[rosco29]

bonjour et bonne année à tout le monde.voici mes problemes:1) avast a trouvé 3 bombes de décompression.2) ordinateur qui reste bloqué sur"arret en cours"3) j ai eu un probleme Windows 7 qui était soi disant pas d origine(probleme résolu)4) impossible de faire un point de restauration systeme.voici le rapport http://www.cjoint.com/c/GAip1xaF2yMmerci d avance pour votre aide.

[rosco29]

up

[rubised3585]

Le forum : http://www.forum.nicolascoolman.fr/ vit grâce à la publicité et à vos dons. Les désinfections sont gratuites. Afin de lui permettre de continuer, et d'être toujours à la pointe de la lutte antimalwares vous pouvez, mais rien n'est obligatoire,désactiver les bloqueurs de publicités . En mettant http://www.forum.nicolascoolman.fr/ en liste blanche dans votre bloqueur de publicités, vous contribuez à la vie de ce forum. Vous pouvez bien évidement si vous êtes satisfait faire des dons...Soutenir Nicolas

Bonjour,Bienvenue sur ce Forum, je vais essayer de résoudre ton problèmeJe m'appelle Rubised3585.. - Pour information: je ne prend pas en charge les ordinateurs encore sous XP, qui contiennent des cracks ou des Windows non officielDans un premier temps : S.T.P.Il ne faut en aucun cas suivre, plusieurs procédures de désinfection sur différents forums, sinon, tu prend le risque d'endommager ton système d'exploitation.Donc si tu as posté sur d'autres forums, tu dois choisir celui que tu veux, mais pas sur plusieurs à la fois .Je suis volontaire et je peux traiter plusieurs sujets donc, si je mets du temps à te répondre, ne t'inquiète pas, je ne t'oublie pasSurtout il faudra suivre la procédure indiquée jusqu'au boutMême si tu penses que ton PC est réparé, il ne faut pas partir, tant que je ne le t'aurai pas dit, car il pourrait rester des infectionsA faire durant cette désinfectionNe pas utiliser, installer et/ou désinstaller aucun programme, à part ceux que je te proposerai à chaque étape de notre désinfectionA chaque fois que je te donnerai de nouvelles instructionsLis bien la totalité de mon message et sauvegarde le si nécessaire en créant un document afin de bien suivre les instructionsTu devras " Toujours télécharger et enregistrer ces outils directement sur ton Bureau"Pense également à désactiver tous tes programmes de protection au début de chaque nouvelle demande d’utilisation d’un outil, et de les réactiver à la finTu devras procéder dans l’ordre donné, pour les manipulations demandéesDe plus ne fais aucune restauration de ton système tant que je ne te l’aurai pas demandéN’hésite pas à demander des explications si nécessaireEn premier pour Information vois tout ce qui suithttp://forum.malekal.com/les-toolbars-e ... ésinstalle tes µtorrents (si tu en as) car bien qu'il ne soient pas infectieux , c'est leur utilisation (mauvaise) qui t'amènent des virus ...Après si tu veux les remettre..... libre à toi …..Les risques du P2P : http://www.libellules.ch/phpBB2/les-ris ... tmlRegarde aussi cela : http://forum.malekal.com/pourquoi-evite ... 257.htmlEt encore en ce qui concerne les P2P : http://www.20minutes.fr/lille/1456439-2 ... droitementDe plus, Pendant cette désinfection ,stp ne télécharge rien sauf ce que je te demanderais ,et ne va que sur des sites bien connusEt surtout ne quitte pas le forum même si ton problème te semble résolu tant que je te dirais pas que la désinfection est terminée, sache que je suis bénévole et je ne suis pas 24h/24 devant mon PC donc soit patient si nécessaire ,et je t’en remercie Un conseil : désactive ton Anti Virus pour chaque téléchargement de logiciel de désinfectionDe il faut faire une Sauvegarde de tes fichiers avant toute désinfectionPUIS1 - CKScanner (de askey127)Téléchargez et enregistrez CKScanner sur le Bureau. Faire un double-clic sur CKScanner.exe pour lancer le programme. (Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur") Sur l'écran principal, cliquez sur le bouton "Search For Files". Après un court laps de temps, une liste s'affiche dans la partie droite de l'image. Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK" Cliquez sur le bouton "Exit" pour fermer le programme. Le rapport CKFiles.txt est sur le bureau Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT vous donne un lien internet que vous postez dans votre réponseVous pouvez fermer le programmeA ) Téléchargez Win ChkICI (d'Xplode) sur votre bureau, puis exécutez-le.Cliquez sur le bouton (Exécuter)Patientez durant la création du rapport.Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txtPuis Fais ce qui suit stpSi pas présent sur ton bureauTélécharge ZhpFix Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur1) Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : >>> http://www.cjoint.com/c/GAmrhqyciIv 2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône présente sur ton bureauSur ce qui va apparaitre sur ton bureau 3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur Importer4) Clique sur Go5) Clique sur Ouipour confirmer le nettoyage des données,et pour celui de la corbeille6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.8)Pas de panique !! il suffit de relancer explorer.exePour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâchesUne fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OKTout redeviendra normal/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!Poste moi ces trois rapports stpPour tes trois bombes de décompression trouvées par avast,donnes moi les stp, (un copier/coller)

