UC à 100% – mode sans échec en échec – virus ou pas ?

[tristis]

bonjour

 

 

 

j'ai eu hier un souci avec mon pc . l'uc est monté à 100 pour cent , je ne pouvais plus acceder au mode sans echec ( en fait il bloquait juste avant de se lancer ) . j'ai scanné avec différents outils mais j'ai compris une chose concernant l'uc . lorsque je tape " msconfig " et que je désactive :

 

 

eam trial reset - inconnu

NIRcmd - nirsoft

HDD regenator

 

l'uc revient à la normal . le souci c'est que je ne sais pas ce que sont ces " entrées " sans doute des clefs liés à des programmes mal désinstallés , ou sinon pire ( virus , spyware etc ) .

 

 

pourriez vous s'il vous plait me donner la marche à suivre pour vérifier si mon pc est sain de toute ces " ..... "

 

je vous laisse le choix de l'outil de désinféction car j'ai cru comprendre que les logs hijack this n'étaient plus forcément d'actualité

 

 

merci d'avance . je reste à l'écoute de vos propositions

[Apollo]

Bonjour,

 

1) Afin de virer les outils obsolètes, utilise Delfix et coche désinstaller les outils: http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-Delfix

 

----------------------------

2)

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
  Lien de secours: ftp://zebulon.fr/ZHPDiag2.exe
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Clique sur Configurer.

[*]Clique sur le petit tournevis et clique sur TOUS.

Décocher 045 . Clic sur OK.

[*]Clique sur Rechercher pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
Tu refermes ZHPDiag

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)
Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.

ou http://dl.free.fr/

@++

[tristis]

merci . voici le résultat de la manip :

 

 

http://cjoint.com/13nv/CKulA1QykQQ.htm

 

je reste à l'écoute

[Apollo]

Re,

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

JRT_New sera créé sur le bureau;

Jette l'ancien JRT et renomme JRT_New en JRT .

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

------------------------------
*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

@++

[tristis]

le log de junkware remove tool :

 

 

http://cjoint.com/13nv/CKumrS6e4J9.htm

 

et celui de adwcleaner :

 

# AdwCleaner v3.012 - Rapport créé le 20/11/2013 à 12:13:07
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : prophete - PROPHETE-PC
# Exécuté depuis : C:\Users\prophete\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16736


-\\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\prophete\AppData\Roaming\Mozilla\Firefox\Profiles\m5eqco56.default\prefs.js ]


-\\ Google Chrome v

[ Fichier : C:\Users\prophete\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [934 octets] - [20/11/2013 12:12:20]
AdwCleaner[s0].txt - [856 octets] - [20/11/2013 12:13:07]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [915 octets] ##########

 

je reste à l'écoute ,-)

 

[Apollo]

Oh ben y'a rien du tout ou presque.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

 

