Memoire vive à 100% ??? :(

[huor]

Salut tout le monde,

J'ai un pc portable MSI GE620 et j'ai un petit problème avec ma memoire vive !

Quand je laisse mon pc allumé et que je m'en vais, il se met donc en veille (juste l’écran, le pc tourne encore) et dés que je reviens sur mon pc (sa peut etre de 20 min a bien plus d'une heure) ma mémoire vive est a 100%, je peux plus rien faire, même la petite lampe qui montre que le DD tourne reste tout le temps allumé !

Est ce que c'est un virus, ...

J'ai passez MalwareBytes, avg, spybot, Nod32, rien trouvé !

Quelqu'un à une idée d'ou cela peut provenir ?

Merci

A plushhh,

Huor

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[huor]

Salut et merci !

Voici le lien , j'ai effectué la manip' comme tu me la dit:

http://cjoint.com/?0Lnx5FkdKto

Bonne soirée,

Huor

[Yanis91270]

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

édit Pac : Sujet changé de rubrique. Bonne continuation

[huor]

Bonjour,

Voici le rapport de ZHPDiag :

http://cjoint.com/?BLpjCb0zzum

Merci bonne journée !

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

[HKCU\Software\PopCap]    => Infection BT (Adware.PopCap)
O43 - CFD: 17/08/2011 - 18:43:20 - [30,761] ----D C:\ProgramData\PopCap Games    => Infection BT (Adware.PopCap)
O69 - SBI: SearchScopes [HKCU] {C4F8A550-076E-4C99-9981-3DEE2D64120C} - (Search) - http://start.funmoods.com
[HKCU\Software\PopCap]    => Infection BT (Adware.PopCap)
C:\ProgramData\PopCap Games    => Infection BT (Adware.PopCap)
O87 - FAEL: "{A1E1600B-9098-4CFF-986C-9A9A96AE6254}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{AD9DD20D-DFFE-4B8F-8A96-2E802EC01CD9}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{D585AEA4-28D2-4A65-8935-C4B865840DCB}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O87 - FAEL: "{3450C54A-1F38-44A4-9935-E04FF823AA3F}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe
P2 - FPN: [HKCU] [@Skype Limited.com/Facebook Video Calling Plugin] - (...) -- C:\Users\Antonin\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (.not file.)
O2 - BHO: (no name) [64Bits] - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} Clé orpheline
O4 - Global Startup: C:\Users\UpdatusUser\Desktop\AnglaisFacile.com-Barre Verbes Irréguliers.lnk . (...)  -- C:\Program Files (x86)\AnglaisFacile.com\Barre Verbes Irréguliers\irreg.exe (.not file.)
O4 - Global Startup: C:\Users\Antonin\Desktop\THE SETTLERS - Rise of an Empire.lnk - Clé orpheline
