Infection?Résolu/Fermé

Question

Bonjour, 

Je viens vous demander votre aide car depuis quelques jours mon ordinateur me joue des tours. J'ai récemment eu plusieurs sortes de problèmes comme un écran bleu, une extreme lenteur de l'ordi, des programmes qui se bloquent et ne donnent plus de réponses... 

A côté de ça j'ai depuis pas mal de temps un souci avec la restauration du système qui ne fonctionne plus (qui fait l'objet d'un autre post mais toujours sans solution) et une impossibilité d'installer windows live messenger (aussi dans un autre post sans solution pour le moment). 

Je ne sais pas si tout est lié ou pas du tout mais je soupçonne une infection. 

D'avance merci! 

Configuration: Windows 7 / Firefox 4.0

krako95 · Answer

Si je peux éviter de le formater je préfère. Si une désinfection n'apporte pas de solution alors j'envisagerai le formatage.

gen-hackman · Answer

salut fais fermer tes autres topics on va tout regler ici

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

krako95 · Answer

Bonsoir gen-hackman et merci de me venir en aide.  

J'ai lancé tdskiller et j'ai une fenêtre qui me propose de lancer le scan. Je le lance, le scan s'effectue et j'ai un message qui me dit qu'une menace a été trouvée. J'ai à l'écran: 

Service 
Service name: sptd 
Service type; Kernel driver (0x1) 
Service start: Boot (0x0) 
File: C:\windows\system32\Drivers\sptd.sys 
MD 5: cdddec541c3c96f91ecb48759673505 

La dessus on me propose de choisir une action: skip, copy to quanrantine or delete.  

Si je fais skip l'analyse se termine mais aucun rapport n'apparait ni à l'écran, ni dans le dossier du lecteur C

Dois-je le mettre en quarantaine?

gen-hackman · Answer

laisse ca appartient à Daemon tools

Télécharge ici : Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis Go File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

krako95 · Answer

Lorsque je lance bluescreenview la fenêtre est vide et aucun scan n'est en cours. Dois-je faire une manipulation ou est-ce normal?

gen-hackman · Answer

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

une fois telechargé lance-le , laisse faire le scan puis colle le contenu de " rapport.txt" qui apparaitra à son terme , sur le bureau.

krako95 · Answer

Voici le rapport:

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.23 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

               ¤ XP | Vista | Seven - 32/64 ¤

Mis à jour le 09/04/2011 | 04.30 par g3n-h@ckm@n
Utilisateur : thomas (Administrateurs)
Ordinateur : THOMAS-PC

Système d'exploitation : Windows 7 Home Premium (32 bits)
Architecture OS : X86
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 4.0 (fr)

Scan : 04:35:00 | 09/04/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
[HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\windows\system32\Userinit.exe, -> C:\windows\system32\Userinit.exe,
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[Firefox | Command] | @ -> Modification apportée : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ -> Aucune modification : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ -> Modification apportée : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files\Internet Explorer\iexplore.exe" %1

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

[Ndisuio] | Start -> Aucune modification : 3 -> 3
[Bits] | Start -> Aucune modification : 2 -> 2
[EapHost] | Start -> Aucune modification : 2 -> 2
[Wlansvc] | Start -> Aucune modification : 2 -> 2
[SharedAccess] | Start -> Aucune modification : 2 -> 2
[windefend] | Start -> Aucune modification : 2 -> 2
[wuauserv] | Start -> Aucune modification : 2 -> 2
[WerSvc] | Start -> Modification apportée : 3 -> 2
[wscsvc] | Start -> Aucune modification : 2 -> 2

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKCU | Main] | Start Page -> Modification apportée : https://www.msn.com/fr-fr -> https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page -> Aucune Modification : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page -> Modification apportée : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page -> Modification apportée : https://www.msn.com/fr-fr -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page -> Aucune Modification : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page -> Aucune Modification : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus stoppé 


¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤



¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

MBRCheck, version 1.2.3

(c) 2010, AD



Command-line:			-za C:\MBR\MBR.bin 

Windows Version:		Windows 7 Home Premium Edition

Windows Information:		 (build 7600), 32-bit

Base Board Manufacturer:	SAMSUNG ELECTRONICS CO., LTD.

