Suspicion d'infection voire piratage

Fermé
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014 - 21 juin 2014 à 19:06
 Yo - 6 juil. 2014 à 20:13
Bonjour les experts !!!!

cela fait plus d'un mois que je galère avec mon ordi qui rame de plus en plus ; j'ai tout d'abord navigué à droite à gauche pour trouver des solutions , au final , je crois que je me suis fait plus de mal qu'autre chose !!!!! à vouloir s'improviser informaticien (malgré les mises en garde ) , voilà où j'en suis rendu , m'en remettre totalement à vous ( je pense avoir opté pour le coup pour le bon choix par contre !!!! ) Je suis sous Windows 7 et je capte internet par satellite ( Nordnet ) , c'est déjà une galère à la base mais là vraiment çà empire et je suspecte quelques mauvaises manip et quelques méchantes bébêtes cachées ici ou là; Vous seul pourrez me le dire , car j'ai découvert des trucs en téléchargeant des logiciels que vous conseillez , des trucs que j'ai supprimé avec des vilains noms style trojan et compagnie mais je ne suis pas allé au bout de la démarche; D'autant plus que j'ai fait des restaurations en veux-tu en voilà et que je me suis certainement remis ces saletés dans le PC.

Hier soir , point d'orgue , plus aucune connexion possible , j'ai songé au pire !!!! j'ai donc tenté de réinstaller le pointage de ma parabole , ouf , çà venait bien de là , j'ai de nouveau une connexion internet (ralentie cependant comme avant) mais ya des choses bizarres quand même et j'ai pas la conscience tranquille ; Je ne peux plus par exemple ,me connecter à Yahoo (ma messagerie) , le moteur de recherche tourne en boucle et ne propose jamais l'accés pour me connecter. Et également aucune possibilité de changer de navigateur , Google chrome et Mozilla me sont "interdits" ; Quand je scanne avec ADwCleaner , c'est mentionné comme quoi il y a un défaut pour ces navigateurs là. Bon , faut que j'arrête mon laïus , je ne vais pas vous saouler d'entrée , je suis à votre dispo , fini de jouer les apprentis , je laisse la place aux pros , en espérant qu'il ne soit pas trop tard!!!!

Eric
A voir également:

61 réponses

Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
22 juin 2014 à 20:34
bon bref.........

Arnaud je te suis

j'ai déjà MBAM , je le désinstalle au cas où? et j'utilise ton lien ? il vaut mieux non ?
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
22 juin 2014 à 20:36
Non tu peux garder ta version : c'est la bonne ...
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
22 juin 2014 à 20:41
çà me marque " impossible d'accéder au serveur de mise à jour "........
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
22 juin 2014 à 20:43
la version qui est affichée est : v2014.03.04.09
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
22 juin 2014 à 20:56
C'est une ancienne version...
Fais quand même l'analyse avec ...
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
22 juin 2014 à 20:59
pas le choix , j'ai quand même désinstallé , et réinstallé à partir de ton lien , j'obtiens la même chose............

donc je fais avec cette version et je te reviens
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
22 juin 2014 à 21:01
Ok
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
22 juin 2014 à 21:28
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 22/06/2014
Heure de l'examen: 21:02:00
Fichier journal:
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.03.04.09
Base de données Rootkits: v2014.02.20.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Babysoul

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 277486
Temps écoulé: 16 min, 11 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 1
Trojan.Agent, C:\Windows\hosts, Mis en quarantaine, [25584b9389f1e45220b8a650f1115ba5],

Secteurs physiques: 0
(No malicious items detected)


(end)
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
22 juin 2014 à 21:35
Ok ...

Télécharge AdwCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F
Ensuite suis ces étapes :

- Lance le logiciel
- Clique sur "Scanner"
- Une fois le scan terminé, clique sur "Nettoyer"
- Le logiciel va redémarrer ton ordinateur
- Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
- Colle ce rapport dans ton prochain message
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
22 juin 2014 à 21:41
j'ai AdwC aussi............. euh............. il a l'air de fonctionner , je le lance ou je désinstalle ?
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
22 juin 2014 à 21:43
Lance-le directement
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
22 juin 2014 à 21:57
Voici (tu vois , on retrouve ce que te disais "Defaults" pour Mozilla et Google..........il m'est impossible d'aller sur ces navigateurs , c'est comme si on m'obligeait à rester sur IE.........mais j'arrête de t'embrouiller, pardon, c'est toi le pro , je te lis pour la suite à venir !)