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job    => Google Update Task
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job    => Google Update Task
[MD5.00000000000000000000000000000000] [APT] [{D7E67384-3695-4E3B-A396-443306F6FBFB}] (...) -- C:\Users\Antonin\Desktop\ta1x-31c.exe (.not file.)
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    => Safer Networking Limited Spybot - S&D
O43 - CFD: 25/09/2011 - 17:43:02 - [65,650] ----D C:\Program Files (x86)\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 28/11/2012 - 23:19:42 - [5,792] ----D C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 08/09/2011 - 20:44:02 - [0] ----D C:\Users\Antonin\AppData\Local\PackageAware
O43 - CFD: 19/03/2012 - 19:00:32 - [0] ----D C:\Users\Antonin\AppData\Local\{008E6439-8AC1-423E-9321-90C1BC7EAF3E}
O43 - CFD: 18/09/2012 - 20:41:42 - [0] ----D C:\Users\Antonin\AppData\Local\{03E55C10-BF06-4D20-B036-CF9BF1CB4E75}
O43 - CFD: 06/08/2011 - 15:13:22 - [0] ----D C:\Users\Antonin\AppData\Local\{04B1DEDC-F2C6-4288-BC63-91926931A12F}
O43 - CFD: 05/11/2011 - 22:59:42 - [0] ----D C:\Users\Antonin\AppData\Local\{05562DE6-9AAC-423E-9394-72830A0C5C2B}
O43 - CFD: 03/10/2011 - 16:13:47 - [0] ----D C:\Users\Antonin\AppData\Local\{081E930E-FEB6-4C95-B113-103753E03712}
O43 - CFD: 09/08/2012 - 22:48:02 - [0] ----D C:\Users\Antonin\AppData\Local\{09154F08-B39D-4FC5-BFEA-B838D35C44FE}
O43 - CFD: 17/10/2011 - 16:38:26 - [0] ----D C:\Users\Antonin\AppData\Local\{093274AE-179E-4BA2-AF01-BF979BBB55A7}
O43 - CFD: 06/03/2012 - 21:36:03 - [0] ----D C:\Users\Antonin\AppData\Local\{0B1A38CB-CD95-46D3-959A-09F08D1A5641}
O43 - CFD: 13/07/2011 - 19:01:29 - [0] ----D C:\Users\Antonin\AppData\Local\{0B4AED01-E3A9-4A47-B345-D0CC682F4AEF}
O43 - CFD: 09/08/2012 - 22:48:14 - [0] ----D C:\Users\Antonin\AppData\Local\{0B8B2B6C-B4B0-42ED-95A2-CAC3FF9B71FC}
O43 - CFD: 19/10/2011 - 18:57:13 - [0] ----D C:\Users\Antonin\AppData\Local\{0FE0C128-8827-4A46-B9D6-9814251C2553}
O43 - CFD: 24/09/2012 - 19:53:15 - [0] ----D C:\Users\Antonin\AppData\Local\{104849A1-B46F-4277-BE9F-BC68AFBED4DB}
O43 - CFD: 12/11/2011 - 22:52:05 - [0] ----D C:\Users\Antonin\AppData\Local\{16AE9899-4CE8-4A2A-8B3E-AE36259E8D30}
O43 - CFD: 02/07/2012 - 22:22:44 - [0] ----D C:\Users\Antonin\AppData\Local\{18332246-393E-41B7-8191-9D029607664A}
O43 - CFD: 17/09/2012 - 19:24:47 - [0] ----D C:\Users\Antonin\AppData\Local\{1DA5C538-BA00-4A71-A8F4-CE1554618B03}