BIOS Manufacturer:		Phoenix Technologies Ltd.

System Manufacturer:		SAMSUNG ELECTRONICS CO., LTD.

System Product Name:		X420/X520

Logical Drives Mask:		0x0000001c



Analysis of file "C:\MBR\MBR.bin":

Unknown MBR code





Done!
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 04:35:07

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

telecharge ici :  

 MBR_Repair   

enregistre-le sur ton bureau ,  

lance-le , choisis "Repair"  

choisis "32 bits"  

choisis "Windows 7"  

ton pc va redemarrer  

à ton retour , relance MBR_Repair puis fais l'option "Verify"  

MBR_Verify.txt se mettra sur ton bureau poste ici son contenu

krako95 · Answer

MBR_Verify.txt:

¤¤¤¤¤¤¤¤¤ MBR_Repair | Verify ¤¤¤¤¤¤¤¤¤¤

Utilisateur : thomas (Administrateurs)
Ordinateur : THOMAS-PC

Système d'exploitation : Windows 7 Home Premium (32 bits)

Scan : 04:45:48 | 09/04/2011

MBRCheck, version 1.2.3

(c) 2010, AD



Command-line:			-za MBR.bin 

Windows Version:		Windows 7 Home Premium Edition

Windows Information:		 (build 7600), 32-bit

Base Board Manufacturer:	SAMSUNG ELECTRONICS CO., LTD.

BIOS Manufacturer:		Phoenix Technologies Ltd.

System Manufacturer:		SAMSUNG ELECTRONICS CO., LTD.

System Product Name:		X420/X520

Logical Drives Mask:		0x0000001c



Analysis of file "MBR.bin":

Windows 7 MBR code detected





Done!

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

krako95 · Answer

OTL.txt: 
http://www.cijoint.fr/cjlink.php?file=cj201104/cij3Ve0ij8.txt 

Extra.txt: 
http://www.cijoint.fr/cjlink.php?file=cj201104/cijzRAII5u.txt

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

krako95 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6317

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09/04/2011 05:48:44
mbam-log-2011-04-09 (05-48-44).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 245191
Temps écoulé: 37 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

desinstalle :

AnchorFree Hotspot Toolbar  

tu es au danemark ?

krako95 · Answer

Oui je suis au Danemark en ce moment. 

Comment est-ce que je peux désinstaller AnchorFree Hotspot Toolbar autrement que dans l'ajout suppression de programme? Il n'apparait ni dans Ccleaner ni dans Revo Uninstaller.

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

krako95 · Answer

Voici le rapport d'AD-Remover, qui était enregistré sous le nom Ad-report-CLEAN: 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:54:43 le 09/04/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X86) 
thomas@THOMAS-PC (SAMSUNG ELECTRONICS CO., LTD. X420/X520) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf (x)
HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

-- C:\Users	homas\AppData\Roaming\Mozilla\FireFox\Profiles\uzmsmusk.default --
Extensions\{64161300-e22b-11db-8314-0800200c9a66} (Speed Dial)
Prefs.js - browser.download.dir, C:\Users\thomas\Downloads
Prefs.js - browser.download.lastDir, C:\Users\thomas\Desktop\Industrial Organization
Prefs.js - browser.startup.homepage, chrome://speeddial/content/speeddial.xul
Prefs.js - browser.startup.homepage_override.buildID, 20110318052756
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (x)
HKLM_ElevationPolicy\{D133B285-8A43-4EC7-93BE-9B909C2370F5} - C:\Program Files\Windows Live\Messenger\msnmsgr.exe (x)
BHO\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - "Hotspot Shield Class" (C:\Program Files\Hotspot Shield\HssIE\HssIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/04/2011 15:55:23 (3536 Octet(s)) 

Fin à: 15:56:34, 09/04/2011 
 
============== E.O.F ==============

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

et enregistre le sur ton bureau et lance l'installation 

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

Attention : il se peut que l'outil bloque anormalement longtemps arrivé à 95%, relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan

&#9654 Poste les rapports qui apparaitront sur ton bureau : List'em.txt et More.txt

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ces liens dans ta réponse.

