Bonjour,
Lenteurs à l'ouverture et à la fermeture, difficulté à télécharger Rogue Killer, souris agaçante et j'en passe.
J'ai passé RogueKiller qui s'est figé une première fois sur un total de 10 052 raccourcis morts portant sur des photos puis sur un un raccourci en IE menant un fichier en img. Après un gros nettoyage du côté des 10 0582 raccourcis... Rogue Killer n'a plus rien trouvé du côté de IE... Pourquoi ? Passe.
Sur les 6 onglets je n'avais observé que le premier, l'onglet "Processus". Après tout ces essais j'ai regardé les autres onglets et au 6° (l'onglet Fichier et Dossiers) il me détecte une alerte rouge :
Hj.Name du nom de wuauclt.exe (C:\windows\system32\drivers\system32\wuauclt.exe et cette fois Rogue Killer reste bloqué sur "hooks shadows SSDT".
Mais lors de tous les essais un message apparait :

Lecteur non prêt :
Exception Processing Message c00000a3 Parameters 75afbf7c 4 75afbf7c 75afbf7c

Hors avast, malwarebytes et spywareblasters sont régulièrement mis à jours, et ils ne m'ont rien signalé depuis de lustres alors que je n'ai jamais utilisé RogueKiller et que je ne veux Killer n'importe quoi...

Merci.

Salut ACTate

pour gagner du temps
merci de suivre cette procédure ,
Procédure de demande de désinfection
puis de poster le rapport du scan en lien avec cet herbergeur

tous les rapports demandés,sans exception, doivent être hébergés sur cjoint.com et figurer dans la même réponse

Un helper va prendre ton sujet en charge au plus vite

le délai de réponse peut être assez long parce qu'ils interviennent sur plusieurs forums de sécurité
Et ont aussi une vie de famille et professionnelle .....

_DELL_

Rôôôô ! Comment ça une vie de famille et professionnelle ! ? !
Heureux de n'être pas le seul à me faire rappeler à l'ordre quand il s'agit de passer à table ou de partir faire les commissions.... )

Je m'y mets...

Le lien a été crée : http://www.cjoint.com/c/FBzrFP8J7
Un peu retardé par une petite panne de livebox....

Le lien a été crée : http://www.cjoint.com/c/FBzrFP8J7
Un peu retardé par une petite panne de livebox....

Bonjour ACTate

Rôôôô ! Comment ça une vie de famille et professionnelle ! ? !

C'est pareil pour moi

Le lien de ZHPDiag n'est plus valide il faut en poster un nouveau.

Pardon...
Le lien a été crée : http://www.cjoint.com/c/FBCtKw4UE4v

Bonjour ACTate

Il n'y a aucune trace d'infection dans le rapport posté je te fais passer un autre scan :

FRST Scan

Télécharge Farbar Recovery Scan Tool sur ton bureau et pas ailleurs

• Double clic sur FRST.exe pour le lancer
• Laisse les cases cochées par défaut
  
• Clique sur le bouton Analyser
• Un rapport FRST.txt va être crée sur ton bureau.
• Poste que le contenu de FRST.txt et celui de addition.txt en lien en utilisant cet hébergeur de fichiers http://www.cjoint.com/

addition :Le lien a été crée : http://www.cjoint.com/c/FCbj0AnkC4v

First : lien a été crée : http://www.cjoint.com/c/FCbj2g8zzwv

Win32...

addition :Le lien a été crée : http://www.cjoint.com/c/FCbj0AnkC4v

First : lien a été crée : http://www.cjoint.com/c/FCbj2g8zzwv

Win32...

Bonjour ACTate

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

Correctif à appliquer

• Télécharge fixlist.txt enregistre le fichier sur ton Bureau (au même endroit que FRST)
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
• Pour Vista, Windows 7/8 et 10 clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt
• Poste ce rapport dans ta prochaine réponse.

Quels sont les problèmes encore rencontrés après le passage du correctif ?

Fixlog.txt Le lien a été crée : http://www.cjoint.com/c/FCckmijpNhv
a
Puis lancé 1ère fois Rogue Killer 10.0.13 qui était installé :

A 80 % deété modifié depuis sa première installation de ce matin (?)
bien fixlist.txt serait devenu Fixlog.txt...
Onglet Processus :
1) blocage sur :
Recherce de hooks Shadow SSDT : NtGdiEngDeleteClip

2) ensuite message :és..... :-( impossible, scan s'arrête au bout de qlq secondes.

Mais j'ai réussi à télécharger la version 10.0.14 de RogueKiller sous forme de setup...

Windows lecteur non prêt
Exception Processing message c00000a3 Parameters 75afbf7c 4 75afbf7c 75afbf7c

Donc j'ai dû insister pour fermer RogueKiller car message "certains objets n'ont pas été supprimés"

voulu lancer 2° fois RogueKiller pour noter les éléments non supprim

Et cette P.. de souris de M... qui me rend fou... qui s.... mon texte... en prime...

Bonjour ACTate

A ce que je sache je ne t'ai pas demandé d'utiliser RogueKiller dont tu ne soupçonne même pas la dangerosité Trouvé ne veut pas forcément dire infectieux la tu est entrain de déstabilser ton système. Alors arrête de faire mumuse avec.

Qu'est ce qui t'arrive avec la souris ?

Elle me rend dingue, les copier-coller sont devenus extrèmement délicats, la pose de la flèche au milieu d'un mot pour rectifcation d'orthographe fini par surligner le mots entier voire les mots voisins ou la ligne, il faut réajuster, réajuster... et au passage c'est le pragraphe entier qui peut être saisi. Un simple freecell demande beaucoup de patience et d'ingéniosité ! ça n'est plus une pause café c'est une envie de baffes !
quand je veux ouvrir un dossier dans une arborescence je dois faire extrêmement attention elle m’ouvre l'autre dossier ou programme voisin ! impossible d'utiliser des logiciels comme Gimp ou Hugin avec cette espèce de pioche ! J'ai testé le ralentissement : inutile !

Edit : j'utilise RogueKiller pour sa capa de détection pas pour m'exécuter sans avis d'expert !

Bonjour ACTate

As tu utilisé une autre souris pour voir si ce problème persiste ?

Ah zut ! j'ai oublié d'en acheter une en grande surface ce matin !
La souris que j'avais retrouvé allait bien sur Win95 mais la connexion diffère...

Il te faut une souris avec une connexion mini-din ou USB

OUF ! Ca c'est fait et ça marche bien !

Bonjour ACTate

Est-ce un portable que tu possède ?

Pour contrôle refais un scan avec ZHPDiag poste ensuite son rapport en lien