 | D ] C:\Kreapixel

[07/01/2012 - 09:17:31 | N | 106429] C:\lamedb

[26/11/2011 - 23:57:01 | N | 106429] C:\lamedb_org

[21/08/2011 - 18:21:12 | N | 14848] C:\logicinf.bin

[28/11/2011 - 17:55:11 | RHD ] C:\MSOCache

[18/09/2012 - 14:40:32 | ASH | 4140347392] C:\pagefile.sys

[06/07/2011 - 10:54:00 | N | 303] C:\Pass.txt

[14/07/2009 - 05:20:08 | D ] C:\PerfLogs

[15/09/2012 - 17:03:48 | N | 512] C:\PhysicalDisk0_MBR.bin

[15/09/2012 - 17:15:28 | D ] C:\Program Files

[18/09/2012 - 14:15:42 | D ] C:\Program Files (x86)

[15/09/2012 - 17:48:25 | HD ] C:\ProgramData

[16/08/2011 - 19:51:42 | SHD ] C:\Recovery

[08/04/2011 - 05:57:47 | N | 14] C:\RECOVERY.DAT

[21/08/2011 - 17:36:54 | D ] C:\RITSoftwareProvider

[07/01/2012 - 09:17:31 | N | 240975] C:\satellites.xml

[07/01/2012 - 09:17:31 | N | 921] C:\settings

[21/08/2011 - 17:36:26 | D ] C:\Sources

[26/11/2009 - 18:25:22 | N | 3145728] C:\spc_init

[21/08/2011 - 17:36:46 | N | 4194304] C:\spc_kern

[18/09/2012 - 14:15:30 | SHD ] C:\System Volume Information

[21/08/2011 - 17:36:46 | N | 0] C:\tasks.ini

[15/03/2012 - 22:25:49 | D ] C:\temp

[17/08/2011 - 08:58:55 | N | 60] C:\TempCmd.txt

[07/01/2012 - 09:17:31 | N | 24343] C:\terrestrial.xml

[18/09/2012 - 14:46:56 | D ] C:\UsbFix

[18/09/2012 - 14:42:00 | A | 2299] C:\UsbFix.txt

[27/11/2011 - 00:03:49 | N | 24] C:\userbouquet.dbe00.radio

[27/11/2011 - 00:03:49 | N | 21] C:\userbouquet.dbe00.tv

[27/11/2011 - 00:03:49 | N | 26] C:\userbouquet.dbe01.radio

[27/11/2011 - 00:03:49 | N | 4740] C:\userbouquet.dbe01.tv

[07/01/2012 - 09:17:31 | N | 26] C:\userbouquet.favourites.radio

[26/11/2011 - 23:57:01 | N | 26] C:\userbouquet.favourites.radio_org

[07/01/2012 - 09:17:31 | N | 5121] C:\userbouquet.favourites.tv

[26/11/2011 - 23:57:01 | N | 5121] C:\userbouquet.favourites.tv_org

[02/01/2012 - 18:21:43 | D ] C:\Users

[27/11/2011 - 11:07:26 | D ] C:\Vhannibal E2 Dual Feeds 24 nov

[07/01/2012 - 09:17:31 | N | 0] C:\whitelist

[21/08/2011 - 18:19:44 | N | 157] C:\win32log.ini

[18/09/2012 - 14:40:32 | D ] C:\Windows

[15/09/2012 - 17:02:24 | D ] C:\ZHP

[18/09/2012 - 14:46:56 | SHD ] D:\$RECYCLE.BIN

[21/08/2011 - 19:09:40 | D ] D:\asus 21 aout 2011

[19/08/2012 - 18:16:56 | D ] D:\Films ANIMATION..Walt Disney

[21/08/2011 - 18:23:16 | D ] D:\fscbpdcn

[02/09/2011 - 20:35:39 | D ] D:\msdownld.tmp

[01/04/2012 - 19:57:24 | D ] D:\photos

[01/04/2012 - 22:23:08 | SHD ] D:\System Volume Information

[07/01/2012 - 10:45:28 | D ] D:\Vhannibal E2 Dual Feeds 24 nov

[26/11/2011 - 18:25:25 | N | 84124] D:\Vhannibal E2 Dual Feeds 24 nov.zip

[18/09/2012 - 14:46:56 | SHD ] H:\$RECYCLE.BIN

[20/08/2012 - 19:15:50 | D ] H:\dessin animé

[19/08/2012 - 17:26:09 | D ] H:\films

[21/04/2012 - 19:54:23 | D ] H:\logiciel 1

[21/04/2012 - 20:24:28 | D ] H:\photos

[21/07/2012 - 12:37:28 | SHD ] H:\System Volume Information

[15/09/2012 - 15:27:41 | D ] H:\zic

[15/08/2012 - 14:08:10 | D ] I:\LOST.DIR

[11/07/2012 - 12:47:30 | D ] I:\photos gs olivia

[10/03/2012 - 18:57:40 | N | 733908992] I:\LVSJMIII.avi

[11/09/2012 - 17:41:38 | D ] I:\urgent

[11/09/2012 - 17:45:06 | D ] I:\mariage a dev jpp

[17/09/2009 - 22:33:32 | AD ] R:\boot

[17/09/2009 - 22:33:34 | D ] R:\DisableS3S4

[17/09/2009 - 22:33:34 | D ] R:\efi

[26/04/2011 - 03:24:32 | AD ] R:\sources

[09/06/2011 - 08:37:08 | N | 61440] R:\AsChange.exe

[09/06/2011 - 08:40:22 | N | 69632] R:\AsDeploy.exe

[08/06/2011 - 18:03:54 | N | 30] R:\AsToolCDVer.txt

[18/01/2008 - 06:45:46 | A | 333203] R:\bootmgr

[13/07/2009 - 15:10:26 | N | 481680] R:\imagex.exe

[07/12/2010 - 10:11:48 | N | 57] R:\AsPartition.log

[15/06/2011 - 12:11:38 | N | 381] R:\AsDiskpart.log

[06/07/2011 - 14:05:04 | N | 978] R:\PQA.CMD

[04/05/2011 - 22:05:50 | N | 243] R:\ASHDI_N-CE-W71M6-01.00_02.03.md5

[05/05/2011 - 11:14:56 | N | 40960] R:\ASHDI_N-CE-W71M6-01.00_02.03.xls

[04/05/2011 - 22:04:22 | N | 4054395197] R:\asus.swm

[04/05/2011 - 22:04:22 | N | 3849716901] R:\asus2.swm

[04/05/2011 - 22:04:22 | N | 4087789044] R:\asus3.swm

[04/05/2011 - 22:04:22 | N | 3993783047] R:\asus4.swm