krako95 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijT76p9Qn.txt 

http://www.cijoint.fr/cjlink.php?file=cj201104/cijJF7gp2j.txt

gen-hackman · Answer

fais l'option suppression , poste le rapport puis refais un Scan OTL derriere puis poste les rapports via cijoint

krako95 · Answer

Kill'em  http://www.cijoint.fr/cjlink.php?file=cj201104/cij7C7f7Xd.txt

OTL http://www.cijoint.fr/cjlink.php?file=cj201104/cij3GPH2gD.txt 

Extras http://www.cijoint.fr/cjlink.php?file=cj201104/cijhozTXhD.txt

gen-hackman · Answer

regarde dans ce dossier 

C:\Program Files\Hotspot Shield 

 si tu n'as pas un fichier se nommant uninst.exe , UnWise.exe , unins000.exe , uninstalle.exe , ou...... 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

krako95 · Answer

J'ai trouvé un uninstalle.exe et j'ai désinstallé le programme.

gen-hackman · Answer

bien refais OTL

krako95 · Answer

OTL http://www.cijoint.fr/cjlink.php?file=cj201104/cijouX9axZ.txt 
extras http://www.cijoint.fr/cjlink.php?file=cj201104/cijKARR9VY.txt

gen-hackman · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
Bonjour Service

:OTL
IE - HKU\S-1-5-21-2900431811-4106917416-381626465-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local;*.local      
O4 - HKLM\..\Run: []  File not found


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"=-
"SunJavaUpdateSched"=-

:Files
C:\4f5d07401f3778c95dc0393ae4e57681      
C:\33a14a52ab01e67246ca706e      
C:\Users	homas\Desktop\Mbr_Repair.exe      
C:\Users	homas\Desktop\Pre_scan.exe       
C:\windows\eReg.dat    
C:\windows	mpcpyis.bat      
C:\windows	mpdelis.bat  
C:\windows\winstart.bat    
C:\ProgramData\.zreglib    

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

krako95 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service Bonjour Service stopped successfully!
Service Bonjour Service deleted successfully!
========== OTL ==========
HKU\S-1-5-21-2900431811-4106917416-381626465-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\HP Software Update deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched deleted successfully.
========== FILES ==========
C:\4f5d07401f3778c95dc0393ae4e57681 folder moved successfully.
C:\33a14a52ab01e67246ca706e folder moved successfully.
C:\Users	homas\Desktop\Mbr_Repair.exe moved successfully.
C:\Users	homas\Desktop\Pre_scan.exe moved successfully.
C:\windows\eReg.dat moved successfully.
C:\windows	mpcpyis.bat moved successfully.
C:\windows	mpdelis.bat moved successfully.
C:\windows\winstart.bat moved successfully.
C:\ProgramData\.zreglib moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: thomas
->Temp folder emptied: 99807 bytes
->Temporary Internet Files folder emptied: 135665 bytes
->Java cache emptied: 1046026 bytes
->FireFox cache emptied: 119682611 bytes
->Opera cache emptied: 6519238 bytes
->Flash cache emptied: 3584 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 3417 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 122.00 mb
 
 
OTL by OldTimer - Version 3.2.22.3 log created on 04102011_142345

Files\Folders moved on Reboot...
C:\Users	homas\AppData\Local\Temp\~DF3C06BF93FD79C713.TMP moved successfully.
File move failed. C:\windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.
C:\windows	emp\ZLT06481.TMP moved successfully.

Registry entries deleted on Reboot...

gen-hackman · Answer

quels soucis persistent ???

krako95 · Answer

Bonjour et encore merci pour tout, 

Je n'ai pas eu de soucis depuis qu'on a effectué ces différentes manipulations. L'ordinateur fonctionne à une vitesse convenable et la restauration système fonctionne à nouveau!

