Sujet Précédent Sujet Suivant

Virus ??

Résolu/Fermé
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 - 7 mai 2013 à 20:44
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 - 7 mai 2013 à 22:30
Bonjour,

Je me permet de solliciter à nouveau votre aide, en effet, il y a quelque semaine, j'avais posté un message car mon ordinateur était très lent, on m'a aidé à le nettoyer, il fonctionnait de nouveau correctement. Mais depuis 3/4 jours, le même soucis apparaît. J'aimerais : savoir si mon pc n'est pas infecté et, si il l'est avoir de l'aide pour le nettoyer. De plus depuis que mon pc est lent un message, à l'arrêt ou au redémarrage, apparait, Windows m'informe qu'un programme est en cours, dans la liste aucun programme n'apparait, je force donc l'arrêt, et à ce moment je peut lire dans la liste le nom du programme : "task host Windows", je ne sais pas si cela a un lien.

Je vous remercies d'avance

ps : pc acer, Windows 7, 64 bits, 4Go de RAM, antivirus Avast,...

16 réponses

Réponse 1 / 16
Utilisateur anonyme
7 mai 2013 à 20:51
Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Clique sur la loupe avec le signe + pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

1
Réponse 2 / 16
benoit64390 Messages postés 5 Date d'inscription mardi 7 mai 2013 Statut Membre Dernière intervention 22 avril 2014
7 mai 2013 à 20:48
Essaye de faire un scan avec Avast et tu voit sil y a des virus sinon moi je nais pas de solution..
0
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 1
7 mai 2013 à 20:50
Je l'ai déjà fais, "aucunes menaces détectées" !!
Mais merci quand même ...
0
Réponse 3 / 16
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
7 mai 2013 à 20:54
bonjour, ton aide que tu as eu c'est ici : https://forums.commentcamarche.net/forum/affich-27649070-ordinateur-lent-virus
0
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 1
7 mai 2013 à 20:55
oui tout à fais
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
7 mai 2013 à 21:01
oups !! j'avais pas vue que guillaume était déjà dessus fais comme il demande il sait très bien trouver et traiter !! salut guillaume @+

https://forums.commentcamarche.net/forum/affich-27760892-virus#3
0
Utilisateur anonyme
7 mai 2013 à 21:15
Salut jacques ;-)
0
Réponse 4 / 16
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 1
7 mai 2013 à 21:18
Voila le lien.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130507_k9t11w9c12n12

merci de ton aide
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
Utilisateur anonyme
7 mai 2013 à 21:23
Re

Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
http://general-changelog-team.fr/fr/outils/71-usbfix

Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
* Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.


# Clic droit "Exécuter en tant qu'administrateur" sur UsbFix.exe présent sur ton bureau.

# Choisi Recherche

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+
0
Réponse 6 / 16
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 1
7 mai 2013 à 21:34
voila

############################## | UsbFix V 7.125 | [Recherche]

Utilisateur: Pierre (Administrateur) # PIERRE-PC
Mis à jour le 01/05/2013 par El Desaparecido
Lancé à 21:31:33 | 07/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: Acer (Aspire 5750G) (x64-based PC)
CPU: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz (2401)
RAM -> [Total : 3948 | Free : 2818]
BIOS: InsydeH2O Version V1.12
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16540

