system check+ rogue= a la fin écran noir.... Mon premier qui me prend vraiment la tête

[invite59e54a0b]

Bonsoir
J'ai essayé d enlever system check avec Rogue.
Au départ les symptomes étaient ceux de systeme check avec non affichage du bureau plus tous les messages de system check.
Aprés j ai installé malwarebite en mode sans echec en faisant une restauration sur un autre point de restauration . En mode sans echec maintenant j ai un ecran normal avec bureau par contre lorsque je démarre en mode normal j ai un écran tout noir aprés la tentative de log.
Je joints les 3 raports malewarebytes plus le rapport zhpdiag plus le rapport RSIT. Dommage que je n ai pas trouve votre site plutôt j aurai gagné du temps...
Encore merci de votre aide
Bien à vous
Eric
-----

[invite59e54a0b]

Voici le dernier rapport malwarebyte et les rapports rogue killer. A priori il sont à zero.
Par contre j ai toujours l ecran noir....
Snif
Eric

[invitec04351b8]

Bonsoir,

Firefox pas à jour,

Adobe Reader pas à jour,

la console java pas à jour.

Ton infection est la conséquence de cette négligence.

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[MD5.A76B1EDDBA4FDA7DB40C9EA2789FBFD6] [SPRF][23/11/2011] (.Microsoft Corporation - Microsoft Connection Manager Monitor.) -- C:\Users\Eric\AppData\Local\Temp\0.5280976301571185.exe   [65536]
[MD5.71E2192A086E71861AEC6125B22211FD] [SPRF][23/11/2011] (.Microsoft Corporation - Microsoft Connection Manager Monitor.) -- C:\Users\Eric\AppData\Local\Temp\0.7065405368658451.exe   [57344]
[MD5.DC707FD2F6E14F7ADC466C9D26D2AC7E] [SPRF][07/08/2006] (.Creative Technology Ltd - RunApp Helper DLL.) -- C:\Users\Eric\AppData\Local\Temp\RunApp.dll   [49152]
O4 - HKCU\..\Run: [NvCplDaemonTool] C:\Users\Eric\aload4F.dll (.not file.)
O4 - HKUS\S-1-5-21-1690774858-1858948313-2582673557-1001\..\Run: [NvCplDaemonTool] C:\Users\Eric\aload4F.dll (.not file.)
EmptyTemp
HiddenFix

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Supprime tous les répertoires vides de la forme


O43 - CFD: 10/11/2011 - 18:13:38 - [0] --H-D- C:\Users\Eric\AppData\Local\{0 17C6C6C-608C-4A3B-A315-80CD50438A5A}

===
Rends toi sur ce site :

http://www.virustotal.com/

Clique sur parcourir et cherche ce fichier : C:\Windows\is-BLA60.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant


@+

[invite59e54a0b]

Salut
J 'ait fait ce que tu m a dit, je n ai pas encore fait redemarrer
je te tiens au courant
en tout cas merci beaucoup, tu est vraiment trop fort.
Je sais pas si j etais aussi peu à jour que cela, ce que tu vois est une version du 28/12 de mon pc car je l avais restaure
Bien à toi et à dans 5 minutes

[A voir en vidéo sur Futura]

[invite59e54a0b]

et finalmeent j ai toujours un ecran noir
encore merci pur ton aide futur

[invite59e54a0b]

Est ce que je ne réinstalle pas?

[invitec04351b8]

Bonjour,

tu as une sauvegarde de tes fichiers persos (y compris ceux du Bureau, plus de 25000) ?

Tu connais les diverses possibilités de restauration de W7 sur ton ordi ?

Si oui,c'est une solution qui peut être moins coûteuse que les manips à faire.

J'aimerai bien avoir un rapport de ZHPDiag après redémarrage.

@+

[invite59e54a0b]

Tu crois qu il y a encore beaucoup de manipule car effectivement je n ai pas tout en sauvegarde
Merci de ton retour

[invitec04351b8]

Bonsoir,

je ne sais pas.

Tu as un écran noir en mode normal à la place de ton Bureau ?

Tu as redémarré après ZHPFix ?

Remets un rapport ZHPDiag.

@+

@+

[invite59e54a0b]

Oui j ai redémarré meme si il ne me l a pas demandé...
Effectivement j ai un ecran noir aprés la connexion à la session , souris et le gestionnaire de tache sont accesibles mais il y a rien qui se lance aprés
Merci encore pour ton aide

[invitec04351b8]

Re,

redémarre en mode normal.

Ouvre le Gestionnaire des tâches (Ctrl Alt Suppr)

Clique sur Fichier, Nouvelle tâche et tape explorer.exe puis OK

Si ton Bureau réapparait, lance ZHPDiag et poste le rapport.

