Rapports OTL ordi qui bug au démarrage et écrit seul

[olympiades]

Bonsoir a tout le monde,

J'ai besoin d'aide ... Mon ordi fait des trucs bizarres:

- au démarrage, dans un premier temps tout de suite un écran gris foncé avec un bruit insupportable qui ne cesse pas, donc je l'éteins en rappuyer sur la touche démarrer. Je le redémarre, et la ils disent (j'ai Windows 7) qu'un probleme a été détécté, qu'ils cherchent a savoir quoi, apres ils me proposent de "restaurer" (en précisant que ça ne supprimera pas de donnée), je emts ok, puis ils disent qu'ils ne savent pas comment résoudre ce probleme et la seule chose sur laquelle ils me proposent de cliquer ensuite c'est éteindre... J'éteins donc, je rallume. Et la windows démarre normalement.

- Le touche accent grave et accent circonflexe (j'ai un clavier QWERTY) ne marche plus, et de temps en temps l'ordi se met a écrire tout seul une succession interminable d'accents graves, comme si on restait appuyé sur la touche.

- l'ordi bug plus fréquemment qu'avant.

Voila les deux rapports OTL :

http://bjnn5q.alterupload.com/

http://3hqprh.alterupload.com/

J'espere que quelqu'un pourra me dire si j'ai des trucs a supprimer d'apres ces deux rapports...

Merci d'avance, bonne soirée!

[bernard53]

Bonsoir
vu les intrus cela ne m'étonne pas que tu as des soucis.

Fait ceci s.t.p
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
PRC - [2011/08/09 19:54:18 | 001,599,888 | ---- | M] (Bandoo Media, inc) -- C:\Archivos de programa\Windows Searchqu Toolbar\Datamngr\datamngrUI.exePRC - [2011/03/30 16:44:58 | 001,324,008 | ---- | M] (Iminent) -- C:\Archivos de programa\Iminent\IMBooster\IMBooster.exe
MOD - [2011/03/30 16:45:20 | 000,038,888 | ---- | M] () -- C:\Archivos de programa\Iminent\IMBooster\fr\Iminent.Booster.UI.resources.dll
MOD - [2011/03/30 16:45:06 | 000,236,520 | ---- | M] () -- C:\Archivos de programa\Iminent\IMBooster\Iminent.Windows.dll
MOD - [2011/03/30 16:45:06 | 000,218,600 | ---- | M] () -- C:\Archivos de programa\Iminent\IMBooster\Iminent.Workflow.dll
MOD - [2011/03/30 16:45:04 | 001,869,288 | ---- | M] () -- C:\Archivos de programa\Iminent\IMBooster\Iminent.Services.dll
MOD - [2011/03/30 16:45:02 | 000,041,960 | ---- | M] () -- C:\Archivos de programa\Iminent\IMBooster\Iminent.Business.TinyUrl.dll
MOD - [2011/03/30 16:45:00 | 000,337,896 | ---- | M] () -- C:\Archivos de programa\Iminent\IMBooster\Iminent.Booster.UI.dll
IE - HKLM\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Archivos de programa\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-450302481-1304243569-3736901991-1000\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Archivos de programa\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Archivos de programa\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O2 - BHO: (Loader Class) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Archivos de programa\Windows Searchqu Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)
O2 - BHO: (IMinent WebBooster (BHO)) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Archivos de programa\Iminent\IMBooster4Web\Iminent.WebBooster.dll (Iminent)
O2 - BHO: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Archivos de programa\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Archivos de programa\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O3 - HKLM\..\Toolbar: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Archivos de programa\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-450302481-1304243569-3736901991-1000\..\Toolbar\WebBrowser: (Vuze Remote Toolbar) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Archivos de programa\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
O4 - HKLM\..\Run: [DATAMNGR] C:\Archivos de programa\Windows Searchqu Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc)
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\imbooster.exe (Iminent)
O4 - HKLM\..\Run: [OOTag] C:\Archivos de programa\eMachines\OOBEOffer\OOTag.exe (Microsoft)
O4 - HKU\S-1-5-21-450302481-1304243569-3736901991-1000\..\Run: [Bubble Dock] "C:\Users\user\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup File not found
O20 - AppInit_DLLs: (C:\PROGRA~1\WIA6EB~1\Datamngr\datamngr.dll) -C:\Archivos de programa\Windows Searchqu Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc)
O20 - AppInit_DLLs: (C:\PROGRA~1\WIA6EB~1\Datamngr\IEBHO.dll) -C:\Archivos de programa\Windows Searchqu Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc)
[2011/12/16 18:13:06 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Roaming\Nosibay
:Commands
[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/

Ensuite::
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telech ... adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Puis::


Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

[olympiades]

Salut, merci d'avoir répondu aussi vite, je ne m'y attendais pas

Voici le rapport, j'ai copier coller sur un fichier word parce que je ne trouvais pas le rapport de base:

http://cjoint.com/?ALqxnDvoyoM

Petit bémol, l'ordi a du redémarrer pour finaliser la suppression des intrus, et des que le bureau est réapparu, il y avait le rapport ouvert, qui s'est immédiatement rempli d'accents graves, tout seul (toujours le meme probleme...), comme si je restais appuyé sur la touche. Je les ai effacés dans le rapport t'inquiete

Je vais maintenant installer Adw Cleaner, suivre tes indications et je te posterai le rapport.

a plus tard et encore merci pour ton aide!