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 448 Go (312 Go libre(s) - 70%) [Acer] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (2 Go libre(s) - 65%) [CLE USB] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (572)
C:\Windows\system32\wininit.exe (804)
C:\Windows\system32\csrss.exe (828)
C:\Windows\system32\services.exe (868)
C:\Windows\system32\lsass.exe (884)
C:\Windows\system32\lsm.exe (892)
C:\Windows\system32\svchost.exe (1004)
C:\Windows\system32\nvvsvc.exe (444)
C:\Windows\system32\winlogon.exe (564)
C:\Windows\system32\svchost.exe (620)
C:\Windows\System32\svchost.exe (728)
C:\Windows\System32\svchost.exe (756)
C:\Windows\system32\svchost.exe (452)
C:\Windows\system32\svchost.exe (832)
C:\Windows\system32\svchost.exe (1232)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1328)
C:\Windows\system32\WLANExt.exe (1336)
C:\Windows\system32\conhost.exe (1344)
C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (1372)
C:\Windows\system32\nvvsvc.exe (1404)
C:\Windows\system32\Dwm.exe (1632)
C:\Windows\Explorer.EXE (1656)
C:\Windows\System32\spoolsv.exe (1848)
C:\Windows\system32\svchost.exe (1904)
C:\Windows\system32\taskhost.exe (1936)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1188)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1352)
C:\Program Files\Bonjour\mDNSResponder.exe (1564)
C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1744)
C:\Program Files (x86)\Launch Manager\LMworker.exe (1616)
C:\Program Files (x86)\Launch Manager\LMutilps32.exe (1924)
C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1052)
C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1496)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1172)
C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe (2112)
C:\Windows\system32\svchost.exe (2176)
C:\Windows\System32\svchost.exe (2228)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2376)
C:\Windows\System32\igfxtray.exe (2552)
C:\Windows\System32\hkcmd.exe (2616)
C:\Windows\System32\igfxpers.exe (2628)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2824)
C:\Program Files\Elantech\ETDCtrl.exe (2940)
C:\Windows\system32\SearchIndexer.exe (3616)
C:\Windows\system32\svchost.exe (3916)
C:\Windows\system32\svchost.exe (3952)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4084)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2764)
C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3248)
C:\Program Files\Windows Sidebar\sidebar.exe (4268)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4432)
C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (4528)
C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (4592)
C:\Program Files\Elantech\ETDCtrlHelper.exe (4780)
C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe (4820)
C:\Program Files (x86)\Launch Manager\LManager.exe (4868)
C:\Dolby PCEE4\pcee4.exe (4880)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (4888)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (4952)
C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4164)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (4928)
C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (5056)
C:\Windows\system32\wbem\wmiprvse.exe (4740)
C:\Program Files\iPod\bin\iPodService.exe (4064)
C:\Windows\System32\svchost.exe (5092)
C:\Windows\system32\wbem\unsecapp.exe (4604)
C:\Windows\system32\DllHost.exe (4904)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (5980)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (3148)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (4056)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5128)
C:\UsbFix\Go.exe (5660)
C:\Windows\system32\wbem\wmiprvse.exe (4616)
C:\Windows\System32\WUDFHost.exe (5464)
C:\Windows\system32\igfxsrvc.exe (5780)
C:\Windows\system32\SearchProtocolHost.exe (4184)
C:\Windows\system32\SearchFilterHost.exe (7072)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
HKLM\SOFTWARE | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
HKLM\SOFTWARE | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE\wow6432Node | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
HKLM\SOFTWARE\wow6432Node | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
HKLM\SOFTWARE\wow6432Node | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-18\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}

################## | Éléments infectieux |

Présent! E:\cdstart.exe
Présent! E:\autorun.inf

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |
0
Réponse 7 / 16
Utilisateur anonyme
7 mai 2013 à 21:36
Re

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Clic droit"exécuter en temps qu'administrateur" sur UsbFix.exe présent sur ton bureau

# choisi Suppression

# Ton bureau disparaîtra et le pc redémarrera.

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

@+
0
Réponse 8 / 16
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 1
7 mai 2013 à 21:51
voila

############################## | UsbFix V 7.125 | [Suppression]

Utilisateur: Pierre (Administrateur) # PIERRE-PC
Mis à jour le 01/05/2013 par El Desaparecido
Lancé à 21:39:58 | 07/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: Acer (Aspire 5750G) (x64-based PC)
CPU: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz (2401)
RAM -> [Total : 3948 | Free : 393]
BIOS: InsydeH2O Version V1.12
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16540

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 448 Go (312 Go libre(s) - 70%) [Acer] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (2 Go libre(s) - 65%) [CLE USB] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
HKLM\SOFTWARE | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
HKLM\SOFTWARE | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE\wow6432Node | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
HKLM\SOFTWARE\wow6432Node | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
HKLM\SOFTWARE\wow6432Node | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-18\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\nvvsvc.exe (444)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1328)
Stoppé! C:\Windows\system32\WLANExt.exe (1336)
Stoppé! C:\Windows\system32\conhost.exe (1344)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (1372)
Stoppé! C:\Windows\system32\nvvsvc.exe (1404)
Stoppé! C:\Windows\Explorer.EXE (1656)
Stoppé! C:\Windows\System32\spoolsv.exe (1848)
Stoppé! C:\Windows\system32\taskhost.exe (1936)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1188)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1352)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1564)
Stoppé! C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1744)
Stoppé! C:\Program Files (x86)\Launch Manager\LMworker.exe (1616)
Stoppé! C:\Program Files (x86)\Launch Manager\LMutilps32.exe (1924)
Stoppé! C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1052)
Stoppé! C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1496)
Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1172)
Stoppé! C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe (2112)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2376)
Stoppé! C:\Windows\System32\igfxtray.exe (2552)
Stoppé! C:\Windows\System32\hkcmd.exe (2616)
Stoppé! C:\Windows\System32\igfxpers.exe (2628)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2824)
Stoppé! C:\Program Files\Elantech\ETDCtrl.exe (2940)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3616)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4084)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2764)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3248)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (4268)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4432)
Stoppé! C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (4528)
Stoppé! C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (4592)
Stoppé! C:\Program Files\Elantech\ETDCtrlHelper.exe (4780)
Stoppé! C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe (4820)
Stoppé! C:\Program Files (x86)\Launch Manager\LManager.exe (4868)
Stoppé! C:\Dolby PCEE4\pcee4.exe (4880)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (4888)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (4952)
Stoppé! C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4164)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (4928)
Stoppé! C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (5056)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4064)
Stoppé! C:\Windows\system32\DllHost.exe (4904)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (5980)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (3148)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (4056)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5128)
Stoppé! C:\Windows\System32\WUDFHost.exe (6252)
Stoppé! c:\program files\windows defender\MpCmdRun.exe (1984)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (4616)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4856)
Stoppé! C:\Windows\system32\taskeng.exe (4524)

