Contrôle avira qui ne se termine jamais
Résolu/Fermé
mariecamb
Messages postés
116
Date d'inscription
jeudi 2 octobre 2008
Statut
Membre
Dernière intervention
28 novembre 2013
-
2 mars 2012 à 23:44
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 7 mars 2012 à 19:23
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 7 mars 2012 à 19:23
A voir également:
- Contrôle avira qui ne se termine jamais
- Controle parental pc - Guide
- Avira gratuit - Télécharger - Antivirus & Antimalwares
- Contrôle wifi - Guide
- Contrôle parental switch ne bloque pas - Forum Nintendo Switch
- Traitement du dédouanement terminé shein - Forum Consommation & Internet
34 réponses
mariecamb
Messages postés
116
Date d'inscription
jeudi 2 octobre 2008
Statut
Membre
Dernière intervention
28 novembre 2013
6 mars 2012 à 14:33
6 mars 2012 à 14:33
Et usbfix:
############################## | UsbFix V 7.083 | [Recherche]
Utilisateur: Marie et Doudou (Administrateur) # PC-DE-MARIEETDO
Mis à jour le 03/03/2012 par El Desaparecido
Lancé à 14:25:30 | 06/03/2012
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com
PC: Acer (Aspire 5315 ) (X86-based PC) # Desktop Computer
CPU: Intel(R) Celeron(R) CPU 530 @ 1.73GHz (1769)
RAM -> [ Total : 2037 | Free : 1167 ]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Avira Desktop [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 51 Go (9 Go libre(s) - 18%) [ACER] # NTFS
D:\ -> Disque fixe # 51 Go (13 Go libre(s) - 26%) [DATA] # NTFS
E:\ -> Disque fixe # 466 Go (390 Go libre(s) - 84%) [My Passport] # NTFS
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 69%) [STORE N GO] # FAT32
G:\ -> Disque amovible # 8 Go (2 Go libre(s) - 27%) [HP v245o] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (492)
C:\Windows\system32\wininit.exe (540)
C:\Windows\system32\csrss.exe (548)
C:\Windows\system32\services.exe (592)
C:\Windows\system32\lsass.exe (608)
C:\Windows\system32\lsm.exe (616)
C:\Windows\system32\winlogon.exe (640)
C:\Windows\system32\svchost.exe (808)
C:\Windows\system32\svchost.exe (880)
C:\Windows\System32\svchost.exe (912)
C:\Windows\System32\svchost.exe (1024)
C:\Windows\System32\svchost.exe (1068)
C:\Windows\system32\svchost.exe (1084)
C:\Windows\system32\svchost.exe (1180)
C:\Windows\system32\SLsvc.exe (1196)
C:\Windows\system32\svchost.exe (1240)
C:\Windows\system32\svchost.exe (1340)
C:\Windows\System32\spoolsv.exe (1564)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1596)
C:\Windows\system32\svchost.exe (1640)
C:\Windows\system32\agrsmsvc.exe (1832)
C:\Acer\ALaunch\ALaunchSvc.exe (1860)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1880)
C:\Windows\system32\dgdersvc.exe (1908)
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe (1948)
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe (1996)
C:\Acer\Empowering Technology\eNet\eNet Service.exe (264)
C:\Windows\system32\FsUsbExService.Exe (440)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (472)
C:\Windows\system32\lxdxcoms.exe (416)
C:\Acer\Mobility Center\MobilityService.exe (612)
C:\Windows\system32\svchost.exe (1252)
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (1352)
C:\Windows\system32\svchost.exe (1616)
C:\Windows\System32\svchost.exe (1276)
C:\Windows\system32\SearchIndexer.exe (2080)
C:\Windows\system32\DRIVERS\xaudio.exe (2112)
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2168)
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (2184)
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe (2236)
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe (2296)
C:\Windows\system32\wbem\wmiprvse.exe (2432)
C:\Windows\system32\wbem\wmiprvse.exe (2496)
C:\Windows\system32\wbem\unsecapp.exe (2544)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2848)
