PC infecté Voir log MBAM

Beetljuice · le 10 Fév 2011 19:31

Bonjour,ou bonsoir plutôt à tous!
Je me permet de vous demander de l'aide sous ce topic,n'étant pas connaisseuse de ce forum...
et a vrai dire j'ai un peu les même soucis qu' Erick... Blue screen,mais le plus souvent l'écran s'éteint mais l'ordi reste allumé et irrécupérable!Je ne peux ni ouvrir Firefox ni GoogleChrome,mais je les ai deja gicler les deux..bien qu'à mon avis ca ne change rien.
Donc l'ordi se bloque et je ne peux non plus utiliser tout ce qui est jeu....ca fait 3 jours que je cherche le problème,mais je craque,je vous demande de l'aiiiiiiiide! =) ayant penser intelligent de telecharger Malwarebytes j'ai fais une analyse et voici le rapport (il a quand même trouver des trucs infectés!):

Code: Tout sélectionner: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Version de la base de données: 5731 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 10.02.2011 17:10:19 mbam-log-2011-02-10 (17-10-19).txt Type d'examen: Examen complet (C:\|D:\|Q:\|) Elément(s) analysé(s): 315586 Temps écoulé: 1 heure(s), 14 minute(s), 30 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 3 Valeur(s) du Registre infectée(s): 1 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 10 Fichier(s) infecté(s): 14 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CLASSES_ROOT\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\clickpotatolitesa (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\ClickPotatoLite (Adware.ClickPotato) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\clickpotatolite@clickpotatolite.com (Adware.ClickPotato) -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Users\PinkSheep\AppData\Roaming\ClickPotatoLite (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0 (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0\firefox (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0\firefox\extensions (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0\firefox\extensions\plugins (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato (Adware.ClickPotato) -> Quarantined and deleted successfully. Fichier(s) infecté(s): C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0\firefox\extensions\plugins\npclntax_ClickPotatoLiteSA.dll (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Users\PinkSheep\Documents\Jeu et crack\The.Sims.3.Fast.Lane.Stuff.GENERIC_KEYGEN-FFF\fff-ea211.exe (Trojan.Orsam) -> Quarantined and deleted successfully. C:\Users\PinkSheep\Downloads\VLCSetup(2).exe (Adware.Hotbar) -> Quarantined and deleted successfully. C:\Users\PinkSheep\Downloads\VLCSetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully. C:\Users\PinkSheep\Downloads\xvid_setup1.2.2-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA.dat (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAAbout.mht (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAau.dat (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAEULA.mht (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA_kyf.dat (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0\firefox\extensions\install.rdf (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\About Us.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Customer Support.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Uninstall Instructions.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully.

Merci de votre réponse!!!! (j'suis totalement en mode pétage de plomb!)

EinsteinZero · le 10 Fév 2011 20:55

Bonjour

Bienvenue sur le forum

Beetljuice a écrit:Bonjour,ou bonsoir plutôt à tous!
Je me permet de vous demander de l'aide sous ce topic,n'étant pas connaisseuse de ce forum...
et a vrai dire j'ai un peu les même soucis qu' Erick... Blue screen,mais le plus souvent l'écran s'éteint mais l'ordi reste allumé et irrécupérable!Je ne peux ni ouvrir Firefox ni GoogleChrome,mais je les ai deja gicler les deux..bien qu'à mon avis ca ne change rien.
Donc l'ordi se bloque et je ne peux non plus utiliser tout ce qui est jeu....ca fait 3 jours que je cherche le problème,mais je craque,je vous demande de l'aiiiiiiiide! =) ayant penser intelligent de telecharger Malwarebytes j'ai fais une analyse et voici le rapport (il a quand même trouver des trucs infectés!):