[olympiades]

Ah, autre chose, concerant Malwarebytes j'ai fait une analyse avant meme de poster le premier topic et il n'avait rien détecté... Et je crois bien avoir demandé la mise a jour avant... Je recommencerai. A toute.

[olympiades]

Voici le rapport Adw Cleaner. Toujours le meme probleme d'accent grave qui se sont isncrits sur le rapport :

# AdwCleaner v1.402 - Logfile created 12/16/2011 at 23:20:56
# Updated 12/11/11 at 19:00p.m by Xplode
# Operating system : Windows 7 Starter (32 bits)
# User : user - USER-PC (Administrator)
# Running from : C:\Users\user\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Users\user\AppData\Local\Conduit
Folder Deleted : C:\Users\user\AppData\LocalLow\Conduit
Folder Deleted : C:\Users\user\AppData\LocalLow\ConduitEngine
Folder Deleted : C:\Users\user\AppData\LocalLow\searchquband
Folder Deleted : C:\Program Files\Conduit
Folder Deleted : C:\Program Files\ConduitEngine
Folder Deleted : C:\Program Files\Windows Searchqu Toolbar

***** [Registry] *****

[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Key Deleted : HKCU\Software\Conduit
Key Deleted : HKCU\Software\DataMngr
Key Deleted : HKCU\Software\AppDataLow\Toolbar
Key Deleted : HKCU\Software\AppDataLow\Software\Conduit
Key Deleted : HKCU\Software\AppDataLow\Software\conduitEngine
Key Deleted : HKCU\Software\AppDataLow\Software\searchqutoolbar
Key Deleted : HKLM\SOFTWARE\Conduit
Key Deleted : HKLM\SOFTWARE\conduitEngine
Key Deleted : HKLM\SOFTWARE\DataMngr
Key Deleted : HKLM\SOFTWARE\SearchquMediabarTb
Key Deleted : HKLM\SOFTWARE\Classes\Conduit.Engine
Key Deleted : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Key Deleted : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Key Deleted : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 0 MediaBar
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.7600.16385

Registry is OK.

-\\ Opera v11.60.1185.0

File : C:\Users\user\AppData\Roaming\Opera\Opera\operaprefs.ini

Deleted : Home URL=hxxp://www.searchqu.com/414

*************************

AdwCleaner[S1].txt - [3265 octets] - [16/12/2011 23:20:56]

*************************

Temporary folder : : 1 folder(s)et 3 file(s) deleted

########## EOF - C:\AdwCleaner[S1].txt - [3479 octets] ##########

[bernard53]

OK pour ces rapports

As tu juste refait un scan avec Malwaresbytes? Juste un scan rapide s.t.p et donne moi des nouvelles.

[olympiades]

J'ai a nouveau galéré pour allumer mon ordi aujourd'hui... Toujours cet écran gris avec ce bruit continu insupportable... Ça sent le probleme systeme, non?...

Une fois windows lancé, encore cet accent grave qui s'ést écrit tout seul dans la barre de recherche google cette fois...

Je vias faire un scan avec malwarebyte's et t'envoyer le rapport, a toute.

[olympiades]

...je viens de me rendre compte que Malwarebytes a été désinstallé de mon ordi alors que je l'avais installé hier...

[olympiades]

C'est quand meme bizarre ce que le rapport OTL dit au tout début: "No active process named IMBooster.exe was found!", alors que ça faisait bien partie des trucs que tu m'avais dit de lui demander de supprimer...

[bernard53]

peux tu me remettre un nouveau rapport OTL s.t.p pour contrôle

[olympiades]

Le rapport Malwarebytes dit que rien de nuisible n'a été détecté...

La nouvelle analyse OTL je la fais en rapport minimal comme la derniere fois ou standard?

[olympiades]

Ah non, autant pour moi, le rapport minimal c'était pour la correction, je m'emmele les pinceaux...

[olympiades]

Voici les deux nouveaux rapports OTL:

http://cjoint.com/?ALrsFz0Z35Q

http://cjoint.com/?ALrsGfNlcVq

J'ai entendu parler de Ad-Remover, tu penses que c'est utile de faire une analyse avec ?

A plus tard

[bernard53]

justement je constate que pas mal de choses sont restées donc ceci.

==============Nettoyage============================
• Télécharge Ad-Remover (de C_XX) sur ton Bureau. => http://www.teamxscript.org/adremoverTelechargement.html
:!: Déconnecte toi et ferme toutes les applications en cours :!:
• Double-clique sur l'icône AD-Remover
• Au menu principal, clique sur "Nettoyer"
• Confirme le lancement de l'analyse et laisse l'outil travailler
• Ensuite, hébergez rapport créé ( C:\Ad-report-CLEAN.txt ) à cette adresse : http://security-domain.be/SecurityUpload/index.php/home (tutoriel : http://security-domain.be/SecurityUpload/tutoriels.html )
• Fournissez ensuite le lien fourni..

Ensuite nouveau rapport OTL s.t.p

[olympiades]

Salut, j'ai fait l'analyse-suppression Ad-Remover, au redémarrage de nouveau ce foutu accent grave...et surtout je n'arrive pas a trouver le rapport, j'ai mis rechercher sur tout l'ordi et je ne le trouve pas, peut-etre que je ne m'y prends pas bien... Mais ça pourrait etre ce p***de virus qui l'a supprimé???
Je vais encore chercher...