C:\Windows\system32\taskeng.exe (3180)
C:\Windows\system32\svchost.exe (3944)
C:\Windows\system32\taskeng.exe (2128)
C:\Windows\system32\Dwm.exe (2348)
C:\Windows\Explorer.EXE (2540)
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe (3000)
C:\Windows\System32\igfxtray.exe (3064)
C:\Windows\System32\hkcmd.exe (3488)
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe (2052)
C:\Windows\RtHDVCpl.exe (3540)
C:\Windows\system32\igfxsrvc.exe (3744)
C:\Windows\system32\taskeng.exe (2148)
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe (3964)
C:\Windows\system32\sdclt.exe (2364)
C:\Users\MARIEE~1\AppData\Local\Temp\RtkBtMnt.exe (1852)
C:\Program Files\Launch Manager\LManager.exe (4092)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (1012)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (1000)
C:\Program Files\Windows Sidebar\sidebar.exe (3344)
C:\Windows\ehome\ehtray.exe (3352)
C:\Program Files\Windows Media Player\wmpnscfg.exe (3360)
C:\Windows\ehome\ehmsas.exe (3420)
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE (3380)
C:\Windows\system32\svchost.exe (2412)
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE (2372)
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE (1608)
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE (436)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3784)
C:\Windows\system32\igfxext.exe (3572)
C:\Windows\system32\igfxsrvc.exe (3376)
C:\Windows\system32\conime.exe (3400)
C:\Windows\system32\wuauclt.exe (3176)
C:\UsbFix\Go.exe (5288)
C:\program files\avira\antivir desktop\avcenter.exe (4528)
################## | Éléments infectieux |
Présent! C:\Users\MARIEE~1\AppData\Local\Temp\RtkBtMnt.exe
Présent! G:\LiberKey.exe
Présent! G:\AUTORUN.INF
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{044e1169-fa1a-11de-8ab4-001b385db622}
Shell\AutoRun\Command = F:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{907cf9dc-c0a8-11dc-8802-001b385db622}
Shell\AutoRun\Command = F:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{e85a0356-721c-11dc-a55e-806e6f6e6963}
Shell\AutoRun\Command = E:\install.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
############################## | UsbFix V 7.083 | [Recherche]
Utilisateur: Marie et Doudou (Administrateur) # PC-DE-MARIEETDO
Mis à jour le 03/03/2012 par El Desaparecido
Lancé à 14:25:30 | 06/03/2012
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com
PC: Acer (Aspire 5315 ) (X86-based PC) # Desktop Computer
CPU: Intel(R) Celeron(R) CPU 530 @ 1.73GHz (1769)
RAM -> [ Total : 2037 | Free : 1167 ]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Avira Desktop [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 51 Go (9 Go libre(s) - 18%) [ACER] # NTFS
D:\ -> Disque fixe # 51 Go (13 Go libre(s) - 26%) [DATA] # NTFS
E:\ -> Disque fixe # 466 Go (390 Go libre(s) - 84%) [My Passport] # NTFS
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 69%) [STORE N GO] # FAT32
G:\ -> Disque amovible # 8 Go (2 Go libre(s) - 27%) [HP v245o] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (492)
C:\Windows\system32\wininit.exe (540)
C:\Windows\system32\csrss.exe (548)
C:\Windows\system32\services.exe (592)
C:\Windows\system32\lsass.exe (608)
C:\Windows\system32\lsm.exe (616)
C:\Windows\system32\winlogon.exe (640)
C:\Windows\system32\svchost.exe (808)
C:\Windows\system32\svchost.exe (880)
C:\Windows\System32\svchost.exe (912)
C:\Windows\System32\svchost.exe (1024)
C:\Windows\System32\svchost.exe (1068)
C:\Windows\system32\svchost.exe (1084)
C:\Windows\system32\svchost.exe (1180)
C:\Windows\system32\SLsvc.exe (1196)
C:\Windows\system32\svchost.exe (1240)
C:\Windows\system32\svchost.exe (1340)
C:\Windows\System32\spoolsv.exe (1564)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1596)