# AdwCleaner v3.212 - Rapport créé le 19/06/2014 à 23:24:18
# Mis à jour le 05/06/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Babysoul - BABYSOUL-HP
# Exécuté depuis : C:\Users\Babysoul\Downloads\adwcleaner_3.212.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Babysoul\AppData\Roaming\Mozilla\Firefox\Profiles\08ds5oug.default\prefs.js ]


-\\ Google Chrome v

[ Fichier : C:\Users\Babysoul\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\warringah.Babysoul-HP\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R5].txt - [3859 octets] - [14/06/2014 20:48:44]
AdwCleaner[R6].txt - [2774 octets] - [14/06/2014 20:53:18]
AdwCleaner[R7].txt - [1306 octets] - [19/06/2014 23:19:52]
AdwCleaner[R8].txt - [1426 octets] - [19/06/2014 23:23:04]
AdwCleaner[S5].txt - [3938 octets] - [14/06/2014 20:49:53]
AdwCleaner[S6].txt - [2827 octets] - [14/06/2014 20:55:48]
AdwCleaner[S7].txt - [1355 octets] - [19/06/2014 23:21:00]
AdwCleaner[S8].txt - [1335 octets] - [19/06/2014 23:24:18]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [1395 octets] ##########
# AdwCleaner v3.212 - Rapport créé le 22/06/2014 à 21:46:13
# Mis à jour le 05/06/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Babysoul - BABYSOUL-HP
# Exécuté depuis : C:\Users\Babysoul\Downloads\adwcleaner_3.212.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17126


-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Babysoul\AppData\Roaming\Mozilla\Firefox\Profiles\08ds5oug.default\prefs.js ]


-\\ Google Chrome v

[ Fichier : C:\Users\Babysoul\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\warringah.Babysoul-HP\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R10].txt - [1667 octets] - [21/06/2014 00:16:11]
AdwCleaner[R11].txt - [1789 octets] - [21/06/2014 09:11:31]
AdwCleaner[R5].txt - [6376 octets] - [14/06/2014 20:48:44]
AdwCleaner[R6].txt - [4624 octets] - [14/06/2014 20:53:18]
AdwCleaner[R7].txt - [3156 octets] - [19/06/2014 23:19:52]
AdwCleaner[R8].txt - [3276 octets] - [19/06/2014 23:23:04]
AdwCleaner[R9].txt - [1546 octets] - [20/06/2014 00:06:18]
AdwCleaner[S10].txt - [1718 octets] - [21/06/2014 00:17:11]
AdwCleaner[S11].txt - [1840 octets] - [21/06/2014 09:12:12]
AdwCleaner[S5].txt - [6454 octets] - [14/06/2014 20:49:53]
AdwCleaner[S6].txt - [4666 octets] - [14/06/2014 20:55:48]
AdwCleaner[S7].txt - [3194 octets] - [19/06/2014 23:21:00]
AdwCleaner[S8].txt - [3114 octets] - [19/06/2014 23:24:18]
AdwCleaner[S9].txt - [1595 octets] - [20/06/2014 00:08:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [3234 octets] ##########
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
22 juin 2014 à 22:08
Redémarre ton pc et essaye de voir si ZHPDiag marche ...
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
22 juin 2014 à 22:25
non, toujours le même comportement avec le même échec qui s'affiche

comment te dire .......... juste après le clic droit , je vois apparaître une fenêtre (fond vert clair mais sans inscription, ou alors çà va trop vite pour que je lise ) et ensuite j'ai donc cet encart avec une croix rouge qui s'inscrit ( Exception EIdStack Initialization Failed , etc......)
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
22 juin 2014 à 22:28
Ok...
On continuera le nettoyage demain .

