[Résolu] Écran bloqué

lilidaisy · le 8 octobre 2012

Bonjour,

J'etais sur le net quand avast a détecté une menace. Je n'ai pas eu le temps de toucher a quoi que ce soit quand une page plein écran est apparue : internet ne peut ouvrir la page web ... "

Je ne pouvais plus rien faire, même pas ctrl+alt+supp. en cherchant sur le net, je suis tombée sur votre forum et en particulier sur un message datant d'il y a 2 semaines environ. Une personne a eu le meme problème que moi et APOLLO l'a très bien conseillé.

J'ai donc refais la manip d'Apollo mais ce que je n'avais pas vu c'est qu'a la fin, il lui demandait de copié-collé le rapport text.

J'ai regardé un peu votre forum mais j'ai vu qu'il fallait créer un topic pour chaque problème alors que j'avais déja posé un question dans le topic que j'avais trouvé avec la manip d'Apollo. Ici : « Internet ne peut pas afficher la page web » - Forums Zebulon.fr

Je vous remercie par avance si qq'un pouvait m'aider.

lilidaisy · le 8 octobre 2012

Rapport text de ZHPdiag : http://cjoint.com/?BJivHcR684C

___________________ EDIT ______________________

Ce genre de rapport, par sa longueur, est susceptible de bloquer le sujet et de le rendre ainsi inaccessible pour toi, comme pour le Helper qui t'a pris en charge.

Il convient d'héberger les documents volumineux, par exemple chez .

C'est que je viens de faire ici.

Merci - Tonton.

Modifié le 8 octobre 2012 par Tonton
Hébergement rapport

bernard53 · le 8 octobre 2012

Bonsoir

Fait ceci s.t.p

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) -- (.not file.)

O4 - HKCU\..\Run: [rpkddeiniiedeyw] . (...) -- C:\WINDOWS\rpkddein.exe

O4 - HKUS\S-1-5-21-3623268397-3903055584-979432023-1005\..\Run: [rpkddeiniiedeyw] . (...) -- C:\WINDOWS\rpkddein.exe

O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(...) -- C:\Program Files\cacaoweb\cacaoweb.exe (.not file.)

FirewallRaz

EmptyFlash

Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Ensuite:

Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE

*** Met-le à jour puis choisi, Fait juste un scan rapide

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

Ensuite: ATTENTION tu as vu que ton espace sur ton DD est très minime :-?

Modifié le 8 octobre 2012 par bernard53

lilidaisy · le 8 octobre 2012

Merci de ta réponse, j'essaye tout ca dans 5 min

oui je sais que j'ai peu d'espace. Je suis sur un netbook et mon DD externe a grillé il y a qqs temps donc une bonne partie de mes données sont sur le book. quand je peux, j'essaye de transférer des choses qui me sont pas trop utiles sur le PC de mes parents mais c'est pas evident. Helas, je n'ai pas du tout les moyens de me racheter un DD donc c'est un peu système D depuis qqs mois. Et là, le book qui me plante, c'est la cerise sur le gateau ...

D'ailleurs, sais-tu si j'ai pu perdre des données avec ce qui vient de se produire ? C'est un virus, n'est ce pas ?

lilidaisy · le 8 octobre 2012

Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-10-2012-21-35-08.txt

Run by severine marie at 08/10/2012 21:35:00

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========

ABSENT Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}

SUPPRIME Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}

SUPPRIME RunValue: rpkddeiniiedeyw

ABSENT RunValue: rpkddeiniiedeyw

SUPPRIME AAKE KeyValue: C:\Program Files\cacaoweb\cacaoweb.exe

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

========== Fichier(s) ==========

SUPPRIME File: c:\windows\rpkddein.exe

ABSENT File: c:\windows\rpkddein.exe

ABSENT File: c:\program files\cacaoweb\cacaoweb.exe

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

========== Récapitulatif ==========

9 : Valeur(s) du Registre

2 : Dossier(s)

5 : Fichier(s)

End of clean in 00mn 51s

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 08/10/2012 21:35:08 [1314]

Modifié le 8 octobre 2012 par lilidaisy

lilidaisy · le 8 octobre 2012

et voici le rapport de malwarebytes :

Malwarebytes Anti-Malware (Essai) 1.65.0.1400

www.malwarebytes.org

Version de la base de données: v2012.10.08.07

Windows XP Service Pack 3 x86 NTFS (Mode sans échec/Réseau)

Internet Explorer 8.0.6001.18702

severine marie :: SEV-ARCHOS10 [administrateur]

Protection: Désactivé

08/10/2012 21:48:06

mbam-log-2012-10-08 (21-48-06).txt

Type d'examen: Examen rapide

Options d'examen désactivées: P2P

Elément(s) analysé(s): 194653

Temps écoulé: 7 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0