[Résolu] Désinfection de mon PC

[Shiin]

Bonjour à tous,

 

On m'a invité à ici car j'aurai des infections :

 

• Lien avec le sujet précédent : Erreur critique Kernel-Power 41
  
• Lien avec : Ma config (Everest), Crash Dump Analysis (WhoCrashed) et Rapport de ZHPDiag
  

Ps : je n'est pas encore eu le temps de désintallé utorrent sa doit être ça le logiciel P2P.

 

Je vous remercie d'avance de m'aider

Modifié le 13 mai 2013 par Shiin

[bernard53]

Bonjour.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - Bing => Toolbar.Bing

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job [286] => Infection Diverse (Trojan.Keygen)

[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\WINDOWS\AutoKMS\AutoKMS.exe (.not file.) [0] => Infection Diverse (Trojan.Keygen)

M2 - MFEP: prefs.js [Aurélien - iwfiozzn.default\newtabgoogle@graememcc.co.uk] [] Add Google Search To New Tab Page v1.0.2 (..)

[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\Aurélien\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.) [0]

O4 - GS\Desktop: Ordinateur.lnk - Clé orpheline => Orphean Key not necessary

O4 - GS\Desktop: Panneau de configuration.lnk - Clé orpheline => Orphean Key not necessary

FirewallRaz

EmptyFlash

Emptytemp

SysRestore

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Puis:

 

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.

Télécharge et installe Code Stuff Starter :

Télécharger Starter

pour franchiser le logiciel << Options << langages << French.

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

 

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

 

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.

 

 

Lignes à décocher qui sont en relation.

 

O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe

O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] . (.Microsoft Corporation - Pense-bête.) -- C:\Windows\System32\StikyNot.exe

O4 - HKLM\..\Wow6432Node\Run: [startCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Wow6432Node\Run: [JMB36X IDE Setup] . (...) -- C:\WINDOWS\RaidTool\xInsIDE.exe

O4 - HKUS\S-1-5-21-134420898-1320481471-3943844735-1001\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe

O4 - HKUS\S-1-5-21-134420898-1320481471-3943844735-1001\..\Run: [RESTART_STICKY_NOTES] . (.Microsoft Corporation - Pense-bête.) -- C:\Windows\System32\StikyNot.exe

 

Redémarres le pc ensuite pour constater le mieux.

[Shiin]

Bonjour,

 

Merci de m'avoir répondu aussi vite et voici le rapport :

 

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013

Fichier d'export Registre :

Run by Aurélien at 05/05/2013 15:22:31

High Elevated Privileges : OK

Windows 8 Business Edition, 64-bit (Build 9200)

 

Corbeille vidée

 

========== Clé(s) du Registre ==========

SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Users\Aurélien\AppData\Roaming\Mozilla\Firefox\Profiles\iwfiozzn.default\extensions\newtabgoogle@graememcc.co.uk

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Fichier(s) ==========

SUPPRIME c:\windows\tasks\autokms.job

ABSENT File: c:\users\aurélien\desktop\ordinateur.lnk

SUPPRIME c:\users\aurélien\desktop\panneau de configuration.lnk

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Tache planifiée ==========

SUPPRIME Task: AutoKMS

ABSENT Task: EPUpdater

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

1 : Clé(s) du Registre

4 : Valeur(s) du Registre

3 : Dossier(s)

5 : Fichier(s)

2 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 00mn 36s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 27/04/2013 16:57:44 [710]

C:\ZHP\ZHPFix[R2].txt - 27/04/2013 17:00:24 [565]

C:\ZHP\ZHPFix[R3].txt - 05/05/2013 15:22:32 [1653]

[bernard53]

ok comment se comporte le pc?

[Shiin]

bah comme avant rien n'a changer je dirai ^^

 

d'ailleurs je sais pas ce que vous m'a fait faire xD

[bernard53]

Ceci s.t.p.

Dans un premier temps et par précaution crée un point de restauration puis :

Télécharge Advanced SystemCare ici : Télécharger Advanced SystemCare Free (gratuit)

Lorsque tu as téléchargé, lance-le.

A cette fenêtre valide bien RECUL

 

puis continu l'installation.

Tu vas obtenir une page, avec plein de cases cochées.

Décoche les cases devant Analyseur de disques et Défragmenteur de disques.

 

 

Cliques ensuite sur le gros bouton Analyser et laisse faire le scan.

 

Tu vas avoir des lignes avec des chiffres en couleur Orangé et un gros message ATTENTION ...

 

 

Clique en bas sur le bouton Réparer.

Laisse faire le scan jusqu'à la fin.

A la fin, clique en haut à droite sur la croix pour quitter ce logiciel.

 

Redémarre ton PC.

[Shiin]

Merci

 

j'ai fait ce que tu ma dit.

[bernard53]

Alors du mieux ou pas

[Shiin]

Je vais être honnête mon Pc fonctionné très bien mis à part le problème de fréquence de mes barrettes de RAM qui me joué des tours suite à mon message on m'a conseillé de faire une désinfection.

 

Voila donc je sais pas ce qu'il ont vue dans les rapports mais je voudrais bien que l'on m'explique xD

 

de plus j'aimerai en apprendre plus sur l'informatique comment savez vous faire tout ça ? comment avez vous appris ?

 

Merci de m'avoir aidée pour mon problème.

[bernard53]

Bonsoir

problème de fréquence de mes barrettes de RAM

sur ce point désolé je ne suis pas assez compétent

de plus j'aimerai en apprendre plus sur l'informatique comment savez vous faire tout ça ? comment avez vous appris ?

il existe des sites qui peuvent d'apprendre tout cela. il faut quelques mois et être sur de bien le vouloir.

si tu veux j'au quelques adresses.