Par contre je suis toujours dans l'impossibilité d'installer Windows Live Messenger. J'ai le message suivant: 
http://www.cijoint.fr/cjlink.php?file=cj201104/cij66RjOOf.jpg

gen-hackman · Answer

essaie en fermant tes navigateurs internet et tes protections

krako95 · Answer

J'ai le même problème après avoir désactivé les protections et fermé les navigateurs. 
Ça fait maintenant un petit bout de temps que je me trimballe ce problème et j'ai l'impression d'avoir tout essayé. 
https://forums.commentcamarche.net/forum/affich-21260633-probleme-installation-windows-live-messenger#p21421292

J'avais pensé qu'après un nettoyage du pc ça irait mieux mais je n'arrive pas à comprendre ce qui peut empêcher cette installation...

gen-hackman · Answer

ta version de vista est légale ?

krako95 · Answer

Ma version de windows 7 est légale, je l'ai eu avec l'ordinateur.

gen-hackman · Answer

oui windows 7 pardon

on va faire un autre diag voir s'il nous surt pas quelque chose de plus qu'OTL

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

krako95 · Answer

J'ai un souci, j'ai d'abord eu le message: 
http://www.cijoint.fr/cjlink.php?file=cj201104/ciji8JpLAy.png 

Puis maintenant le logiciel est bloqué à 80%, apparemment c'est le même problème qu'ici: http://forum.zebulon.fr/resoluzhpdiag-bloque-a-80-t180178.html mais je voulais être sur avant de faire quoi que ce soit

gen-hackman · Answer

decoche la case 080

krako95 · Answer

C'est bon.
http://www.cijoint.fr/cjlink.php?file=cj201104/cijrxbJwBO.txt

gen-hackman · Answer

avais tu pensé à l'executer avec le clic droit "executer en tant qu'administrateur" ?

krako95 · Answer

Hmm je crois pas, j'ai du oublier. Mais comme mon profil est administrateur je pensais pas que ça ferait une différence. Je le relance?

gen-hackman · Answer

oui refais reessaie avec la 080
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

krako95 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijBTi6TLU.txt

Ah avec la 080, pardon... je refais

krako95 · Answer

Avec la 080 ça reste bloqué, même message d'erreur.

gen-hackman · Answer

desactive tes protections voir ?

krako95 · Answer

Ça a fonctionné
http://www.cijoint.fr/cjlink.php?file=cj201104/cijQvj7yP1.txt

gen-hackman · Answer

refais AD-Remover en mode sans echec stp

krako95 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cij9s40O8F.txt

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

krako95 · Answer

############################## | UsbFix 7.043 | [Suppression]

Utilisateur: thomas (Administrateur) # THOMAS-PC [SAMSUNG ELECTRONICS CO., LTD. X420/X520]
Mis à jour le 06/04/2011 par TeamXscript
Lancé à 20:58:08 | 10/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Genuine Intel(R) CPU U4100 @ 1.30GHz
CPU 2: Genuine Intel(R) CPU U4100 @ 1.30GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 3005 Mo 
C:\ (%systemdrive%) -> Disque fixe # 141 Go (93 Go libre(s) - 66%) [] # NTFS
D:\ -> Disque fixe # 141 Go (132 Go libre(s) - 93%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (45 Go libre(s) - 10%) [SAMSUNG] # NTFS
G:\ -> Disque fixe # 932 Go (722 Go libre(s) - 78%) [Rantanplan] # NTFS

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2900431811-4106917416-381626465-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2900431811-4106917416-381626465-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2900431811-4106917416-381626465-1000
Supprimé! G:\Recycler\S-1-5-21-1454471165-1580818891-1177238915-1003
Supprimé! G:\autorun.inf