Code: Tout sélectionner
Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Version de la base de données: 5731 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 10.02.2011 17:10:19 mbam-log-2011-02-10 (17-10-19).txt Type d'examen: Examen complet (C:\|D:\|Q:\|) Elément(s) analysé(s): 315586 Temps écoulé: 1 heure(s), 14 minute(s), 30 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 3 Valeur(s) du Registre infectée(s): 1 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 10 Fichier(s) infecté(s): 14 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CLASSES_ROOT\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\clickpotatolitesa (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\ClickPotatoLite (Adware.ClickPotato) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\clickpotatolite@clickpotatolite.com (Adware.ClickPotato) -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Users\PinkSheep\AppData\Roaming\ClickPotatoLite (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0 (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0\firefox (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0\firefox\extensions (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0\firefox\extensions\plugins (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato (Adware.ClickPotato) -> Quarantined and deleted successfully. Fichier(s) infecté(s): C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0\firefox\extensions\plugins\npclntax_ClickPotatoLiteSA.dll (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Users\PinkSheep\Documents\Jeu et crack\The.Sims.3.Fast.Lane.Stuff.GENERIC_KEYGEN-FFF\fff-ea211.exe (Trojan.Orsam) -> Quarantined and deleted successfully. C:\Users\PinkSheep\Downloads\VLCSetup(2).exe (Adware.Hotbar) -> Quarantined and deleted successfully. C:\Users\PinkSheep\Downloads\VLCSetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully. C:\Users\PinkSheep\Downloads\xvid_setup1.2.2-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA.dat (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAAbout.mht (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAau.dat (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAEULA.mht (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA_kyf.dat (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\Program Files (x86)\ClickPotatoLite\bin\10.0.637.0\firefox\extensions\install.rdf (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\About Us.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Customer Support.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Uninstall Instructions.lnk (Adware.ClickPotato) -> Quarantined and deleted successfully.

Merci de votre réponse!!!! (j'suis totalement en mode pétage de plomb!)

il n'est pas possible de mélanger deux sujet....surtout en désinfection donc

recrée ton propre sujet c'est très simple:

rubrique Forum/Forum sécurité et virus

tu cliques sur "Nouveau" en haut ou en bas à gauche de la page

et calmement, tu mets un titre genre "virus et écran bleu"

ensuite tu remets le contenu de ton poste...et un spécialiste viendra s'occuper de ton sujet

Ask to Old Man · le 10 Fév 2011 23:32

Merci =) J'attends des réponses avec impatience x) =)

Edit: AtOM:Sujet divisé, une machine = une infection = un sujet!!

bernard53 · le 11 Fév 2011 20:06

Bonsoir Beetljuice

On va vérifier d'abord si tu as encore des signes d'infections sur ton pc donc fait ceci s.t.p.

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.
http://www.cijoint.fr/index.php

Beetljuice · le 12 Fév 2011 18:03

Merci de ta réponse!J'ai effectuer l'analyse avec Malwarebytes et selon lui je ne suis plus infectée,alors que toujours rien ne marche.... donc je viens de lancer l'analyse avec ce que tu m'as proposer...mais mon ordinateur semble ne pas apprécier ce logiciel...est-ce normal que ca bloque?

Merci encore

Beetljuice · le 12 Fév 2011 18:19

Voila,après analyse le rendu de comptes:
http://www.cijoint.fr/cjlink.php?file=cj201102/cijUYfZEtG.txt

bernard53 · le 12 Fév 2011 18:39

ok fait ceci.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

M3 - MFPP: Plugins - [PinkSheep] -- C:\Users\PinkSheep\AppData\Roaming\Mozilla\Firefox\Profiles\1yuq03dt.default\searchplugins\daemon-search.xml
M2 - MFEP: prefs.js [PinkSheep - 1yuq03dt.default\engine@conduit.com] [] Conduit Engine v3.2.5.2 (.Conduit Ltd..)
M2 - MFEP: prefs.js [PinkSheep - 1yuq03dt.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.2.5.2 (.Conduit Ltd..)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll
O23 - Service: (NIS) - Clé orpheline
O23 - Service: (nvsvc) - Clé orpheline
O23 - Service: (pdfcDispatcher) - Clé orpheline
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM][64Bits] – conduitEngine
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\AppDataLow\Software\conduitEngine]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
[HKCU\Software\AppDataLow\Toolbar]
O43 - CFD: 1/26/2011 - 2:24:10 AM ----D- C:\Users\PinkSheep\AppData\Roaming\PriceGong
O43 - CFD: 12/12/2010 - 11:33:42 PM ----D- C:\Program Files (x86)\Conduit
O43 - CFD: 2/9/2011 - 11:23:38 AM ----D- C:\Program Files (x86)\ConduitEngine
O43 - CFD: 2/9/2011 - 7:45:34 PM ----D- C:\Program Files (x86)\DAEMON Tools Toolbar
O44 - LFC:[MD5.22C4AF8DF16C031C18589E449BF60822] - 2/3/2011 - 1:51:38 AM ---A- . (.Pas de propriétaire - Pas de description.) -- C:\log.txt [40]
O69 - SBI: prefs.js [PinkSheep - 1yuq03dt.default] user_pref("CT2851639.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&q=");
O69 - SBI: prefs.js [PinkSheep - 1yuq03dt.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit. ... /CT2851639", "\"1295273672\"");
O69 - SBI: prefs.js [PinkSheep - 1yuq03dt.default] user_pref("ConduitEngine.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CTXXXX&q=");
Emptytemp
FirewallRaz
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper").