Bonne soirée
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
22 juin 2014 à 22:36
ok Arnaud , merci pour ta patience , en espérant que je sois pas trop pénible........ Demain quand.........? parce que je bosse toute la journée et je ne rentre pas le midi........et le soir c'est plutôt 19h30..........

tu as une piste, tu comprends ce qui se passe ? Est-ce que je continuer à naviguer sur internet dans ces conditions, dois-je débrancher ma box la journée?
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
22 juin 2014 à 22:42
Je te contacterai vers 19h30 ...
Tu peux utiliser internet par contre évite les choses sensibles comme faire des achats, télécharger des fichiers ...
Tu peux tout a fait garder ta box branchée et si tu veux être sûr, tu peux déconnecter ton pc d'Internet .

Je pense que le problème vient bien d'une infection qui est plutôt coriace et qui bloque les logiciels de nettoyage ...
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
22 juin 2014 à 22:49
D'accord...........j'ai bien fait de pas laisser pourrir la situation en espérant qu'il ne soit pas trop tard.......... j'ai voulu m'improviser informaticien mais quel nase , j'aurai dû venir de suite ici !!!!!!!!!! Merci pour ta collaboration !!!!! bonne fin de soirée et bonne nuit aussi !

hé!!!!??? me laisse pas tomber , ok ???????? :-)
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
23 juin 2014 à 12:41
Non, ne t'inquiète on ne va pas te laisser tomber !
Si je n'arrive pas à résoudre ton problème alors un autre personne du Forum s'en chargera ...
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
23 juin 2014 à 20:23
Re,

- Télécharge RogueKiller : https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/
- Lance-le
- Attends que le Préscan soit terminé
- Une fenêtre va s'ouvrir, clique sur "Accepter"
- Dans la partie gauche, clique sur Scan
- A la fin du Scan, clique sur Rapport et colle le rapport dans ton prochain message
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
23 juin 2014 à 20:46
Bonsoir Arnaud !!!! excuse moi j'ai diné en rentrant et donc j'ai repris des forces!!!! RogueKiller , je crois que je l'ai aussi , j'utilise ma version ?
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
23 juin 2014 à 20:48
ah je voulais te dire aussi , pour pas qu'il y ait de suspicion , que j'ai demandé à Nicolas Coolman s'il savait pourquoi je ne pouvais pas exécuter ZHPDiag........... tu vois j'essaie d'être le plus transparent avec toi! il m'a répondu d'essayer NCDiag.........comme toi !!!! :-)
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
23 juin 2014 à 20:54
Ça tombe bien ;)
Concernant RogueKiler, je te conseille de le retélécharger à partir de ce lien : https://www.luanagames.com/index.fr.html (celui donné dans la procédure est ancien)
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
23 juin 2014 à 21:01
mince , je viens de le télécharger avec le lien que tu m'as donné juste avant , pour l'instant il scanne........
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
23 juin 2014 à 21:01
RogueKiller V9.1.0.0 [Jun 23 2014] par Adlice Software
Mail : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarrage : Mode normal
Utilisateur : Babysoul [Droits d'admin]
Mode : Recherche -- Date : 06/23/2014 21:01:04

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrées de registre : 6 ¤¤¤
[PUM.Policies] (X64) HKEY_USERS\S-1-5-21-597666177-1702585976-926873107-1000\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> TROUVÉ
[PUM.Policies] (X86) HKEY_USERS\S-1-5-21-597666177-1702585976-926873107-1000\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> TROUVÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ

¤¤¤ Tâches planifiées : 5 ¤¤¤
[Suspicious.Path] \\wp_update -- C:\Users\Babysoul\AppData\Roaming\~qymtcwa.exe -> TROUVÉ
[Suspicious.Path] \\{063FE47F-D3B0-4158-9BB7-5062674588DB} -- C:\Users\Babysoul\SpotifyLauncher.exe -> TROUVÉ
[Suspicious.Path] \\{0E7D0869-B18F-4FD5-8A2E-0200164EF2E5} -- C:\Users\Babysoul\SpotifyLauncher.exe -> TROUVÉ
[Suspicious.Path] \\{74810975-F792-44EE-B741-BF62760B821A} -- C:\Windows\system32\pcalua.exe (-a C:\Users\Babysoul\Desktop\OutlookConnector.exe -d C:\Users\Babysoul\Desktop) -> TROUVÉ
[Suspicious.Path] \\{F3828F19-6CA7-4B4F-B48A-EA10FA51B212} -- C:\Windows\system32\pcalua.exe (-a "C:\Users\Babysoul\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KGFJTWOZ\Spotify%20Installer[1].exe" -d C:\Users\Babysoul\Desktop) -> TROUVÉ

