[Relancé] Serais-je infecté ? Mon ordinateur ne démarre plus...

[morron2]

bonjour

 

tu devrais continuer la désinfection

présence de 20 malware

5 toolbar

logiciel de p2p

crack et kegen

[Jrausis]

Salut.

 

Oui, tu as raison.

 

Prochaine étape ?

 

Merci !

[bernard53]

bonjour Jrausis

as tu fait les suppression avec zhpfix.

Ensuite mets bien a jour Malwaresbytes car tu n'as pas la dernière version et fait un scan complet s.t.p.

[Jrausis]

Salut Bernard, je n'ai rien fait avec ZHPFix.

 

Au stade actuel j'ai fait un scan complet MBAM et viré les infections, ainsi qu'un Shortcut_Module et un AdwCleaner/RogueKiller.

 

Voici le dernier rapport ZHPDiag tout frais (l'heure est fausse c'est normal mon système a changé l'heure avec tout ce bordel) :

 

http://cjoint.com/14ju/DGquFcVx0IX.htm

 

Merci d'avance, je ne sais pas ce que je dois faire avec ZHPFix.

Ah, j'avais pas vu ton truc ZHPFix, je sais pas pourquoi il m'a échappé. Je fais le truc maintenant.

[Jrausis]

Voici le rapport Fix :

 

 

Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014

Fichier d'export Registre :

Run by ANONYMOUS at 17.07.2014 02:34:31

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)

========== Logiciels ==========

SUPPRIMÉ: IgniteSEO

========== Clés du Registre ==========

SUPPRIMÉ: CLSID BHO: {83B80A9C-D91A-4F22-8DCF-EA7204039F79}

========== Valeurs du Registre ==========

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

========== Eléments de donnée du Registre ==========

SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Dossiers ==========

SUPPRIMÉS Temporaires Windows (5)

========== Fichiers ==========

SUPPRIMÉ: c:\program files (x86)\xi\netxfer\nxiehelper.dll

SUPPRIMÉS Temporaires Windows (5) (129'047 octets)

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

1 : Clés du Registre

2 : Valeurs du Registre

1 : Eléments de donnée du Registre

1 : Dossiers

2 : Fichiers

1 : Logiciels

1 : Restauration Système

End of clean in 01mn 21s

========== Chemin de fichier rapport ==========

C:\Users\ANONYMOUS\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27.09.2013 12:35:01 [5454]

C:\Users\ANONYMOUS\AppData\Roaming\ZHP\ZHPFix[R2].txt - 17.07.2014 02:34:34 [1387]

[bernard53]

Juste ceci en plus avec Zhpfix.

 

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

http://cjoint.com/?DGqvaCEW3fR

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

 

puis valide GO dans cette fenêtre.

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

Après cela dis moi comment va ton pc s.t.p.

[Jrausis]

 

Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014

Fichier d'export Registre :

Run by ANONYMOUS at 17.07.2014 03:04:56

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 01s)

========== Valeurs du Registre ==========

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========

SUPPRIMÉS Temporaires Windows (0)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (1) (0 octets)

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

2 : Valeurs du Registre

1 : Dossiers

1 : Fichiers

1 : Restauration Système

End of clean in 00mn 08s

========== Chemin de fichier rapport ==========

C:\Users\ANONYMOUS\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27.09.2013 12:35:01 [5454]

C:\Users\ANONYMOUS\AppData\Roaming\ZHP\ZHPFix[R2].txt - 17.07.2014 01:34:34 [1471]

C:\Users\ANONYMOUS\AppData\Roaming\ZHP\ZHPFix[R3].txt - 17.07.2014 03:04:57 [1026]

J'essaie de booter normalement pour voir si je mange toujours le blue screen (erreur 0x00000007B, qui me demande de vérifier si je suis infecté). Je te tiens au courant dès que j'ai reboot.

Modifié le 16 juillet 2014 par Jrausis

[bernard53]

Pour le screen.

 

Télécharger whocrashedSetup

 

Installer le logiciel et une fois installé cliquez sur

. Si tu as une anomalie mets-le rapport ici.

[Jrausis]

Ok, j'ai toujours le screen, je lance l'analyse, merci beaucoup bernard, je perd du fric de fou avec ce PC car c'est mon outil de travail et chaque heure de plus de perdu me bouffe...

 

 

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.

On Tue 01.07.2014 16:10:47 GMT your computer crashed
crash dump file: C:\Windows\Minidump\070114-52541-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x75BC0)
Bugcheck code: 0x19 (0x20, 0xFFFFF8A0046BE790, 0xFFFFF8A0046BE9F0, 0x5260404)
Error: BAD_POOL_HEADER
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a pool header is corrupt.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.



On Tue 01.07.2014 16:10:47 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: dxgkrnl.sys (dxgkrnl!g_TdrForceTimeout+0x8C6B)
Bugcheck code: 0x19 (0x20, 0xFFFFF8A0046BE790, 0xFFFFF8A0046BE9F0, 0x5260404)
Error: BAD_POOL_HEADER
file path: C:\Windows\system32\drivers\dxgkrnl.sys
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: DirectX Graphics Kernel
Bug check description: This indicates that a pool header is corrupt.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.
Google query: Microsoft Corporation BAD_POOL_HEADER

[Jrausis]

Merci !