O43 - CFD: 17/08/2012 - 23:14:31 - [0] ----D C:\Users\Antonin\AppData\Local\{1E579B4E-9972-4523-BF77-BFBCFDA6EFDF}
O43 - CFD: 19/03/2012 - 19:00:20 - [0] ----D C:\Users\Antonin\AppData\Local\{1EAF2382-1097-42C6-AE26-0C956DBAF609}
O43 - CFD: 21/10/2011 - 20:47:39 - [0] ----D C:\Users\Antonin\AppData\Local\{1F4B33D5-1663-47F3-A68B-CF05A19279E9}
O43 - CFD: 30/10/2011 - 14:17:58 - [0] ----D C:\Users\Antonin\AppData\Local\{21D0E388-27F3-484C-A499-6B88A959A1CA}
O43 - CFD: 11/08/2012 - 23:37:39 - [0] ----D C:\Users\Antonin\AppData\Local\{260527C8-CC5C-42D8-B2F1-C35BD282F46D}
O43 - CFD: 04/10/2011 - 20:38:17 - [0] ----D C:\Users\Antonin\AppData\Local\{29648B30-B0B9-4990-8D72-D5BC4DDF9E0C}
O43 - CFD: 03/10/2011 - 16:13:59 - [0] ----D C:\Users\Antonin\AppData\Local\{2A7D9AF7-5F1C-4780-9D57-75E8AE32C89B}
O43 - CFD: 12/10/2011 - 21:43:35 - [0] ----D C:\Users\Antonin\AppData\Local\{2BE7DBCC-3D2E-4B13-A10B-DD50E913A972}
O43 - CFD: 26/09/2012 - 20:34:10 - [0] ----D C:\Users\Antonin\AppData\Local\{2D980B19-1B4B-4084-8960-E97BA9789A1E}
O43 - CFD: 03/07/2012 - 20:39:04 - [0] ----D C:\Users\Antonin\AppData\Local\{327F5076-FDCF-4E89-924B-71E9DE57550F}
O43 - CFD: 30/11/2011 - 18:56:06 - [0] ----D C:\Users\Antonin\AppData\Local\{332138D8-6F67-47A9-B2C3-A390E25A126A}
O43 - CFD: 19/10/2011 - 18:57:25 - [0] ----D C:\Users\Antonin\AppData\Local\{334C4CA7-94C0-452D-BDFD-3781F1FBE236}
O43 - CFD: 01/12/2011 - 21:45:42 - [0] ----D C:\Users\Antonin\AppData\Local\{356FE0A7-10DF-47F4-92E7-8535C415D17A}
O43 - CFD: 06/10/2011 - 17:54:05 - [0] ----D C:\Users\Antonin\AppData\Local\{365991AA-627C-474E-800B-11BA672458FC}
O43 - CFD: 05/11/2011 - 22:59:30 - [0] ----D C:\Users\Antonin\AppData\Local\{38A93EF3-03DF-4273-9063-143482CE8C1D}
O43 - CFD: 06/10/2011 - 17:54:17 - [0] ----D C:\Users\Antonin\AppData\Local\{3B367ADE-E592-41D4-A4A8-BA6D029882E1}
O43 - CFD: 05/07/2011 - 17:39:43 - [0] ----D C:\Users\Antonin\AppData\Local\{42E45EDF-CB3B-4FD9-9685-8B81D5782A63}
O43 - CFD: 14/10/2011 - 15:42:25 - [0] ----D C:\Users\Antonin\AppData\Local\{44AB4E6E-985A-442C-BC83-32947EA11F66}
O43 - CFD: 06/09/2012 - 20:45:14 - [0] ----D C:\Users\Antonin\AppData\Local\{47178AEA-2786-4554-8C3B-2A2B61F3CCB0}
O43 - CFD: 13/08/2012 - 22:11:47 - [0] ----D C:\Users\Antonin\AppData\Local\{4AC7F0ED-B60B-4E82-B72C-487775F029EF}
O43 - CFD: 13/10/2011 - 20:12:51 - [0] ----D C:\Users\Antonin\AppData\Local\{4E99D7BD-0340-479A-B6CF-30C00EB5046D}
O43 - CFD: 23/02/2012 - 19:55:38 - [0] ----D C:\Users\Antonin\AppData\Local\{543A8A13-A1E3-4593-B0FA-B42101B04F63}