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront.

Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres.

* Puis clique sur le bouton [OK].
> À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien !

!! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !!

* Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées.

* Enfin clique sur le bouton [Nettoyer].

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Ensuite ceci pour tes screen.

Télécharger whocrashedSetup

Ou <<ICI>>

Installer le logiciel et une fois installé cliquez sur Analyse

Laisse Internet connecté . Si tu as une anomalie mets-le rapport ici.

PS: tu es sur que tes soucis ne viennent pas de tous ces KeyGen parceque la tu en a quand même une collection :evil:

PS: tu as trop de chose au démarrage du pc fait ceci.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :

http://www.pc-infopratique.com/telechar ... arter.html

Lances l'installation et choisi ton langage quand tu auras le demande..

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.

Tu peux donc décocher tout cela.

Code: Tout sélectionner: O4 - HKLM\..\Run: [hpsysdrv] . (.Hewlett-Packard - hpsysdrv.) -- c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe O4 - HKLM\..\Run: [SmartMenu] . (.Pas de propriétaire - SmartMenu.) -- C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe O4 - HKLM\..\Run: [IntelliPoint] . (.Microsoft Corporation - IPoint.exe.) -- c:\Program Files\Microsoft IntelliPoint\ipoint.exe O4 - HKCU\..\Run: [HPAdvisorDock] . (.Hewlett-Packard - HP Advisor Dock.) -- C:\Program Files (x86)\Hewlett-Packard\HP Advisor\DOCK\HPAdvisorDock.exe O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe O4 - HKLM\..\Wow6432Node\Run: [PDF Complete] . (.PDF Complete Inc - Sentry for PDF.) -- C:\Program Files (x86)\PDF Complete\pdfsty.exe O4 - HKLM\..\Wow6432Node\Run: [IAStorIcon] . (.Intel Corporation - IAStorIcon.) -- C:\Program Files (x86)\Intel\Intel Rapid Storage Technology\IAStorIcon.exe O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Wow6432Node\Run: [Easybits Recovery] . (.EasyBits Software AS - Pas de description.) -- C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe O4 - HKLM\..\Wow6432Node\Run: [Bing Bar] . (.Microsoft Corp. - Barre d'outils Bing®.) -- C:\Program Files (x86)\MSN Toolbar\Platform\5.0.1438.0\mswinext.exe O4 - HKLM\..\Wow6432Node\Run: [Microsoft Default Manager] . (.Microsoft Corporation - Microsoft Default Manager.) -- C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe O4 - HKUS\S-1-5-21-314179306-1316537297-1417922297-1000\..\Run: [HPAdvisorDock] . (.Hewlett-Packard - HP Advisor Dock.) -- C:\Program Files (x86)\Hewlett-Packard\HP Advisor\DOCK\HPAdvisorDock.exe O4 - HKUS\S-1-5-21-314179306-1316537297-1417922297-1000\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe O4 - HKUS\S-1-5-21-314179306-1316537297-1417922297-1000\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe O4 - HKUS\S-1-5-21-314179306-1316537297-1417922297-1000\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.) O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.) O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Snapfish PictureMover.lnk . (.Hewlett-Packard Company.) -- C:\Program Files (x86)\PictureMover\Bin\PictureMover.exe O4 - Global Startup: C:\Users\PinkSheep\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Printer.lnk . (.Pas de propriétaire.) -- C:\Users\PinkSheep\AppData\Roaming\Microsoft\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B

Skynet · le 12 Fév 2011 18:53

Bonjour,

bernard53 a écrit:PS: tu es sur que tes soucis ne viennent pas de tous ces KeyGen parceque la tu en a quand même une collection

C'est ce que j'allais dire.