[rosco29]

bonsoir et merci a toi rubised3585 pour ton aide.rapport CKFile.txt http://www.cjoint.com/c/GAnadrpXgLMrapport Win Chk http://www.cjoint.com/c/GAnagJlob4Mpour le rapport Win Chk impossible de le faire normalement, obligé de le faire en mode sans echec.le rapport ZHPFIX impossible aussi ,il reste planté,j ai pas osé le faire en mode sans echec.un truc bizarre pendant que j ai lancé ZHPFIX c est arrivé dans processus dans gestionnaire de tache : IMF.exe 30992 de memoire et pas de description.impossible d arreter le processus ,d ouvrir l emplacement du fichier ou de cliquer sur propriétés, il est parti tout seul.Pour les 3 bombes avast je te fais parvenir au plus vite.Merci encore

[rubised3585]

Bonjour,Je pense que tu as bien lu dans ma première réponse:- Pour information: je ne prend pas en charge les ordinateurs encore sous XP, qui contiennent des cracks ou des Windows non officielTu voudras donc bien comprendre ma question S.T.P.Vu ceci: c: \ program files (x86) \ Steam \ steamapps \ \ héros communs et généraux \ _packed \ environnements \ images \ 'architecture \ murs \ crackedpaintburned1a_diffuse.crnc: \ program files (x86) \ Steam \ steamapps \ \ héros communs et généraux \ _packed \ environnements \ images \ 'architecture \ murs \ crackedpaintburned1a_normal.crnc: \ program files (x86) \ Steam \ steamapps \ \ héros communs et généraux \ _packed \ environnements \ images \ 'architecture \ murs \ crackedpaintwhite1a_diffuse.crnc: \ program files (x86) \ Steam \ steamapps \ \ héros communs et généraux \ _packed \ environnements \ images \ 'architecture \ murs \ crackedpaintwhite1a_normal.crnET cela « Sur un ordinateur exécutant une édition non-noyau de Microsoft Windows, exécutez « slui.exe 0x2a 0x8007043C » pour afficher le texte de l'erreur. Erreur : 0x8007043C «Ton windows est'il authentique ??Tu as des programmes CrackéQu'en dis- tu A te lire

[rosco29]

Bonjour rubised3585 comme toi j ai lu les rapports et je comprends tes doutes.Mais je t assure que mon windows 7 est authentique c est un w7 oem.et je n ai pas de programmes cracké.

[Modérateur]

Bonjourles détections du rapport CKScanner ne sont pas des cracks mais des fichiers liés au graphisme d'un jeu de la famille "Steam".la détection (erronée)du rapport WinChk est normale, car en mode sans échec le service de protection logicielle n'est pas démarré, d'où le message d'erreur.La prise en charge peut (à mon humble avis) continuer sans soucis avec la charte du forum. Team Nicolas Coolman

[rosco29]

merci au moderateur voici pour les bombes de decompression,mais il a trouvé que 1 cette fois, mais les 3 etaient sur la meme chose juste les numeros qui changeaient http://www.cjoint.com/c/GAnlCng8E2Mbonne journée

[rubised3585]

C:\AMD\Packages\Apps\Radeon-Crimson-16.9.2-MinimalSeptup-161003.exe >$INSTDIR\CIMManifest.xml

Peux tu soumettre le fichier en rouge au test de Virus Total ?Clique sur ce lien Virus TotalSélectionne l’onglet fichierClique sur “ choisir un fichier ” et indique le chemin du fichier en te déplacant dans l’arborescence, puis sur “ouvrir”. Clique sur “ analysez ”Au bout de quelques minutes, un rapport est généré.Si on te dit que le fichier a été analysé clique sur “ réanalyser ”Fais un copié -collé de l'URL de la réponse (ce qui est encadré en rouge ci dessous) que tu postes dans ta réponseTu peux t'aider de ce Tuto pour cela.https://forum.pcastuces.com/scan_chez_v ... f31s15.htmMais je pense à un faux positif d'AvastA te lire

[rosco29]

bonsoir rubised3585voici le copié collé de lURL https://www.virustotal.com/fr/file/de3f ... 0788/merci et bonne nuit