O43 - CFD: 17/10/2011 - 16:38:14 - [0] ----D C:\Users\Antonin\AppData\Local\{552B4110-5F98-4095-AB28-01C2CE30511A}
O43 - CFD: 02/07/2012 - 22:22:32 - [0] ----D C:\Users\Antonin\AppData\Local\{5A552A1A-0C93-400D-A877-7B54419292F6}
O43 - CFD: 06/08/2011 - 13:10:14 - [0] ----D C:\Users\Antonin\AppData\Local\{5B5C456A-2310-47E5-AD4F-FCF1D4CACB1C}
O43 - CFD: 02/11/2011 - 21:49:26 - [0] ----D C:\Users\Antonin\AppData\Local\{5EE40C81-90BC-4B63-8654-4648D103C23E}
O43 - CFD: 04/09/2012 - 20:34:08 - [0] ----D C:\Users\Antonin\AppData\Local\{5F73A893-1292-42A6-BADB-75B3719EFCF7}
O43 - CFD: 07/08/2012 - 22:44:07 - [0] ----D C:\Users\Antonin\AppData\Local\{5FA4DCB0-64E0-46DF-AAC0-E3234F87AF44}
O43 - CFD: 12/09/2012 - 18:44:00 - [0] ----D C:\Users\Antonin\AppData\Local\{6071842E-B66D-4655-A76E-56D60081DA9E}
O43 - CFD: 03/11/2011 - 18:59:01 - [0] ----D C:\Users\Antonin\AppData\Local\{64E2D952-C339-4AC2-A1B0-EC3F1B0D9BB6}
O43 - CFD: 01/11/2011 - 21:26:32 - [0] ----D C:\Users\Antonin\AppData\Local\{650CEFA1-4730-40FD-945E-ACB65D5AB0F6}
O43 - CFD: 10/08/2012 - 22:25:58 - [0] ----D C:\Users\Antonin\AppData\Local\{664321F3-E30E-4102-B75E-8161CF067D2D}
O43 - CFD: 10/10/2011 - 18:51:05 - [0] ----D C:\Users\Antonin\AppData\Local\{67BD809B-CFEF-4BAB-B2AA-8CCCF8F2AE29}
O43 - CFD: 21/09/2011 - 20:31:05 - [0] ----D C:\Users\Antonin\AppData\Local\{6BDA716D-14B4-423A-9489-0C4676EB36F8}
O43 - CFD: 11/09/2012 - 17:41:21 - [0] ----D C:\Users\Antonin\AppData\Local\{6F7123C4-00B6-4F9A-96FD-EE09FFB4F7B8}
O43 - CFD: 13/09/2012 - 21:15:53 - [0] ----D C:\Users\Antonin\AppData\Local\{72C16CDC-EDA0-4B5B-96C6-456DB408459C}
O43 - CFD: 29/10/2011 - 21:15:44 - [0] ----D C:\Users\Antonin\AppData\Local\{73E4B726-5549-4D48-BC08-4F72F201A692}
O43 - CFD: 01/11/2011 - 21:26:45 - [0] ----D C:\Users\Antonin\AppData\Local\{750C9A3A-2C18-40A0-B5B7-AC4079F8E854}
O43 - CFD: 03/12/2011 - 02:04:20 - [0] ----D C:\Users\Antonin\AppData\Local\{79114563-7880-4988-B886-9848D3BB09FE}
O43 - CFD: 07/09/2012 - 22:44:05 - [0] ----D C:\Users\Antonin\AppData\Local\{795F1E58-8F36-4901-8212-DEB5FD77AD21}
O43 - CFD: 11/08/2012 - 23:37:52 - [0] ----D C:\Users\Antonin\AppData\Local\{7B5C7D5E-06A0-4B44-B62A-758B6E2653C5}
O43 - CFD: 10/10/2011 - 18:51:17 - [0] ----D C:\Users\Antonin\AppData\Local\{7CF4BB26-C1EC-4B26-8CBA-7706B120568C}
O43 - CFD: 07/08/2012 - 22:43:54 - [0] ----D C:\Users\Antonin\AppData\Local\{7D895469-4C06-4E16-B370-7C7A0A194715}