O43 - CFD: 16/10/2013 - 01:14:45 - [0] ----D C:\ProgramData\APN
Spybot - Search & Destroy v2.2.25 => Safer Networking Ltd - Spybot S&D
[MD5.98EF79CC2B07398AC525F9EA1AE0366F] - (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880] [PID.2084] => Spybot-S&D Cleaning
[MD5.14BF6B3AB327D519ED007CDDC56F6900] - (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272] [PID.2660] => Spybot-S&D Cleaning
[MD5.820EBE67AB99F033FDE25B2692157991] - (.Safer-Networking Ltd. - Windows Security Center integration..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416] [PID.2096] => Spybot-S&D Cleaning
O4 - GS\Desktop [Public]: Vegas Pro 12.0 (64-bit).lnk . (...) -- C:\Program Files (x86)\Sony\Vegas Pro 12.0\vegas120.exe (.not file.) => Fichier absent
O4 - GS\Program [Public]: Spybot-S&D Start Center.lnk . (.Safer-Networking Ltd. - Start Center.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWelcome.exe => Spybot-S&D Cleaning
O4 - GS\Desktop [prophete]: Scrabble™ Interactif Edition 2009 - Raccourci.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\Desktop [prophete]: starter.lnk . (...) -- C:\Users\prophete\Desktop\Tor Browser\Start Tor Browser.exe (.not file.) => Fichier absent
O4 - GS\Desktop [prophete]: Vegas Pro 12.0 (64-bit).lnk . (...) -- C:\Program Files (x86)\Sony\Vegas Pro 12.0\vegas120.exe (.not file.) => Fichier absent
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd. - Windows Security Center integration..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe => Spybot-S&D Cleaning
O43 - CFD: 08/11/2013 - 15:54:11 - [0] ----D C:\ProgramData\Note => Empty Folder not necessary
O44 - LFC:[MD5.DD3079EA84FE0FEBAC0EAB70A672B2A2] - 20/11/2013 - 00:17:42 ---A- . (...) -- C:\EamClean.log [830] => Fichier de rapport (Log)
O44 - LFC:[MD5.01B569C403FAE07479252EB3D1DDC796] - 20/11/2013 - 00:51:15 ----- . (...) -- C:\bootsqm.dat [3304] => Microsoft Corporation - CHKDSK Log
O53 - SMSR:HKLM\...\startupreg\EAM Trial Reset [Key] . (...) -- C:\Program Files (x86)\EAM-TR.exe (.not file.) => Fichier absent
O53 - SMSR:HKLM\...\startupreg\HDD Regenerator [Key] . (...) -- C:\Program Files (x86)\HDD Regenerator\Shell.exe (.not file.) => Fichier absent
[MD5.5DDA20FA0F9E6903276033D7ADF4F933] [sPRF][20/11/2013] (...) -- C:\ProgramData\1384903641.bdinstall.bin [50864] => BitDedender Random File Installation
[MD5.378189889438568FEF3D98588283B3A5] [sPRF][11/11/2013] (...) -- C:\Users\prophete\AppData\Local\Temp\Quarantine.exe [350377] => Temporary file not necessary
SR - | Auto 15/10/2013 3921880 | (SDScannerService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe => Spybot-S&D Cleaning
SR - | Auto 20/09/2013 1042272 | (SDUpdateService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe => Spybot-S&D Cleaning
SR - | Auto 13/09/2013 171416 | (SDWSCService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe => Spybot-S&D Cleaning
firewallraz
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[tristis]

Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013
Fichier d'export Registre :
Run by prophete at 20/11/2013 12:34:55
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

 

 

voici donc le log :

 

j'aurais quelques questions après ta réponse !
SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
SUPPRIMÉ: Memory Process: C:\Users\prophete\AppData\Local\Temp\Quarantine.exe

========== Clés du Registre ==========
SUPPRIMÉ: Service: SDWSCService
SUPPRIMÉ:* StartupReg: EAM Trial Reset
SUPPRIMÉ:* StartupReg: HDD Regenerator
SUPPRIMÉ: Service: SDScannerService
SUPPRIMÉ: Service: SDUpdateService

========== Valeurs du Registre ==========
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

========== Dossiers ==========
SUPPRIMÉ: C:\ProgramData\Note
SUPPRIMÉS Temporaires Windows (11)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ:* c:\program files (x86)\spybot - search & destroy 2\sdfssvc.exe
SUPPRIMÉ: c:\users\public\desktop\vegas pro 12.0 (64-bit).lnk
SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\spybot-s&d start center.lnk
SUPPRIMÉ: c:\program files (x86)\spybot - search & destroy 2\sdwelcome.exe
SUPPRIMÉ: c:\users\prophete\desktop\starter.lnk
SUPPRIMÉ: c:\users\prophete\desktop\vegas pro 12.0 (64-bit).lnk
SUPPRIMÉ: c:\eamclean.log
SUPPRIMÉ: c:\bootsqm.dat
SUPPRIMÉ: C:\ProgramData\1384903641.bdinstall.bin
SUPPRIMÉS Temporaires Windows (123) (3 592 442 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Autre ==========
NON TRAITÉ Spybot - Search & Destroy v2.2.25


========== Récapitulatif ==========
4 : Processus mémoire
5 : Clés du Registre
2 : Valeurs du Registre
3 : Dossiers
11 : Fichiers
1 : Autre


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\Users\prophete\AppData\Roaming\ZHP\ZHPFix[R1].txt - 20/11/2013 12:34:57 [2242]