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[10/04/2011 - 20:59:45 | SHD ] 	C:\$Recycle.Bin
[09/04/2011 - 15:56:36 | N | 3675] 	C:\Ad-Report-CLEAN[1].txt
[10/04/2011 - 20:16:10 | N | 3443] 	C:\Ad-Report-CLEAN[2].txt
[25/09/2010 - 16:14:51 | N | 4] 	C:\autoexec.bat
[21/03/2011 - 00:35:31 | RASHD ] 	C:\Autorun.inf
[10/04/2011 - 15:45:52 | D ] 	C:\Config.Msi
[10/06/2009 - 23:42:20 | N | 10] 	C:\config.sys
[14/07/2009 - 06:53:55 | SHD ] 	C:\Documents and Settings
[07/01/2011 - 17:48:33 | D ] 	C:\Downloads
[10/04/2011 - 20:17:34 | ASH | 2362920960] 	C:\hiberfil.sys
[09/04/2011 - 17:14:57 | D ] 	C:\Hotspot Shield
[04/09/2010 - 13:53:31 | D ] 	C:\Intel
[03/01/2010 - 14:21:09 | N | 0] 	C:\IO.SYS
[09/04/2011 - 16:19:29 | D ] 	C:\Kill'em
[03/01/2010 - 14:21:09 | N | 0] 	C:\MSDOS.SYS
[13/01/2010 - 18:12:12 | RHD ] 	C:\MSOCache
[10/04/2011 - 20:17:35 | ASH | 3150561280] 	C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] 	C:\PerfLogs
[10/04/2011 - 16:58:27 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[10/04/2011 - 16:49:29 | RD ] 	C:\Program Files
[10/04/2011 - 14:24:13 | HD ] 	C:\ProgramData
[24/12/2009 - 22:26:26 | SHD ] 	C:\Recovery
[07/03/2010 - 10:42:57 | N | 419] 	C:eecmuxmkv.bat
[09/03/2010 - 17:19:08 | N | 2163] 	C:\RHDSetup.log
[14/01/2011 - 11:02:34 | D ] 	C:\SAVE
[09/03/2010 - 17:19:08 | N | 206] 	C:\setup.log
[22/03/2011 - 01:30:26 | D ] 	C:\SwSetup
[10/04/2011 - 19:53:02 | SHD ] 	C:\System Volume Information
[09/04/2011 - 04:13:38 | D ] 	C:	dsskiller
[09/04/2011 - 04:11:11 | N | 70796] 	C:\TDSSKiller.2.4.21.0_09.04.2011_04.09.34_log.txt
[09/04/2011 - 04:13:06 | N | 70796] 	C:\TDSSKiller.2.4.21.0_09.04.2011_04.11.56_log.txt
[09/04/2011 - 04:13:21 | N | 2142] 	C:\TDSSKiller.2.4.21.0_09.04.2011_04.13.10_log.txt
[09/04/2011 - 04:26:48 | N | 70796] 	C:\TDSSKiller.2.4.21.0_09.04.2011_04.13.39_log.txt
[13/11/2010 - 00:24:29 | D ] 	C:\Temp
[10/04/2011 - 20:59:45 | D ] 	C:\UsbFix
[10/04/2011 - 20:58:09 | A | 3310] 	C:\UsbFix.txt
[24/12/2009 - 22:27:50 | D ] 	C:\Users
[10/04/2011 - 20:20:22 | D ] 	C:\Windows
[10/04/2011 - 14:23:45 | D ] 	C:\_OTL
[10/04/2011 - 20:59:45 | SHD ] 	D:\$RECYCLE.BIN
[21/03/2011 - 00:35:31 | RASHD ] 	D:\Autorun.inf
[08/04/2011 - 12:09:41 | D ] 	D:\Downloads
[23/03/2011 - 13:42:47 | D ] 	D:\SamsungRecovery
[09/10/2010 - 20:23:29 | SHD ] 	D:\System Volume Information
[10/04/2011 - 20:59:45 | SHD ] 	F:\$RECYCLE.BIN
[31/05/2010 - 16:57:06 | D ] 	F:\.fseventsd
[31/05/2010 - 16:57:06 | D ] 	F:\.Spotlight-V100
[31/05/2010 - 16:57:04 | N | 4096] 	F:\._.Trashes
[30/12/2009 - 22:35:26 | N | 4296704] 	F:\AppInst.exe
[21/03/2011 - 00:35:31 | RASHD ] 	F:\Autorun.inf
[23/03/2011 - 14:59:08 | D ] 	F:\Ebooks
[26/03/2011 - 19:02:34 | D ] 	F:\Jeux
[27/08/2010 - 23:24:57 | N | 29] 	F:\key MO 07.txt
[29/03/2011 - 14:54:45 | D ] 	F:\Logiciels
[26/03/2011 - 22:29:06 | D ] 	F:\Movies
[08/04/2011 - 12:11:01 | D ] 	F:\Samsung Recovery
[13/01/2010 - 14:31:12 | D ] 	F:\SamsungSoftware
[04/01/2011 - 19:52:55 | SHD ] 	F:\System Volume Information
[10/04/2011 - 20:59:45 | SHD ] 	G:\$RECYCLE.BIN
[05/04/2011 - 23:06:47 | N | 57075] 	G:\1302026753101.jpg
[06/04/2011 - 00:43:32 | D ] 	G:\1986 Alpha Blondy - Jerusalem
[01/03/2010 - 17:05:57 | D ] 	G:\autorun
[15/03/2011 - 21:43:18 | D ] 	G:\Dramas
[05/04/2011 - 10:27:19 | D ] 	G:\Flims
[16/03/2011 - 13:09:12 | D ] 	G:\Musique
[12/03/2011 - 22:17:30 | SHD ] 	G:\RECYCLER
[01/04/2011 - 00:18:40 | N | 6837711] 	G:\Seth Gueko ft Booba-Gipsy King Kong-2011-BY POPOF.mp3
[06/04/2011 - 00:43:38 | D ] 	G:\Ska story
[17/03/2011 - 10:49:31 | SHD ] 	G:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_THOMAS-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