################## | Éléments infectieux |

Non supprimé ! D:\Autorun.exe
Non supprimé ! D:\Autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

################## | Mountpoints2 |


################## | Listing |

[24/04/2013 - 12:04:25 | SHD ] C:\$RECYCLE.BIN
[25/02/2013 - 21:06:05 | N | 44] C:\2588.dat
[18/04/2012 - 15:28:22 | D ] C:\book
[22/07/2011 - 07:00:46 | N | 8192] C:\BOOTSECT.BAK
[06/05/2013 - 14:39:46 | N | 3288] C:\bootsqm.dat
[22/07/2012 - 13:15:56 | N | 196] C:\ChromeHPLog.txt
[24/04/2013 - 20:30:47 | N | 1562] C:\DelFix.txt
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[18/04/2012 - 16:07:08 | D ] C:\Dolby PCEE4
[07/05/2013 - 17:12:33 | ASH | 3104722944] C:\hiberfil.sys
[18/04/2012 - 15:24:20 | D ] C:\Intel
[01/12/2006 - 23:37:14 | N | 904704] C:\msdia80.dll
[18/04/2012 - 16:30:45 | D ] C:\OEM
[07/05/2013 - 17:12:41 | ASH | 4139630592] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[07/05/2013 - 21:13:45 | N | 512] C:\PhysicalDisk0_MBR.bin
[23/04/2013 - 18:22:02 | N | 512] C:\PhysicalMBR.bin
[23/04/2013 - 20:23:56 | D ] C:\Pierre
[24/04/2013 - 10:39:19 | D ] C:\Program Files
[07/05/2013 - 20:56:44 | D ] C:\Program Files (x86)
[05/05/2013 - 10:01:33 | D ] C:\ProgramData
[10/02/2013 - 18:21:35 | D ] C:\Ptp
[18/04/2012 - 16:28:50 | D ] C:\Recovery
[07/05/2013 - 17:19:10 | SHD ] C:\System Volume Information
[07/05/2013 - 21:43:53 | D ] C:\UsbFix
[07/05/2013 - 21:44:01 | A | 9180] C:\UsbFix [Clean 1] PIERRE-PC.txt
[07/05/2013 - 21:33:13 | N | 8483] C:\UsbFix [Scan 1] PIERRE-PC.txt
[18/04/2012 - 16:28:58 | D ] C:\Users
[26/04/2013 - 12:01:33 | D ] C:\Windows
[07/05/2013 - 21:13:42 | D ] C:\ZHP
[23/03/2010 - 17:01:57 | RAD ] D:\GDF
[23/03/2010 - 17:01:57 | RAD ] D:\LANG_README
[23/03/2010 - 17:01:58 | RAD ] D:\MANUALS
[23/03/2010 - 17:07:02 | RA | 325000] D:\_Setup.dll
[23/03/2010 - 17:07:00 | RA | 152968] D:\Autorun.exe
[15/03/2010 - 18:17:45 | RA | 47] D:\Autorun.inf
[23/03/2010 - 16:29:07 | RA | 998213] D:\data1.cab
[23/03/2010 - 16:29:07 | RA | 400391] D:\data1.hdr
[23/03/2010 - 16:41:37 | RA | 8272365568] D:\data2.cab
[15/01/2010 - 00:51:11 | RA | 10134] D:\EFLC_a.ico
[15/03/2010 - 18:17:40 | RA | 136] D:\Flash.url
[15/03/2010 - 18:17:40 | RA | 136] D:\FlashDownload.url
[15/03/2010 - 18:17:40 | RA | 138] D:\GFWL.url
[23/03/2010 - 17:07:03 | RA | 561032] D:\ISSetup.dll
[23/03/2010 - 16:55:28 | RA | 517] D:\layout.bin
[15/03/2010 - 18:17:44 | RA | 130] D:\LinkLiveSocial.url
[15/03/2010 - 18:17:44 | RA | 132] D:\MSSupport.url
[17/03/2010 - 16:58:17 | RA | 30867] D:\Readme.txt
[15/03/2010 - 18:17:44 | RA | 123] D:\RNorth.url
[15/03/2010 - 18:17:44 | RA | 123] D:\RNYC.url
[15/03/2010 - 18:17:44 | RA | 140] D:\RockStarSocialClub.url
[15/03/2010 - 18:17:44 | RA | 190] D:\RockstarSupport.url
[15/03/2010 - 18:17:44 | RA | 117] D:\SecuROM.url
[23/03/2010 - 17:07:04 | RA | 398728] D:\setup.exe
[23/03/2010 - 16:26:24 | RA | 586] D:\setup.ini
[23/03/2010 - 16:26:20 | RA | 266122] D:\setup.inx
[15/03/2010 - 18:17:44 | RA | 454008] D:\setup.isn
[07/05/2013 - 15:17:06 | N | 164219] F:\diapo cafetière.odp
[26/03/2013 - 14:36:02 | D ] F:\voiture
[09/04/2013 - 15:18:54 | N | 1844083] F:\diapo voiture.odp
[29/04/2013 - 19:29:14 | D ] F:\si
[03/07/2012 - 15:32:28 | D ] F:\Clé USB = Lycée Des Flandres