Merci d'effacer le dossier Jeu et crack dans Mes documents, histoire de faire gagner du temps à tout le monde.

Beetljuice · le 12 Fév 2011 20:45

Merci bernard pour ton aide!!!j'apprécie vraiment! alors voila le result de ZHp:

Code: Tout sélectionner: Rapport de ZHPFix 1.12.3251 par Nicolas Coolman, Update du 07/02/2011 Fichier d'export Registre : Run by PinkSheep at 2/12/2011 8:19:06 PM Windows 7 Home Premium Edition, 64-bit (Build 7600) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr ========== Clé(s) du Registre ========== O23 - Service: (NIS) - Clé orpheline => Clé supprimée avec succès O23 - Service: (nvsvc) - Clé orpheline => Clé supprimée avec succès O23 - Service: (pdfcDispatcher) - Clé orpheline => Clé supprimée avec succès HKCU\Software\AppDataLow\Software\Conduit => Clé supprimée avec succès HKCU\Software\AppDataLow\Software\PriceGong => Clé supprimée avec succès HKCU\Software\AppDataLow\Software\conduitEngine => Clé supprimée avec succès HKCU\Software\AppDataLow\Software\uTorrentBar_FR => Clé supprimée avec succès HKCU\Software\AppDataLow\Toolbar => Clé supprimée avec succès ========== Valeur(s) du Registre ========== O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll => Valeur supprimée avec succès FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile" FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile" FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope => Valeur supprimée avec succès FirewallRaz (Public) : FPS-SpoolSvc-In-TCP => Valeur supprimée avec succès FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP => Valeur supprimée avec succès FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope => Valeur supprimée avec succès FirewallRaz (Public) : RemoteSvcAdmin-In-TCP => Valeur supprimée avec succès FirewallRaz (Domain) : NetPres-In-TCP-NoScope => Valeur supprimée avec succès FirewallRaz (Domain) : NetPres-Out-TCP-NoScope => Valeur supprimée avec succès FirewallRaz (None) : NetPres-WSD-In-UDP => Valeur supprimée avec succès FirewallRaz (None) : NetPres-WSD-Out-UDP => Valeur supprimée avec succès FirewallRaz (Public) : NetPres-In-TCP => Valeur supprimée avec succès FirewallRaz (Public) : NetPres-Out-TCP => Valeur supprimée avec succès FirewallRaz (None) : {30345CA6-B9C4-41A1-B6EC-38E52A974F11} => Valeur supprimée avec succès FirewallRaz (None) : {EF24D617-ACF0-40AC-A16D-471BF08398AF} => Valeur supprimée avec succès FirewallRaz (None) : {41C12074-4C32-440B-A833-9026C3AC40D8} => Valeur supprimée avec succès FirewallRaz (None) : {C2090FFF-F6ED-4977-ACF9-6D2F5CEADC4B} => Valeur supprimée avec succès FirewallRaz (None) : {7E37EAA1-736B-4BBF-B58D-A792E2A73F25} => Valeur supprimée avec succès FirewallRaz (Private) : {726AC0EB-2820-43BB-8527-0D919F2C9BC9} => Valeur supprimée avec succès ========== Préférences navigateur ========== O69 - SBI: prefs.js [PinkSheep - 1yuq03dt.default] user_pref("CT2851639.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&q="); => Valeur supprimée avec succès O69 - SBI: prefs.js [PinkSheep - 1yuq03dt.default] user_pref("ConduitEngine.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CTXXXX&q="); => Valeur supprimée avec succès ========== Dossier(s) ========== Dossiers Flash Cookies supprimés : 13 ========== Fichier(s) ========== Fichiers Flash Cookies supprimés : 8 ========== Logiciel(s) ========== O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM][64Bits] – conduitEngine => Logiciel déjà supprimé ========== Récapitulatif ========== 8 : Clé(s) du Registre 20 : Valeur(s) du Registre 1 : Dossier(s) 1 : Fichier(s) 1 : Logiciel(s) 2 : Préférences navigateur End of the scan

Pour ce qu'il en est de Whocrashed j'ai plusieurs crash,9 au total... je ne sais pas si ca vaut la peine de les mettre?...