si les processus tournent mais on ne les vois pas dans la barre des taches car explorer a du mal à les reafficher.

Aussi, à la fin d'usbfix on m'a demandé d'envoyer un fichier à une certaine adresse. Est-ce que je dois le faire ou pas?

il est logique que si l'outil te demande de le faire , c'est qu'il faut le faire...

krako95 · Answer

C'est bon c'est fait.

gen-hackman · Answer

refais zhpdiag

krako95 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cij9HnDEdA.txt

gen-hackman · Answer

je contacte le concepteur d'AD-Remover il semblerait qu'il y ait un souci reste en standby

krako95 · Answer

up

gen-hackman · Answer

re

c'est bon

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified    
B1 - OSP: search.ini [thomas] URL=http://redir.opera.com/amazon/?q=%s 
B1 - OSP: search.ini [thomas] URL=http://redir.opera.com/ebay/?q=%s  
B1 - OSP: search.ini [thomas] URL=http://redir.opera.com/ask/?q=%s 
O4 - Global Startup: C:\Users	homas\Desktop\Ordinateur.lnk - Clé orpheline  
[MD5.0DA70F4AA66A4F6B3CF40001FD17C4C1] [APT] [{6F1B11B3-84A1-4015-9760-7B26308B4D17}] (.Pas de propriétaire.) -- C:\windows\RAUNINST.exe      
O43 - CFD: 8/29/2010 - 1:32:10 PM - [16159] ----D- C:\ProgramData\Spybot - Search & Destroy  
O64 - Services: CurCS - (.not file.) - eamon (eamon)  .(...) - LEGACY_EAMON  
O64 - Services: CurCS - (.not file.) - ehdrv (ehdrv)  .(...) - LEGACY_EHDRV 
O64 - Services: CurCS - (.not file.) - epfwwfpr (epfwwfpr)  .(...) - LEGACY_EPFWWFPR  
O64 - Services: CurCS - (.not file.) - klmd25 (klmd25)  .(...) - LEGACY_KLMD25  
O64 - Services: CurCS - C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys (.not file.) - Lavasoft helper driver (Lavasoft Kernexplorer)  .(...) - LEGACY_LAVASOFT_KERNEXPLORER   
O64 - Services: CurCS - (.not file.) - mbr (mbr)  .(...) - LEGACY_MBR    => Microsoft Windows Master Boot Record Service  
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfeavfk (mfeavfk)  .(...) - LEGACY_MFEAVFK    
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfebopk (mfebopk)  .(...) - LEGACY_MFEBOPK  
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfehidk (mfehidk)  .(...) - LEGACY_MFEHIDK  
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk01)  .(...) - LEGACY_MFEHIDK01   
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfesmfk (mfesmfk)  .(...) - LEGACY_MFESMFK  
O64 - Services: CurCS - (.not file.) - MPFP (MPFP)  .(...) - LEGACY_MPFP  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]  


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

krako95 · Answer

Rapport de ZHPFix 1.12.3274 par Nicolas Coolman, Update du 06/04/2011 
Fichier d'export Registre :  
Run by thomas at 4/11/2011 11:55:24 AM 
Windows 7 Home Premium Edition, 32-bit  (Build 7600) 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 