O43 - CFD: 05/09/2011 - 22:03:04 - [0] ----D C:\Users\Antonin\AppData\Local\{7D960DFA-C649-44B8-B1DC-CB8E6C73E5F9}
O43 - CFD: 02/07/2012 - 22:37:58 - [0] ----D C:\Users\Antonin\AppData\Local\{7E47BB7D-412F-47E8-90CB-78B5EB460779}
O43 - CFD: 30/10/2011 - 14:17:47 - [0] ----D C:\Users\Antonin\AppData\Local\{806B0C0E-7B14-4532-836B-4D3B5FFA51F6}
O43 - CFD: 04/09/2011 - 13:57:36 - [0] ----D C:\Users\Antonin\AppData\Local\{880D11E3-95BE-45C5-ADC7-D75DB9D3F3BF}
O43 - CFD: 12/11/2011 - 22:52:26 - [0] ----D C:\Users\Antonin\AppData\Local\{883361CB-2A92-4F6B-A6F8-97EB93085F5E}
O43 - CFD: 11/10/2011 - 20:52:43 - [0] ----D C:\Users\Antonin\AppData\Local\{88B8DB58-99E3-47AE-88D1-2089ED158918}
O43 - CFD: 03/12/2011 - 02:04:33 - [0] ----D C:\Users\Antonin\AppData\Local\{8933B729-50DD-4CA0-BA08-EB2E1FA6D574}
O43 - CFD: 01/12/2011 - 21:45:55 - [0] ----D C:\Users\Antonin\AppData\Local\{8BDD9686-7E95-4EA8-BDC9-2CB3D20D0913}
O43 - CFD: 02/03/2012 - 22:13:07 - [0] ----D C:\Users\Antonin\AppData\Local\{8C45AA66-97A0-407E-9D92-0E102055E3A8}
O43 - CFD: 14/10/2011 - 15:42:37 - [0] ----D C:\Users\Antonin\AppData\Local\{90F519BB-2DF3-4039-9D82-9CE8FBBEEBF5}
O43 - CFD: 07/10/2011 - 16:09:47 - [0] ----D C:\Users\Antonin\AppData\Local\{9178294D-E76E-476B-99EE-7E4BB7ECC92A}
O43 - CFD: 29/10/2011 - 21:15:34 - [0] ----D C:\Users\Antonin\AppData\Local\{92A949C2-BB39-4BC8-9161-ECD137B681F8}
O43 - CFD: 24/11/2011 - 20:51:59 - [0] ----D C:\Users\Antonin\AppData\Local\{942043E5-4C1E-44A7-84C4-1D8B2B9E7E97}
O43 - CFD: 23/02/2012 - 19:55:26 - [0] ----D C:\Users\Antonin\AppData\Local\{95934745-9015-45BB-B184-35FCB23277D2}
O43 - CFD: 01/10/2012 - 19:57:34 - [0] ----D C:\Users\Antonin\AppData\Local\{95C715D4-B642-4C7E-B846-6D3B9F1C44C9}
O43 - CFD: 21/09/2011 - 20:30:53 - [0] ----D C:\Users\Antonin\AppData\Local\{98B0B9F6-B3BD-45B1-A166-25C48D798236}
O43 - CFD: 02/07/2012 - 22:37:46 - [0] ----D C:\Users\Antonin\AppData\Local\{9B27A85A-74B3-4D73-AF22-88B20C80EF58}
O43 - CFD: 04/08/2011 - 22:07:16 - [0] ----D C:\Users\Antonin\AppData\Local\{9D31F2D9-EEC9-4094-9EE1-51AE4170F2A1}
O43 - CFD: 11/10/2011 - 20:52:31 - [0] ----D C:\Users\Antonin\AppData\Local\{A1E00A96-33A3-44BF-A13C-41D89DAE077E}
O43 - CFD: 09/12/2011 - 20:45:00 - [0] ----D C:\Users\Antonin\AppData\Local\{A66BF74B-CE45-4D82-827C-DEB7E33B073D}
O43 - CFD: 04/11/2011 - 22:09:28 - [0] ----D C:\Users\Antonin\AppData\Local\{A9832DB2-AC62-44BA-93B4-CC1A8FF9E664}