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |
0
Réponse 9 / 16
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 1
7 mai 2013 à 21:52
############################## | UsbFix V 7.125 | [Suppression]

Utilisateur: Pierre (Administrateur) # PIERRE-PC
Mis à jour le 01/05/2013 par El Desaparecido
Lancé à 21:39:58 | 07/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: Acer (Aspire 5750G) (x64-based PC)
CPU: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz (2401)
RAM -> [Total : 3948 | Free : 393]
BIOS: InsydeH2O Version V1.12
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16540

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 448 Go (312 Go libre(s) - 70%) [Acer] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (2 Go libre(s) - 65%) [CLE USB] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
HKLM\SOFTWARE | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
HKLM\SOFTWARE | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE\wow6432Node | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
HKLM\SOFTWARE\wow6432Node | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
HKLM\SOFTWARE\wow6432Node | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-18\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\nvvsvc.exe (444)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1328)
Stoppé! C:\Windows\system32\WLANExt.exe (1336)
Stoppé! C:\Windows\system32\conhost.exe (1344)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (1372)
Stoppé! C:\Windows\system32\nvvsvc.exe (1404)
Stoppé! C:\Windows\Explorer.EXE (1656)
Stoppé! C:\Windows\System32\spoolsv.exe (1848)
Stoppé! C:\Windows\system32\taskhost.exe (1936)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1188)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1352)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1564)
Stoppé! C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1744)
Stoppé! C:\Program Files (x86)\Launch Manager\LMworker.exe (1616)
Stoppé! C:\Program Files (x86)\Launch Manager\LMutilps32.exe (1924)
Stoppé! C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1052)
Stoppé! C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1496)
Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1172)
Stoppé! C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe (2112)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2376)
Stoppé! C:\Windows\System32\igfxtray.exe (2552)
Stoppé! C:\Windows\System32\hkcmd.exe (2616)
Stoppé! C:\Windows\System32\igfxpers.exe (2628)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2824)
Stoppé! C:\Program Files\Elantech\ETDCtrl.exe (2940)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3616)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4084)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2764)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3248)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (4268)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4432)
Stoppé! C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (4528)
Stoppé! C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (4592)
Stoppé! C:\Program Files\Elantech\ETDCtrlHelper.exe (4780)
Stoppé! C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe (4820)
Stoppé! C:\Program Files (x86)\Launch Manager\LManager.exe (4868)
Stoppé! C:\Dolby PCEE4\pcee4.exe (4880)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (4888)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (4952)
Stoppé! C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4164)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (4928)
Stoppé! C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (5056)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4064)
Stoppé! C:\Windows\system32\DllHost.exe (4904)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (5980)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (3148)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (4056)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5128)
Stoppé! C:\Windows\System32\WUDFHost.exe (6252)
Stoppé! c:\program files\windows defender\MpCmdRun.exe (1984)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (4616)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4856)
Stoppé! C:\Windows\system32\taskeng.exe (4524)

################## | Éléments infectieux |

Non supprimé ! D:\Autorun.exe
Non supprimé ! D:\Autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