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: WDC WD50 00AAKS-60Z1A0 SATA Disk Device +++++
--- User ---
[MBR] 89aeefb022cd9a34a3e63abd5e0f4eda
[BSP] 2c2568c4b6cd9230acc6de9ae31c921b : Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206911 | Size: 467492 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 957632512 | Size: 9345 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: EPSON Stylus Storage USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )


============================================
RKreport_DEL_06092014_044121.log - RKreport_DEL_06202014_003054.log - RKreport_DEL_06202014_004559.log - RKreport_SCN_06092014_044007.log
RKreport_SCN_06202014_002849.log - RKreport_SCN_06202014_004450.log
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
23 juin 2014 à 21:08
Clique maintenant sur Suppression
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
23 juin 2014 à 21:05
tu veux que je désinstalle et que je fasse avec le second lien ?
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
23 juin 2014 à 21:07
Non c'est bon c'est la bonne version ...
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
23 juin 2014 à 21:32
Mince , j'avais pas vu ton message pour la suppression......çà y est , c'est fait , excuse
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
23 juin 2014 à 21:35
RogueKiller V9.1.0.0 [Jun 23 2014] par Adlice Software
Mail : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarrage : Mode normal
Utilisateur : Babysoul [Droits d'admin]
Mode : Suppression -- Date : 06/23/2014 21:31:51

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrées de registre : 6 ¤¤¤
[PUM.Policies] (X64) HKEY_USERS\S-1-5-21-597666177-1702585976-926873107-1000\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> NON SELECTIONNÉ
[PUM.Policies] (X86) HKEY_USERS\S-1-5-21-597666177-1702585976-926873107-1000\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> NON SELECTIONNÉ

¤¤¤ Tâches planifiées : 5 ¤¤¤
[Suspicious.Path] \\wp_update -- C:\Users\Babysoul\AppData\Roaming\~qymtcwa.exe -> SUPPRIMÉ
[Suspicious.Path] \\{063FE47F-D3B0-4158-9BB7-5062674588DB} -- C:\Users\Babysoul\SpotifyLauncher.exe -> SUPPRIMÉ
[Suspicious.Path] \\{0E7D0869-B18F-4FD5-8A2E-0200164EF2E5} -- C:\Users\Babysoul\SpotifyLauncher.exe -> SUPPRIMÉ
[Suspicious.Path] \\{74810975-F792-44EE-B741-BF62760B821A} -- C:\Windows\system32\pcalua.exe (-a C:\Users\Babysoul\Desktop\OutlookConnector.exe -d C:\Users\Babysoul\Desktop) -> SUPPRIMÉ
[Suspicious.Path] \\{F3828F19-6CA7-4B4F-B48A-EA10FA51B212} -- C:\Windows\system32\pcalua.exe (-a "C:\Users\Babysoul\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KGFJTWOZ\Spotify%20Installer[1].exe" -d C:\Users\Babysoul\Desktop) -> SUPPRIMÉ

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: WDC WD50 00AAKS-60Z1A0 SATA Disk Device +++++
--- User ---
[MBR] 89aeefb022cd9a34a3e63abd5e0f4eda
[BSP] 2c2568c4b6cd9230acc6de9ae31c921b : Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206911 | Size: 467492 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 957632512 | Size: 9345 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: EPSON Stylus Storage USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )


============================================
RKreport_DEL_06092014_044121.log - RKreport_DEL_06202014_003054.log - RKreport_DEL_06202014_004559.log - RKreport_SCN_06092014_044007.log
RKreport_SCN_06202014_002849.log - RKreport_SCN_06202014_004450.log - RKreport_SCN_06232014_210104.log
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
23 juin 2014 à 21:53
Ok...
Pourrais-tu refaire une analyse NCDiag ?
0
Manly13 Messages postés 76 Date d'inscription samedi 21 juin 2014 Statut Membre Dernière intervention 6 juillet 2014
23 juin 2014 à 22:07
ah , çà me marque "out of date" , faut que je réinstalle une nouvelle version je suppose
0
ArnaudLy6 Messages postés 4411 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 188
23 juin 2014 à 22:14
Oui je pense ...
0