O43 - CFD: 20/11/2011 - 14:25:49 - [0] ----D C:\Users\Antonin\AppData\Local\{ABCC075D-2DDA-43A0-81B6-F48F1BA12750}
O43 - CFD: 03/11/2011 - 18:58:49 - [0] ----D C:\Users\Antonin\AppData\Local\{AC8B5814-4E94-41DC-8E8C-F33651543F9E}
O43 - CFD: 11/09/2011 - 14:12:23 - [0] ----D C:\Users\Antonin\AppData\Local\{AF6E8485-1226-4369-BD47-1252921C4AA3}
O43 - CFD: 24/10/2012 - 20:25:22 - [0] ----D C:\Users\Antonin\AppData\Local\{B1C2A4BB-E475-4AE3-AC95-872489337EE8}
O43 - CFD: 04/07/2011 - 22:52:10 - [0] ----D C:\Users\Antonin\AppData\Local\{B34EA1E7-0B94-4DEF-894F-5AD86F8D1955}
O43 - CFD: 04/11/2011 - 22:09:17 - [0] ----D C:\Users\Antonin\AppData\Local\{BBA86BFC-1B50-43E1-BF56-F8E8F110A8EF}
O43 - CFD: 10/08/2012 - 22:26:09 - [0] ----D C:\Users\Antonin\AppData\Local\{BBBDF1EF-3830-4735-91DC-5974FA00081B}
O43 - CFD: 29/10/2011 - 21:14:19 - [0] ----D C:\Users\Antonin\AppData\Local\{BF573EC6-1DA9-452D-9599-A2D5C0B6403B}
O43 - CFD: 09/12/2011 - 21:10:54 - [0] ----D C:\Users\Antonin\AppData\Local\{C12A5FBF-E33E-43C2-922F-DAFB8F80C7FF}
O43 - CFD: 21/01/2012 - 09:15:06 - [0] ----D C:\Users\Antonin\AppData\Local\{C366A53E-65B7-4229-8917-B55D7B1014A4}
O43 - CFD: 10/09/2012 - 17:42:44 - [0] ----D C:\Users\Antonin\AppData\Local\{C3AB4DF9-B26D-498E-87BE-5BD686A41356}
O43 - CFD: 08/03/2012 - 21:06:36 - [0] ----D C:\Users\Antonin\AppData\Local\{C5BA9A74-9C01-410F-8334-7C39256956B8}
O43 - CFD: 23/11/2011 - 21:16:39 - [0] ----D C:\Users\Antonin\AppData\Local\{C88C82FF-597C-42B1-B2A0-DCE975836A3C}
O43 - CFD: 20/11/2011 - 14:25:38 - [0] ----D C:\Users\Antonin\AppData\Local\{C93A7F6D-1A29-421E-AF10-B0BFBEE29C68}
O43 - CFD: 06/02/2012 - 21:07:15 - [0] ----D C:\Users\Antonin\AppData\Local\{CDD2A52C-D097-442C-8D1E-F48D8FC41E24}
O43 - CFD: 21/01/2012 - 09:15:19 - [0] ----D C:\Users\Antonin\AppData\Local\{CEBA7EF8-706A-4C76-AF31-BCDC1BAA91E2}
O43 - CFD: 09/12/2011 - 21:11:07 - [0] ----D C:\Users\Antonin\AppData\Local\{D12A729A-3B37-43BA-9D76-910E665DDDAD}
O43 - CFD: 04/10/2011 - 20:38:30 - [0] ----D C:\Users\Antonin\AppData\Local\{D1F26C48-4F85-428D-9330-29CB5FA4B969}
O43 - CFD: 06/03/2012 - 21:35:51 - [0] ----D C:\Users\Antonin\AppData\Local\{D1F90965-95DF-49BE-A825-B247D1C0A152}
O43 - CFD: 28/06/2012 - 20:53:10 - [0] ----D C:\Users\Antonin\AppData\Local\{D2ECBAC2-0AD5-44FE-8483-297FC795A8FB}
O43 - CFD: 09/09/2012 - 20:33:57 - [0] ----D C:\Users\Antonin\AppData\Local\{D340EC8F-FCDD-4F8E-8F60-A1370211C1C8}
O43 - CFD: 11/08/2012 - 23:30:40 - [0] ----D C:\Users\Antonin\AppData\Local\{D4729FCC-5627-485B-8338-35DCEFDCC307}