################## | Mountpoints2 |


################## | Listing |

[24/04/2013 - 12:04:25 | SHD ] C:\$RECYCLE.BIN
[25/02/2013 - 21:06:05 | N | 44] C:\2588.dat
[18/04/2012 - 15:28:22 | D ] C:\book
[22/07/2011 - 07:00:46 | N | 8192] C:\BOOTSECT.BAK
[06/05/2013 - 14:39:46 | N | 3288] C:\bootsqm.dat
[22/07/2012 - 13:15:56 | N | 196] C:\ChromeHPLog.txt
[24/04/2013 - 20:30:47 | N | 1562] C:\DelFix.txt
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[18/04/2012 - 16:07:08 | D ] C:\Dolby PCEE4
[07/05/2013 - 17:12:33 | ASH | 3104722944] C:\hiberfil.sys
[18/04/2012 - 15:24:20 | D ] C:\Intel
[01/12/2006 - 23:37:14 | N | 904704] C:\msdia80.dll
[18/04/2012 - 16:30:45 | D ] C:\OEM
[07/05/2013 - 17:12:41 | ASH | 4139630592] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[07/05/2013 - 21:13:45 | N | 512] C:\PhysicalDisk0_MBR.bin
[23/04/2013 - 18:22:02 | N | 512] C:\PhysicalMBR.bin
[23/04/2013 - 20:23:56 | D ] C:\Pierre
[24/04/2013 - 10:39:19 | D ] C:\Program Files
[07/05/2013 - 20:56:44 | D ] C:\Program Files (x86)
[05/05/2013 - 10:01:33 | D ] C:\ProgramData
[10/02/2013 - 18:21:35 | D ] C:\Ptp
[18/04/2012 - 16:28:50 | D ] C:\Recovery
[07/05/2013 - 17:19:10 | SHD ] C:\System Volume Information
[07/05/2013 - 21:43:53 | D ] C:\UsbFix
[07/05/2013 - 21:44:01 | A | 9180] C:\UsbFix [Clean 1] PIERRE-PC.txt
[07/05/2013 - 21:33:13 | N | 8483] C:\UsbFix [Scan 1] PIERRE-PC.txt
[18/04/2012 - 16:28:58 | D ] C:\Users
[26/04/2013 - 12:01:33 | D ] C:\Windows
[07/05/2013 - 21:13:42 | D ] C:\ZHP
[23/03/2010 - 17:01:57 | RAD ] D:\GDF
[23/03/2010 - 17:01:57 | RAD ] D:\LANG_README
[23/03/2010 - 17:01:58 | RAD ] D:\MANUALS
[23/03/2010 - 17:07:02 | RA | 325000] D:\_Setup.dll
[23/03/2010 - 17:07:00 | RA | 152968] D:\Autorun.exe
[15/03/2010 - 18:17:45 | RA | 47] D:\Autorun.inf
[23/03/2010 - 16:29:07 | RA | 998213] D:\data1.cab
[23/03/2010 - 16:29:07 | RA | 400391] D:\data1.hdr
[23/03/2010 - 16:41:37 | RA | 8272365568] D:\data2.cab
[15/01/2010 - 00:51:11 | RA | 10134] D:\EFLC_a.ico
[15/03/2010 - 18:17:40 | RA | 136] D:\Flash.url
[15/03/2010 - 18:17:40 | RA | 136] D:\FlashDownload.url
[15/03/2010 - 18:17:40 | RA | 138] D:\GFWL.url
[23/03/2010 - 17:07:03 | RA | 561032] D:\ISSetup.dll
[23/03/2010 - 16:55:28 | RA | 517] D:\layout.bin
[15/03/2010 - 18:17:44 | RA | 130] D:\LinkLiveSocial.url
[15/03/2010 - 18:17:44 | RA | 132] D:\MSSupport.url
[17/03/2010 - 16:58:17 | RA | 30867] D:\Readme.txt
[15/03/2010 - 18:17:44 | RA | 123] D:\RNorth.url
[15/03/2010 - 18:17:44 | RA | 123] D:\RNYC.url
[15/03/2010 - 18:17:44 | RA | 140] D:\RockStarSocialClub.url
[15/03/2010 - 18:17:44 | RA | 190] D:\RockstarSupport.url
[15/03/2010 - 18:17:44 | RA | 117] D:\SecuROM.url
[23/03/2010 - 17:07:04 | RA | 398728] D:\setup.exe
[23/03/2010 - 16:26:24 | RA | 586] D:\setup.ini
[23/03/2010 - 16:26:20 | RA | 266122] D:\setup.inx
[15/03/2010 - 18:17:44 | RA | 454008] D:\setup.isn
[07/05/2013 - 15:17:06 | N | 164219] F:\diapo cafetière.odp
[26/03/2013 - 14:36:02 | D ] F:\voiture
[09/04/2013 - 15:18:54 | N | 1844083] F:\diapo voiture.odp
[29/04/2013 - 19:29:14 | D ] F:\si
[03/07/2012 - 15:32:28 | D ] F:\Clé USB = Lycée Des Flandres

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |
0
Réponse 10 / 16
Utilisateur anonyme
7 mai 2013 à 22:00
Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