[06/07/2011 - 00:54:02 | N | 29947] R:\AsFac.log

[06/07/2011 - 15:23:44 | N | 57] R:\AsConfig.ini

[25/04/2011 - 15:53:22 | N | 1059679026] R:\Driver64.wim

[06/07/2011 - 15:24:58 | N | 19052] R:\AsDeploy.log

[02/06/2011 - 23:15:26 | N | 1402] R:\SWPackage.ini.bak

[06/07/2011 - 15:23:48 | N | 1322] R:\SWPackage.ini

[06/07/2011 - 00:53:06 | SHD ] R:\$RECYCLE.BIN

[04/07/2012 - 16:59:33 | D ] Y:\bin

[04/07/2011 - 10:25:07 | D ] Y:\scam

[04/07/2011 - 10:25:07 | D ] Y:\keys

[01/01/2000 - 02:37:37 | D ] Y:\backups

[01/01/2000 - 02:00:45 | D ] Y:\cache

[01/01/2000 - 02:01:04 | D ] Y:\lib

[01/01/2000 - 02:37:40 | D ] Y:\local

[18/09/2012 - 14:33:33 | D ] Y:\lock

[18/09/2012 - 11:45:52 | D ] Y:\log

[01/01/2000 - 02:01:06 | D ] Y:\run

[01/01/2000 - 02:37:42 | D ] Y:\spool

[18/09/2012 - 14:47:32 | D ] Y:\tmp

[07/01/2012 - 09:22:37 | D ] Y:\tuxbox

[02/09/2012 - 17:11:36 | D ] Y:\etc

[04/07/2011 - 20:46:01 | D ] Z:\usr

[11/07/2012 - 15:47:09 | D ] Z:\movie

[05/07/2012 - 22:18:18 | N | 395879] Z:\epg.dat

 

################## | Vaccin |

 

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

R:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

Y:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

Z:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

 

################## | Upload |

 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_GUI-PC.zip

http://eldesaparecido.com/upload.php

Merci de votre contribution.

 

################## | E.O.F |

[Apollo]

Re,

 

Comment va la machine?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

++

[guihom]

ok j'ai fait toute les vérification toutes les mises a jour sont bonnes.

par contre le message explorateur windows a cesser de fonctionner,windows doit fermer cela a empiré des l'ouverture d'un fichier sur l'ensemble des disques du pc...

Modifié le 18 septembre 2012 par guihom

[Apollo]

Il faudra voir ça avec forum Software après une dernière vérif.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

---------

Fais cette analyse, qui peut être très longue.

 

Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français

 

@++

[guihom]

voici

 

# DelFix v8.9 - Rapport créé le 18/09/2012 à 17:29:04

# Mis à jour le 27/07/12 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : gui - GUI-PC (Administrateur)

# Exécuté depuis : C:\Users\gui\Downloads\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\USBFix

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\UsbFix.txt

Supprimé : C:\UsbFix_Upload_Me_GUI-PC.zip

Supprimé : C:\Users\gui\Desktop\adwcleaner.exe

Supprimé : C:\Users\gui\Desktop\UsbFix.exe

Supprimé : C:\Users\gui\Desktop\ZHPDiag.txt

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

Supprimé : C:\Users\gui\Downloads\HiJackThis.exe

Supprimé : C:\Users\gui\Downloads\ZHPDiag2.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\USBFix

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1611 octets] - [18/09/2012 17:29:04]

 

########## EOF - C:\DelFix[s1].txt - [1735 octets] ##########

 

 

je peux pas faire l'analyse j'ai kapersky.

Modifié le 18 septembre 2012 par guihom

[Apollo]

Au temps pour moi! Je le sais pourtant puisque j'ai Kasp.

 

Il est inutile de passer un autre antivirus si tu as Eugène sur le pc.

 

Quelle version as-tu? Info:

 

NEW! Kaspersky Internet Security 2013 - Kaspersky Lab Forum

 

++

[guihom]

voila ma version :12.0.0.374

[Apollo]

C'est KIS? Parce que le lien que je t'ai donné c'est pour la suite.

 

Pour KAV tout seul, c'est là: NEW! Kaspersky Anti-Virus 2013 - Kaspersky Lab Forum

 

Tu peux installer la version 2013 par-dessus la 2012; je l'ai fait sans problème.

 

A toi de décider. (il faut une licence active of course)

 

@++

[guihom]

ok c'est kav que je possede.j'installe la 2013 par dessus et je rescanne tout a fond pour voir

@suivre....

Modifié le 18 septembre 2012 par guihom

[guihom]

voila j'ai installé KAV 2013 tout scanné a fond 3heures de scan il a trouvé 12 riskwares je l'ai supprimé

mais l'ordi bug toujours...windows a rencontré un probleme et doit fermer!

merci d'avance.