========== Processus mémoire ========== 
C:\windows\RAUNINST.exe  => Supprimé et mis en quarantaine 

========== Clé(s) du Registre ========== 
O64 - Services: CurCS - (.not file.) - eamon (eamon) .(...) - LEGACY_EAMON  => Clé supprimée avec succès 
O64 - Services: CurCS - (.not file.) - ehdrv (ehdrv) .(...) - LEGACY_EHDRV  => Clé supprimée avec succès 
O64 - Services: CurCS - (.not file.) - epfwwfpr (epfwwfpr) .(...) - LEGACY_EPFWWFPR  => Clé supprimée avec succès 
O64 - Services: CurCS - (.not file.) - klmd25 (klmd25) .(...) - LEGACY_KLMD25  => Clé supprimée avec succès 
O64 - Services: CurCS - C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys (.not file.) - Lavasoft helper driver (Lavasoft Kernexplorer) .(...) - LEGACY_LAVASOFT_KERNEXPLORER  => Clé supprimée avec succès 
O64 - Services: CurCS - (.not file.) - mbr (mbr) .(...) - LEGACY_MBR  => Clé supprimée avec succès 
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfeavfk (mfeavfk) .(...) - LEGACY_MFEAVFK  => Clé supprimée avec succès 
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfebopk (mfebopk) .(...) - LEGACY_MFEBOPK  => Clé supprimée avec succès 
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfehidk (mfehidk) .(...) - LEGACY_MFEHIDK  => Clé supprimée avec succès 
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk01) .(...) - LEGACY_MFEHIDK01  => Clé supprimée avec succès 
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfesmfk (mfesmfk) .(...) - LEGACY_MFESMFK  => Clé supprimée avec succès 
O64 - Services: CurCS - (.not file.) - MPFP (MPFP) .(...) - LEGACY_MPFP  => Clé supprimée avec succès 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}  => Clé supprimée avec succès 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}  => Clé supprimée avec succès 

========== Préférences navigateur ========== 
B1 - OSP: search.ini [thomas] URL=http://redir.opera.com/amazon/?q=%s  => Valeur supprimée avec succès 
B1 - OSP: search.ini [thomas] URL=http://redir.opera.com/ebay/?q=%s  => Valeur supprimée avec succès 
B1 - OSP: search.ini [thomas] URL=http://redir.opera.com/ask/?q=%s  => Valeur supprimée avec succès 

========== Dossier(s) ========== 
C:\ProgramData\Spybot - Search & Destroy  => Supprimé et mis en quarantaine 

========== Fichier(s) ========== 
c:\users	homas\desktop\ordinateur.lnk  => Supprimé et mis en quarantaine 

========== Tache planifiée ========== 
Task : {6F1B11B3-84A1-4015-9760-7B26308B4D17}  => Tâche supprimée avec succès 


========== Récapitulatif ========== 
1 : Processus mémoire 
14 : Clé(s) du Registre 
1 : Dossier(s) 
1 : Fichier(s) 
3 : Préférences navigateur 
1 : Tache planifiée 


End of the scan

gen-hackman · Answer

??

krako95 · Answer

J'ai édité le précédent message avec le bon rapport dedans. Erreur de copie/coller, désolé. J'ai même pas pris le temps de vérifier ce que je collais.

gen-hackman · Answer

lol

encore des soucis ?

krako95 · Answer

Mis à part le problème de Windows Live Messenger tout fonctionne. 
Je n'aime pas savoir que quelque chose ne fonctionne pas sur l'ordi mais j'ai l'impression d'avoir tout essayé... 

Si vous avez une solution je suis preneur, sinon merci pour tout le reste!

gen-hackman · Answer

peut etre que tu pourrais demander au forum "logiciels" ou windows pour ca car là....!!

krako95 · Answer

Okay, je vais essayer de voir ça là-bas. 

Pour le nettoyage des logiciels je dois suivre le tuto que vous postez à la fin de chaque sujet?

gen-hackman · Answer

oui :)

krako95 · Answer

Ça marche, merci pour tout!

gen-hackman · Answer

;)

Infection?

65 réponses

Discussions similaires

Newsletters