O4 - GS\Desktop: Purchase Bus Driver.lnk . (...) -- C:\Program Files (x86)\Bus Driver\busdriver.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Express FilesUpdate] (...) -- C:\Program Files (x86)\ExpressFiles\EFUpdater.exe (.not file.) [0]
[HKCU\Software\ExpressFiles]
[HKCU\Software\SweetIM]
[HKLM\Software\Wow6432Node\ExpressFiles]
[HKLM\Software\Wow6432Node\SweetIM]
[HKLM\Software\Wow6432Node\Trymedia Systems]
O43 - CFD: 12/01/2013 - 18:52:41 - [0,001] ----D C:\Users\Pierre\AppData\Roaming\ExpressFiles
O87 - FAEL: "{0A6E65B4-042E-469A-8B81-9D32D1A81CD1}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{8B6B6FD0-59B6-4421-91E3-5131FE16720A}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{E9AB6181-9965-4D61-A3AE-8B33E5885BB6}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\expressdl.exe (.not file.)
O87 - FAEL: "{572DD9E2-8A21-4AAE-A3BD-95E5E40D41B9}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\expressdl.exe (.not file.)
O87 - FAEL: "{6302F9F8-830F-41F7-BA32-E22ED5DE4447}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe (.not file.)
O87 - FAEL: "{8C0E8BF0-EF9E-479C-9658-9ACE7A7247E1}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe (.not file.)
[HKCU\Software\SweetIM]
[HKLM\Software\Wow6432Node\SweetIM]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\boxore_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\boxore_RASMANCS]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Program Files (x86)\Software
C:\ProgramData\Software
C:\Users\Pierre\AppData\Local\Software
O4 - GS\Desktop: Truck Racing by Renault Trucks.lnk . (...) -- C:\Program Files (x86)\Truck_Racing_By_Renault_Trucks\Bin\RTR.exe (.not file.)
O4 - GS\Desktop: VirtualBus.lnk . (...) -- C:\Program Files (x86)\VirtualBus\VirtualBus.exe (.not file.)
O4 - GS\Programs: Help.lnk . (...) -- C:\Program Files (x86)\Agricultural Simulator 2013\help\insdex.html (.not file.)
O4 - GS\Desktop: Epson ESC-P-R - Raccourci.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [4796] (...) -- C:\Users\Pierre\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{3CF3E4D9-59F1-4A19-BF5F-B958D8D9A8B8}] (...) -- C:\Users\Pierre\Documents\My Games\FarmingSimulator2011\mods\Low-oaks-farm.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{3E943348-58C6-46DE-AB56-1221D2910790}] (...) -- C:\Users\Pierre\Desktop\RailSimulator_Demo.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{C2C2B36E-B5AC-4494-812B-223B05B97882}] (...) -- C:\Users\Pierre\Desktop\ets_1_3_setup.exe (.not file.) [0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ...


-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPFix(R1)



@+
0
Réponse 11 / 16
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 1
7 mai 2013 à 22:08
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre :
Run by Pierre at 07/05/2013 22:06:51
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\ExpressFiles
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\Wow6432Node\ExpressFiles
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
SUPPRIME Key: HKLM\Software\Wow6432Node\Trymedia Systems
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\boxore_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\boxore_RASMANCS
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

========== Valeur(s) du Registre ==========
SUPPRIME {0A6E65B4-042E-469A-8B81-9D32D1A81CD1}
SUPPRIME {8B6B6FD0-59B6-4421-91E3-5131FE16720A}
SUPPRIME {E9AB6181-9965-4D61-A3AE-8B33E5885BB6}
SUPPRIME {572DD9E2-8A21-4AAE-A3BD-95E5E40D41B9}
SUPPRIME {6302F9F8-830F-41F7-BA32-E22ED5DE4447}
SUPPRIME {8C0E8BF0-EF9E-479C-9658-9ACE7A7247E1}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {C06240DC-398A-422F-B7C4-5B7B27730716}
SUPPRIME FirewallRaz (Public) : {D6A083A6-E4F4-4FAF-A9B2-330DCB9712A8}
SUPPRIME FirewallRaz (Private) : TCP Query User{B2F77F65-7512-483B-84DB-6D593F272E3A}C:\program files (x86)\participatory culture foundation\miro\miro_downloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{98AEB78E-E649-4402-A156-7572E2C63047}C:\program files (x86)\participatory culture foundation\miro\miro_downloader.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{1E4DED11-D682-4690-BF3E-6FC9999B7A98}C:\program files (x86)\cyanide\[demo] pro cycling manager - season 2008\pcmdemo.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{8F524C0E-3426-404F-980F-61593BCF6D59}C:\program files (x86)\cyanide\[demo] pro cycling manager - season 2008\pcmdemo.exe
SUPPRIME FirewallRaz (Private) : {A0370739-3140-4CD0-AD8F-CEAA61F40D23}
SUPPRIME FirewallRaz (Private) : {BD4D274A-F15A-4BFB-B030-0F8214D73983}
SUPPRIME FirewallRaz (Private) : {1E7C24F1-C747-4E11-B806-2F824A4B18E3}
SUPPRIME FirewallRaz (Private) : {33E1C965-2EC0-4D34-8269-1C2E614A25E0}
SUPPRIME FirewallRaz (Private) : {FC1D8152-5E9F-4F46-9ED1-238800AF8BB0}
SUPPRIME FirewallRaz (Private) : {6853D856-C7BE-4004-A4EF-A71E582BE447}
SUPPRIME FirewallRaz (Private) : TCP Query User{AF037A80-1C3D-4843-A038-01D4DBA53E07}C:\program files (x86)\truck_racing_by_renault_trucks\bin\rtr.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{2D8E059A-EAED-446D-834A-23A6B1FF9F75}C:\program files (x86)\truck_racing_by_renault_trucks\bin\rtr.exe