O43 - CFD: 02/11/2011 - 21:49:38 - [0] ----D C:\Users\Antonin\AppData\Local\{D6D04905-3105-4091-A6B5-7D426F069EFC}
O43 - CFD: 03/07/2012 - 20:39:17 - [0] ----D C:\Users\Antonin\AppData\Local\{D77CF23C-388D-4833-B386-42F54432BCFA}
O43 - CFD: 23/11/2011 - 21:16:52 - [0] ----D C:\Users\Antonin\AppData\Local\{E383669F-1406-445F-9622-3A0BD23CB9A7}
O43 - CFD: 24/11/2011 - 20:52:12 - [0] ----D C:\Users\Antonin\AppData\Local\{E3AF53C2-941A-46A1-BBF4-A18509C9944C}
O43 - CFD: 17/08/2012 - 23:14:44 - [0] ----D C:\Users\Antonin\AppData\Local\{E40A6D83-9D2E-4711-AE0D-21B7EE6AB20D}
O43 - CFD: 12/10/2011 - 21:43:22 - [0] ----D C:\Users\Antonin\AppData\Local\{E4D95E6A-EFA8-45EF-9D52-BDEA85C467C5}
O43 - CFD: 21/10/2011 - 20:47:28 - [0] ----D C:\Users\Antonin\AppData\Local\{E6108C09-0220-4BF6-B267-17B55A6619DA}
O43 - CFD: 13/08/2012 - 22:11:58 - [0] ----D C:\Users\Antonin\AppData\Local\{E72636FD-ACF3-4D23-8015-B6AEDFA0E691}
O43 - CFD: 07/10/2011 - 16:09:31 - [0] ----D C:\Users\Antonin\AppData\Local\{E81AD713-EBB0-40F2-BDF6-7F206957D881}
O43 - CFD: 08/03/2012 - 21:06:24 - [0] ----D C:\Users\Antonin\AppData\Local\{EB4CFCE5-0645-460C-89FC-7607020BEE71}
O43 - CFD: 06/02/2012 - 21:07:03 - [0] ----D C:\Users\Antonin\AppData\Local\{F1E2FE7A-BFD8-455F-88CC-F3ACE3D05CDC}
O43 - CFD: 02/03/2012 - 22:13:19 - [0] ----D C:\Users\Antonin\AppData\Local\{F489AC8C-A940-4C88-88B5-7ECAF6BA7F48}
O43 - CFD: 30/11/2011 - 18:56:19 - [0] ----D C:\Users\Antonin\AppData\Local\{F74D4FAC-70A2-4E11-B79E-AFA367BD7BC6}
O43 - CFD: 13/10/2011 - 20:12:39 - [0] ----D C:\Users\Antonin\AppData\Local\{F864D146-E6BE-4459-9CD2-79B542A7ECB5}
O43 - CFD: 13/07/2011 - 19:01:54 - [0] ----D C:\Users\Antonin\AppData\Local\{F98F1FD9-78F1-4926-8AF6-1DA81BDB1844}
O43 - CFD: 11/11/2011 - 22:07:15 - [0] ----D C:\Users\Antonin\AppData\Local\{FD3FA85F-A91C-4BC8-B320-DCA8038386F0}
C:\Users\Antonin\Logiciels\Cinema 4D + Keygen.rar    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Antonin\Logiciels\Cinema 4D + Keygen.rar    => Crack, KeyGen, Keymaker - Possible Malware
O87 - FAEL: "{E474807D-6C35-48DC-A8B7-F3E76EEFCA60}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Apple Software Update\SoftwareUpdate.exe (.not file.)
[HKLM\Software\Wow6432Node\AFBARRE]    => AFBARRE Toolbar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le deuxième bouton en partant de la gauche "Coller le Presse-Papier".
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[huor]