Code: Tout sélectionner: On Sat 2/12/2011 6:12:01 PM GMT your computer crashed crash dump file: C:\Windows\Minidump\021211-16692-01.dmp This was probably caused by the following module: nvlddmkm.sys (nvlddmkm+0x76C330) Bugcheck code: 0x116 (0xFFFFFA8009FBF010, 0xFFFFF88010993330, 0xFFFFFFFFC000009A, 0x4) Error: VIDEO_TDR_ERROR file path: C:\Windows\system32\drivers\nvlddmkm.sys product: NVIDIA Windows Kernel Mode Driver, Version 197.93 company: NVIDIA Corporation description: NVIDIA Windows Kernel Mode Driver, Version 197.93 Bug check description: This indicates that an attempt to reset the display driver and recover from a timeout failed. A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: nvlddmkm.sys (NVIDIA Windows Kernel Mode Driver, Version 197.93 , NVIDIA Corporation). Google query: nvlddmkm.sys NVIDIA Corporation VIDEO_TDR_ERROR On Sat 2/12/2011 5:43:43 PM GMT your computer crashed crash dump file: C:\Windows\Minidump\021211-19156-01.dmp This was probably caused by the following module: nvlddmkm.sys (nvlddmkm+0x120B40) Bugcheck code: 0x116 (0xFFFFFA800C705170, 0xFFFFF88010342B40, 0xFFFFFFFFC00000B5, 0xA) Error: VIDEO_TDR_ERROR file path: C:\Windows\system32\drivers\nvlddmkm.sys product: NVIDIA Windows Kernel Mode Driver, Version 197.93 company: NVIDIA Corporation description: NVIDIA Windows Kernel Mode Driver, Version 197.93 Bug check description: This indicates that an attempt to reset the display driver and recover from a timeout failed. A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: nvlddmkm.sys (NVIDIA Windows Kernel Mode Driver, Version 197.93 , NVIDIA Corporation). Google query: nvlddmkm.sys NVIDIA Corporation VIDEO_TDR_ERROR On Sat 2/12/2011 4:43:51 PM GMT your computer crashed crash dump file: C:\Windows\Minidump\021211-22401-01.dmp This was probably caused by the following module: nvlddmkm.sys (nvlddmkm+0x76C330) Bugcheck code: 0x116 (0xFFFFFA8003CFE010, 0xFFFFF88010A01330, 0xFFFFFFFFC000009A, 0x4) Error: VIDEO_TDR_ERROR file path: C:\Windows\system32\drivers\nvlddmkm.sys product: NVIDIA Windows Kernel Mode Driver, Version 197.93 company: NVIDIA Corporation description: NVIDIA Windows Kernel Mode Driver, Version 197.93 Bug check description: This indicates that an attempt to reset the display driver and recover from a timeout failed. A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: nvlddmkm.sys (NVIDIA Windows Kernel Mode Driver, Version 197.93 , NVIDIA Corporation). Google query: nvlddmkm.sys NVIDIA Corporation VIDEO_TDR_ERROR On Fri 2/11/2011 3:10:12 PM GMT your computer crashed crash dump file: C:\Windows\Minidump\021111-18969-01.dmp This was probably caused by the following module: nvlddmkm.sys (nvlddmkm+0x120B40) Bugcheck code: 0x116 (0xFFFFFA800A879220, 0xFFFFF88010382B40, 0xFFFFFFFFC00000B5, 0xA) Error: VIDEO_TDR_ERROR file path: C:\Windows\system32\drivers\nvlddmkm.sys product: NVIDIA Windows Kernel Mode Driver, Version 197.93 company: NVIDIA Corporation description: NVIDIA Windows Kernel Mode Driver, Version 197.93 Bug check description: This indicates that an attempt to reset the display driver and recover from a timeout failed. A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: nvlddmkm.sys (NVIDIA Windows Kernel Mode Driver, Version 197.93 , NVIDIA Corporation). Google query: nvlddmkm.sys NVIDIA Corporation VIDEO_TDR_ERROR On Thu 2/10/2011 11:31:35 PM GMT your computer crashed crash dump file: C:\Windows\Minidump\021111-17253-01.dmp This was probably caused by the following module: ntoskrnl.exe (nt+0x70740) Bugcheck code: 0x9F (0x3, 0xFFFFFA8004730A20, 0xFFFFF80000BA2748, 0xFFFFFA8007565160) Error: DRIVER_POWER_STATE_FAILURE file path: C:\Windows\system32\ntoskrnl.exe product: Microsoft® Windows® Operating System company: Microsoft Corporation description: NT Kernel & System Bug check description: This bug check indicates that the driver is in an inconsistent or invalid power state. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time. On Thu 2/10/2011 9:13:18 PM GMT your computer crashed crash dump file: C:\Windows\Minidump\021011-16770-01.dmp This was probably caused by the following module: nvlddmkm.sys (nvlddmkm+0x76C330) Bugcheck code: 0x116 (0xFFFFFA80039CC4E0, 0xFFFFF880109AA330, 0xFFFFFFFFC000009A, 0x4) Error: VIDEO_TDR_ERROR file path: C:\Windows\system32\drivers\nvlddmkm.sys product: NVIDIA Windows Kernel Mode Driver, Version 197.93 company: NVIDIA Corporation description: NVIDIA Windows Kernel Mode Driver, Version 197.93 Bug check description: This indicates that an attempt to reset the display driver and recover from a timeout failed. A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: nvlddmkm.sys (NVIDIA Windows Kernel Mode Driver, Version 197.93 , NVIDIA Corporation). Google query: nvlddmkm.sys NVIDIA Corporation VIDEO_TDR_ERROR On Thu 2/10/2011 12:37:46 AM GMT your computer crashed crash dump file: C:\Windows\Minidump\021011-35646-01.dmp This was probably caused by the following module: nvlddmkm.sys (nvlddmkm+0x2F3A61) Bugcheck code: 0x3B (0xC0000005, 0xFFFFF88010534A61, 0xFFFFF8800A47F890, 0x0) Error: SYSTEM_SERVICE_EXCEPTION file path: C:\Windows\system32\drivers\nvlddmkm.sys product: NVIDIA Windows Kernel Mode Driver, Version 197.93 company: NVIDIA Corporation description: NVIDIA Windows Kernel Mode Driver, Version 197.93 Bug check description: This indicates that an exception happened while executing a routine that transitions from non-privileged code to privileged code. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: nvlddmkm.sys (NVIDIA Windows Kernel Mode Driver, Version 197.93 , NVIDIA Corporation). Google query: nvlddmkm.sys NVIDIA Corporation SYSTEM_SERVICE_EXCEPTION On Wed 2/9/2011 7:09:43 PM GMT your computer crashed crash dump file: C:\Windows\Minidump\020911-26613-01.dmp This was probably caused by the following module: nvlddmkm.sys (nvlddmkm+0x2757CC) Bugcheck code: 0x1000007E (0xFFFFFFFFC0000005, 0xFFFFF8801049A7CC, 0xFFFFF88008DFC2B8, 0xFFFFF88008DFBB20) Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M file path: C:\Windows\system32\drivers\nvlddmkm.sys product: NVIDIA Windows Kernel Mode Driver, Version 197.93 company: NVIDIA Corporation description: NVIDIA Windows Kernel Mode Driver, Version 197.93 Bug check description: This indicates that a system thread generated an exception which the error handler did not catch. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: nvlddmkm.sys (NVIDIA Windows Kernel Mode Driver, Version 197.93 , NVIDIA Corporation). Google query: nvlddmkm.sys NVIDIA Corporation SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M On Wed 2/9/2011 2:30:59 PM GMT your computer crashed crash dump file: C:\Windows\Minidump\020911-22963-01.dmp This was probably caused by the following module: nvlddmkm.sys (nvlddmkm+0x2757CC) Bugcheck code: 0x1000007E (0xFFFFFFFFC0000005, 0xFFFFF8801050F7CC, 0xFFFFF88009DC62B8, 0xFFFFF88009DC5B20) Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M file path: C:\Windows\system32\drivers\nvlddmkm.sys product: NVIDIA Windows Kernel Mode Driver, Version 197.93 company: NVIDIA Corporation description: NVIDIA Windows Kernel Mode Driver, Version 197.93 Bug check description: This indicates that a system thread generated an exception which the error handler did not catch. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: nvlddmkm.sys (NVIDIA Windows Kernel Mode Driver, Version 197.93 , NVIDIA Corporation). Google query: nvlddmkm.sys NVIDIA Corporation SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M