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{00869781-5906-48AC-9641-88A27D9CA538}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{09BD886A-551C-4BE4-A37B-3729E2964D76}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{0BBE7C8A-5D2F-4A2D-8D04-4912BFD773F0}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{0BC4E6F9-679B-4AF5-889C-75B589AC9D32}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{0CCF145B-6164-4800-A017-EAA00E5C2161}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{12F4E1DE-1993-48E9-810C-AA9F08AF487D}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{13131273-DD3B-4ED7-8E3A-C7BE3C14455E}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{13FE7440-36B1-4780-8E05-E842D825471B}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{146C33FD-C045-4A20-BBE6-7275A9E314F4}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{170D1A8B-3A28-4764-BEB2-2C6AE244A408}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{1AF7136F-41C7-4D47-A2E6-4657212EA201}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{1DBFFC34-C332-43F7-A381-E4C7253C85F6}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{1E665858-9763-4099-AC47-99E2A7C7C219}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{1EB1FDA8-1E18-4113-83A4-14939DD96E5B}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{20F64B30-EE1E-42D4-A741-10C24E76B165}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{24F6100F-6E86-4D30-B10C-E55E790B647F}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{2737FE9A-663B-4ABE-A141-73F2BE9E33DE}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{2B4701F9-FB41-4D34-A95A-C829830BD295}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{35C61671-1275-42A0-B058-7A8BB5D490BE}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{35DAC373-9158-4CF5-8DB0-207DC82B56AC}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{37515D77-8EE5-4A5D-A70A-C0C998170ACB}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{39194886-EBB9-44EA-8C67-54FF1EDAFA40}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{3AB9D4B8-ED60-45A9-93FF-ABAD74DC3093}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{3B83B1CA-85B4-4900-935F-D090E1100CB3}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{3F3ADB41-F9C1-48A4-8A2C-845083BE4C22}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{4027AD7B-57BC-429D-A380-0D21BA9E53BF}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{46A68B0B-7D8D-4350-8817-6562DCE22A4A}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{48690FFB-3BBD-42C0-B8CB-37C158F54395}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{4A059598-EE18-4934-A23F-030DFD0A7C63}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{4E8B7449-FA25-477C-BCE6-376ABD8242E8}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{580F7F9B-3E72-4FE7-87B9-07450891D9C1}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{598D2B2D-8C9F-44F9-AEFE-49DA2FEED29C}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{5CD1CEA5-FC46-46F9-96A2-67A0677992C3}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{62020014-9AE0-4C99-8514-357A99D8AAFA}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{6323BDD5-847F-4277-8D15-C6B463889790}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{64AB67EA-A13D-417E-BC86-8646A5BF914E}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{667C4212-A8EE-4575-AAAE-7F7BE095777C}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{68433E27-4AB4-4967-A585-27ACA9A2CB09}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{69430170-804C-408F-9D26-BE3662C7CE14}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{69A15075-1CE6-44A9-98E7-AEF9A2F40001}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{6C24B9D2-9B96-4D73-BF33-1EFC4B14AF9C}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{6F691539-2410-4EAA-A4F1-013CC64C708E}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{78BF5540-454A-4D7E-82F4-DFE34279BC24}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{7B564060-D70F-48B3-8470-0DF5D6F87B31}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{7F1091FC-F746-4663-B8E9-5A8EF41428DC}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{822F3512-0074-4C89-8ED7-D07000FB89D9}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{8588311D-BA85-459A-849C-6A696A0A2766}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{878FA716-840B-40E8-B101-78F51C497992}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{8790E14A-F0FF-43AF-B3F7-2A4EE587BA4A}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{88339E9F-C394-4A10-A6F5-87872252711E}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{89AF01B3-4DA4-4399-B2FD-E0A3E80A67D2}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{8B99707D-5B68-4EB1-9FF3-C6305AB8763A}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{8E235E67-7372-4024-93C9-0AA578D96112}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{8EDDEC93-4676-47FF-8E02-5B7793ACE4D6}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{93A8B33D-6B56-4973-A440-410F9EBE5C02}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{9786D31E-CB9D-451B-A8F5-1966670AB653}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{98B22525-C55D-489F-9BD0-AE14FCEFBFC2}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{9AD19993-BDAC-4EF1-9158-105B7D2C0FF6}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{9C7D32FD-7C0C-4AC3-BEDF-34CBECA36628}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{9CDA1399-1889-488F-BCB3-5A26BD981446}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{9E548F4B-C848-49F9-9163-28FFA916F9F0}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{A17074DA-0CA5-4018-909E-5C5EC8247403}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{A19028F4-7D3C-46EF-A1A5-B7995EAFA09C}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{A521E90E-65C6-4F2C-B65D-7FDD608C493B}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{A5CE21E1-1022-427B-8736-4B151A05395B}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{A83F87F1-17B5-4958-8306-AA9079F94BCE}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{AC844687-0846-4677-BB0F-1B951E406A75}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{B45437C1-038A-482C-B855-DF1EDD54631F}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{B54B3F01-03DF-4ED9-A6E3-6E2487416CAC}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{B9BD066E-21BC-49F6-ACD4-A56117345F6C}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{BFAC6EFA-E12C-472C-9532-714BACDE0313}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C0D28E57-87A8-4E47-8565-10BE126E658E}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C1BCA287-BF31-4E2D-ABAC-11060BE8D8C2}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C2C5ECB9-96D1-4DE4-AE59-A98FB6D2D8CA}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C5363823-7985-49DC-8CDE-6948B5E82EA9}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C7612707-1B41-4F64-AE10-633D1FF7EEB8}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C819533E-B1FA-4FA1-A870-161A9D47B34B}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C9057AE8-0D0C-4A40-A7D1-0C7EF3FA6DCC}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{CA40C7FA-28F9-439E-A34D-0FCA63F145E6}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{CBD9E537-AAFF-4108-93A6-CF02CA40F655}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{CBFDEC04-8337-4251-8906-A8EC91E4CC00}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{D40C4FF8-18F6-4BCE-850A-F12CD2F40052}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{D93F2D33-D424-4CA7-B81E-6720B1422508}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{D98276D5-E61F-436A-AFA9-3816F0EF0044}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{E718FD6B-5392-4D80-A71F-4C68B96E540D}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{E74FAD85-6E06-4245-9224-8A079230F426}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{EC8E1564-3A31-4DF5-A56B-98D678D7F219}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{ED0C4589-496D-456E-BFB5-6BEDE9B6BA21}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{F02146D8-4607-4248-8F3D-3AB8F3E676A7}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{F4744528-9AB0-4940-95F5-7F7BD65247F5}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{F5614611-3D31-48B7-A37E-B4FDB87CE21C}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{F5E93C21-B2CE-4C2A-9078-EA57BE314C96}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{F7BAF57C-C552-4FE8-937C-17DEDA0BE0EF}