Salut,

Voici le rapport de ZHPFix que j'ai bien fait sans connexion internet :

http://cjoint.com/?BLqsjGu3YoH

[Yanis91270]

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[huor]

Salut,

Voici le rapport Malwarebytes, il n'y a aucune petite béte

http://cjoint.com/?BLriUPK866F

Bonne journée

huor

[Yanis91270]

• Télécharges OTL sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches toutes ces cases:
Tous les utilisateurs, Recherche Lop, Recherche Purity et mets 60 Jours à l'âge du fichier. #Screen.

• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

• Cliques sur Analyse.
• Patientes le temps de l'analyse.
• OTL va ouvrir 2 rapports dans le bloc-notes (Extras.txt & OTLTxt).
• Enregistres les 2 rapports sur ton Bureau.
• Héberges les rapports Extras.txt & OLT.txt sur CJoint.com
• Postes les liens donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[huor]

Salut,

voici les deux rapports:

- Extras: http://cjoint.com/?BLruGvrPT5S
- OTL : http://cjoint.com/?BLruH3rkLEL

Tu pense que le problème vient d'ou ?

Merci

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches en haut à droite Rapport Minimal.
• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

:OTL
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
[2012/06/03 12:14:47 | 000,000,305 | ---- | C] () -- C:\windows\SysWow64\secushr.dat    => Infection USB (Trojan.USB)
[2012/12/16 12:16:36 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Antonin\AppData\Roaming\mozilla\Firefox\Profiles\zh279fei.default\extensions\staged
O13 - gopher Prefix: missing    => Malware sous Windows NT5
O13 - gopher Prefix: missing    => Malware sous Windows NT5
O3 - HKLM\..\Toolbar: (no name) - {1FDA7DDD-25CE-4034-9D5B-38A120A14218} - No CLSID value found.    => Toolbar.Agent
IE - HKLM\..\SearchScopes\{F17D3DDF-AF46-4473-8202-0E8AC2F4AED4}: "URL" = http://www.bing.com/search?q={searchTerms}&form=MSITDF&pc=MAM3&src=IE-SearchBox
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{E900ADDB-67FD-40F0-A761-B18C9C51B643}: "URL" = http://www.bing.com/search?q={searchTerms}&form=MSITDF&pc=MAM3&src=IE-SearchBox
O8 - Extra context menu item: 使用快车3下载 - C:\Users\Antonin\AppData\Roaming\FlashGetBHO\GetUrl.htm ()
O8 - Extra context menu item: 使用快车3下载全部链接 - C:\Users\Antonin\AppData\Roaming\FlashGetBHO\GetAllUrl.htm ()
O8 - Extra context menu item: 使用快车3下载 - C:\Users\Antonin\AppData\Roaming\FlashGetBHO\GetUrl.htm ()
O8 - Extra context menu item: 使用快车3下载全部链接 - C:\Users\Antonin\AppData\Roaming\FlashGetBHO\GetAllUrl.htm ()
:Commands
[emptytemp]
[emptyflash]
[createrestorepoint]
[reboot]

• Cliques sur Correction.
• Patientes le temps de l'analyse.
• OTL va te demander de redemarrer ton ordinateur, Cliques sur Ok.
• Au redémarrage, OTL va ouvrir le rapport dans le bloc-notes (OTL.log).
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport OTL.log sur CJoint.com
• Postes le lien donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[huor]

Salut,

et voici:

http://cjoint.com/?BLsrVMxHstC

[Yanis91270]

• Si ton antivirus affiche une alerte, ignores-la et désactives l'antivirus temporairement.
• Branches toutes tes sources de données externes à ton PC
(Clé USB, Disque dur Externe, iPod/iPhone/iPad, MP3, Carte SD, etc ...) sans les ouvrir.

• Télécharges UsbFix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Lances UsbFix.
• Cliques sur Recherche.
• Patientes le temps du scan.
• UsbFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport UsbFix sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse USBFix, laisses le travailler sans toucher à ton P.C. ! /!\

[huor]

Voici le lien du rapport USBFix:

http://cjoint.com/?BLswLVWVSd6

Par contre lien que tu m'as proposé pour télécharger USBfix est mort, je l'ai pris sur internet.

Merci