Skynet a écrit:Bonjour,
bernard53 a écrit:PS: tu es sur que tes soucis ne viennent pas de tous ces KeyGen parceque la tu en a quand même une collection

C'est ce que j'allais dire.

Merci d'effacer le dossier Jeu et crack dans Mes documents, histoire de faire gagner du temps à tout le monde.

Et bien merci de cette remarque tellement intelligente.Sans être irrespectueuse,je penses que quand on a même pas de quoi bouffer,la dernière chose dans la quelle on a pas envie de depenser son argent c'est dans les jeux vidéos =) alors oui je suis fautive de ce côté là,mais fesant ca depuis plusieurs années je n'ai pas eu de soucis,et il me semble ne pas être la seule a utiliser ce genre de "facilités"(qu'on jette une pierre a celui qui n'a jamais profiter de la gratuité des choses =D).Après je dis pas que c'est possible que le problème vienne de la,en attendant je suis pas du genre a demander de l'aide sur un forum,donc deja je remercie 10000 fois les personnes qui ont eu l'amabilité de m'aider,après si bien sur c'est contre vos principes,je ne pousse personne =) merci

Skynet · le 12 Fév 2011 21:49

Bonsoir,

les personnes qui sont dans le besoin puisque vous parlez d'un problème pour subvenir à vos besoins (alimentaire), n'ont pas :

- Un PC récent<== avec le dernier Windows (Windows 7 Home Premium Edition, 64-bit),
- Avec un disque dur de presque 1,5 To

qui comme je le rappelle lorsqu'on prend aussi gros est uniquement dans le but de stocker jeux et films piratés,
-Ces personnes n'ont pas non plus de connexion ADSL.
-Ces personnes ne possèdent pas d'Ipod comme vous.

M'enfin lorsque je croise un SDF il n'a pas tout ça dans ses poches je pense, de même lorsque je vois un reportage sur la Somalie je n'ai pas l'impression qu'ils ont ce genre de préoccupation.

Il est évident que ces jeux :

- League Of Legends
- Dead Rising 2
- Les Sims 3
- Bioshock 2
- Battlefield Bad Company 2
- Prototype

... sont vitaux.

Beetljuice a écrit:et il me semble ne pas être la seule a utiliser ce genre de "facilités"(qu'on jette une pierre a celui qui n'a jamais profiter de la gratuité des choses =D)

En revenant de l'école, une petite fille ramenant une mauvaise note à sa maman lui dit :
"Mais tu sais Maman, ma voisine a fait pire."

Beetljuice a écrit:fesant ca depuis plusieurs années je n'ai pas eu de soucis

C'est donc parfait, gardez vos cracks ça ne vient pas de là.

Par conséquent ce sujet n'a pas lieu d'être non plus puisqu'il est résolu.

Sujet clos.

PC infecté Voir log MBAM

PC infecté Voir log MBAM

Re: PC infecté par je ne sais quel virus!! HELP

Re: PC infecté par je ne sais quel virus!! HELP

Re: PC infecté Voir log MBAM

Re: PC infecté Voir log MBAM

Re: PC infecté Voir log MBAM

Re: PC infecté Voir log MBAM

Re:

Sujets similaires

Qui est en ligne