@+

[invite59e54a0b]

Salut
Je viens de rédémarrer en mode normal pour la premiére fois, je n ai même pas été obligé de passé par la manip que tu m as donnée. Il m a mis un message d erreur au démarrage dans le fichier desktop.
il est joint dans le message.
Par contre j ai firefox qui ne fonctionne plus, je n arrive pas à le désinstaller non plus..
Voici le zhpdiag tout chaud et je mets aussi le log antimalware
Merci de ton aide
Eric V

[invitec04351b8]

Bonjour,

en faisant réapparaître les fichiers qui étaient cachés, on a aussi "remonté" des fichiers normalement cachés, dont desktop.ini. C'est lui dont tu as un compte-rendu d'exécution.

Tu as 2 versions de Firefox. Aucune ne se désinstalle ?

Mets à jour ta console java et Adobe Reader.

@+

[invite59e54a0b]

Salut
Cà a l air bon, tu peux me remettre dans l ancienne config. J ai des répertoires qui font tout bizarre et des fichiers qui ne devaient pas apparaitre. Merci de ton aide.
Bien à toi
Cordialement

[invitec04351b8]

Bonsoir,

tu peux me remettre dans l ancienne config

non, je ne sais pas faire.

Refais tourner ZHPDiag et poste le rapport (on verra où on en est des mises à jour).

@+

[invite59e54a0b]

et voila
merci encore

[invitec04351b8]

Bonjour,

désinstalle Mozilla Firefox 9.0 pour ne conserver que Mozilla Firefox 9.0.1

Adobe Reader n'est toujours pas à jour :

http://www.commentcamarche.net/downl...7-adobe-reader

Supprime tous les répertoires de la forme

C:\Users\Eric\AppData\Local\{0 5901B1D-BB95-4D77-B084-23A514D0ADB5}

(ils sont vides).

Relance ZHPFix avec ces lignes :

[MD5.EF6DB6B62855226FAA5679FA612B4FC9] [APT] [{7749B164-7B46-446E-A09B-5CC340FE0845}] (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox 4.0 Beta 12\uninstall\helper.exe
[MD5.00000000000000000000000000000000] [APT] [{1D676DAA-7790-420F-BDEF-74D513C72720}] (...) -- C:\Users\Eric\Downloads\Mimo Installer.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{69A264BC-088D-4A74-9C0E-8EAA680243E5}] (...) -- C:\Users\Eric\Downloads\ANTAgent_2213(1).exe (.not file.)
EmptyTemp

Poste le rapport.

Fais redémarrer l'ordi et poste un nouveau rapport ZHPDiag.

@+

[invite59e54a0b]

Il ne veut pas désinstaller firefox 9.0

[invitec04351b8]

Re,

ajoute la ligne

O42 - Logiciel: Mozilla Firefox 9.0 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 9.0 (x86 fr)

dans les lignes pour ZHPFix.

@+

[invite59e54a0b]

et voila
Rapport de ZHPScan 1.28.313 par Nicolas Coolman, Update du 18/01/2012
Run by Eric at 30/01/2012 05:11:19
Web site : http://www.premiumorange.com/zeb-hel...s/zhpdiag.html
Web site : http://nicolascoolman.skyrock.com/


---\\ Clés de Registre trouvées (Registry Keys found)

---\\ Clés de Registre génériques trouvées (Generic Registry Keys found)
*** None ***

---\\ Valeurs de clé de Registre trouvées (Registry Values found)
*** None ***

---\\ Dossiers trouvés (Directories found)
*** None ***

---\\ Fichiers Firefox trouvés (Files found)
*** None ***

---\\ Fichiers trouvés (Files found)
*** None ***

---\\ Bilan de la recherche (Scan Result)
Database Version : 9053 - (18/01/2012)
Clés trouvées (Keys found) : 0
Valeurs de clé trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0

End of the scan in 00mn 08s

[invitec04351b8]

Bonjour,

tous les rapports en pièce jointe.

Tu as mis un rapport ZHPScan et non ZHPDiag.

Il faut cliquer sur la loupe.

@+

[invite59e54a0b]

et voila
désolé

[invitec04351b8]

Bonsoir,

tu peux réinstaller firefox (ce sera la version 10).

On va nettoyer les outils :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

@+

[invite59e54a0b]

Salut
J ai tout fait ce que tu m as dit. J ai encore le dexstop qui apparait au début et certains de me répertoires qui sont encore en tout pale.
On peut faire quelquechose?
Bien à toi
Eric

[invitec04351b8]

Bonjour,

pour le desktop, essaye de "cacher" celui qui est sur le Bureau.

Inversement, essaye de "décacher" les répertoires en "pâle".

Sinon, je ne sais pas faire.

===

Pour minimiser les risques d'infection :

http://forum.malekal.com/securiser-s...urte-t381.html

@+