========== Fichier(s) ==========
ABSENT File: c:\users\pierre\desktop\purchase bus driver.lnk
ABSENT File: c:\program files (x86)\bus driver\busdriver.exe
ABSENT File: c:\users\pierre\desktop\truck racing by renault trucks.lnk
ABSENT File: c:\users\pierre\desktop\virtualbus.lnk
SUPPRIME File: c:\users\pierre\appdata\roaming\microsoft\windows\start menu\programs\help.lnk
SUPPRIME File: c:\users\pierre\desktop\epson esc-p-r - raccourci.lnk
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: Express FilesUpdate
SUPPRIME Task: 4796
SUPPRIME Task: {3CF3E4D9-59F1-4A19-BF5F-B958D8D9A8B8}
SUPPRIME Task: {3E943348-58C6-46DE-AB56-1221D2910790}
SUPPRIME Task: {C2C2B36E-B5AC-4494-812B-223B05B97882}


========== Récapitulatif ==========
14 : Clé(s) du Registre
28 : Valeur(s) du Registre
93 : Dossier(s)
7 : Fichier(s)
5 : Tache planifiée


End of clean in 00mn 29s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/05/2013 22:06:52 [12856]
0
Réponse 12 / 16
Utilisateur anonyme
7 mai 2013 à 22:09
Re

As tu noté une amélioration?

@+
0
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 1
7 mai 2013 à 22:12
oui tout a fais, mon pc est totalement fluide

Merci de ton aide ( quel était le problème et quelle(s) précaution(s) dois-je prendre à l'avenir ? )
0
Réponse 13 / 16
Utilisateur anonyme
7 mai 2013 à 22:18
Re

Tu sais ce que tu fais de bien ou de mal sur Internet...

On finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+
0
Réponse 14 / 16
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 1
7 mai 2013 à 22:25
voila

# DelFix v10.2 - Rapport créé le 07/05/2013 à 22:22:57
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Pierre - PIERRE-PC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 1] PIERRE-PC.txt
Supprimé : C:\UsbFix [Scan 1] PIERRE-PC.txt
Supprimé : C:\Users\Pierre\Desktop\usbfix.exe
Supprimé : C:\Users\Pierre\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Pierre\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

.......................................................................................................;


En tout cas MERCI de m'avoir aidé !!
0
Réponse 15 / 16
Utilisateur anonyme
7 mai 2013 à 22:30
Re

Je te propose donc de mettre ce sujet en résolu

à+
0
Réponse 16 / 16
pépi pépi Messages postés 72 Date d'inscription mardi 27 décembre 2011 Statut Membre Dernière intervention 6 mars 2015 1
7 mai 2013 à 22:30
pas de probleme

MERCI pour tout
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses
Supprimer notifications myavids.com sous Android.
Guy72 -
Liline -

7 réponses