C:\Windows\system32\svchost.exe (1640)
C:\Windows\system32\agrsmsvc.exe (1832)
C:\Acer\ALaunch\ALaunchSvc.exe (1860)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1880)
C:\Windows\system32\dgdersvc.exe (1908)
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe (1948)
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe (1996)
C:\Acer\Empowering Technology\eNet\eNet Service.exe (264)
C:\Windows\system32\FsUsbExService.Exe (440)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (472)
C:\Windows\system32\lxdxcoms.exe (416)
C:\Acer\Mobility Center\MobilityService.exe (612)
C:\Windows\system32\svchost.exe (1252)
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (1352)
C:\Windows\system32\svchost.exe (1616)
C:\Windows\System32\svchost.exe (1276)
C:\Windows\system32\SearchIndexer.exe (2080)
C:\Windows\system32\DRIVERS\xaudio.exe (2112)
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2168)
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (2184)
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe (2236)
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe (2296)
C:\Windows\system32\wbem\wmiprvse.exe (2432)
C:\Windows\system32\wbem\wmiprvse.exe (2496)
C:\Windows\system32\wbem\unsecapp.exe (2544)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2848)
C:\Windows\system32\taskeng.exe (3180)
C:\Windows\system32\svchost.exe (3944)
C:\Windows\system32\taskeng.exe (2128)
C:\Windows\system32\Dwm.exe (2348)
C:\Windows\Explorer.EXE (2540)
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe (3000)
C:\Windows\System32\igfxtray.exe (3064)
C:\Windows\System32\hkcmd.exe (3488)
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe (2052)
C:\Windows\RtHDVCpl.exe (3540)
C:\Windows\system32\igfxsrvc.exe (3744)
C:\Windows\system32\taskeng.exe (2148)
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe (3964)
C:\Windows\system32\sdclt.exe (2364)
C:\Users\MARIEE~1\AppData\Local\Temp\RtkBtMnt.exe (1852)
C:\Program Files\Launch Manager\LManager.exe (4092)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (1012)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (1000)
C:\Program Files\Windows Sidebar\sidebar.exe (3344)
C:\Windows\ehome\ehtray.exe (3352)
C:\Program Files\Windows Media Player\wmpnscfg.exe (3360)
C:\Windows\ehome\ehmsas.exe (3420)
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE (3380)
C:\Windows\system32\svchost.exe (2412)
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE (2372)
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE (1608)
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE (436)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3784)
C:\Windows\system32\igfxext.exe (3572)
C:\Windows\system32\igfxsrvc.exe (3376)
C:\Windows\system32\conime.exe (3400)
C:\Windows\system32\wuauclt.exe (3176)
C:\UsbFix\Go.exe (5288)
C:\program files\avira\antivir desktop\avcenter.exe (4528)
################## | Éléments infectieux |
Présent! C:\Users\MARIEE~1\AppData\Local\Temp\RtkBtMnt.exe
Présent! G:\LiberKey.exe
Présent! G:\AUTORUN.INF
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{044e1169-fa1a-11de-8ab4-001b385db622}
Shell\AutoRun\Command = F:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{907cf9dc-c0a8-11dc-8802-001b385db622}
Shell\AutoRun\Command = F:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{e85a0356-721c-11dc-a55e-806e6f6e6963}
Shell\AutoRun\Command = E:\install.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
mariecamb
Messages postés
116
Date d'inscription
jeudi 2 octobre 2008
Statut
Membre
Dernière intervention
28 novembre 2013
6 mars 2012 à 14:45
6 mars 2012 à 14:45
Au fait, j'ai connecté 2 clés USB et mon disque dur externe mais pas mon téléphone portable, c'est un samsung player star 2, je devais le connecter aussi?
Merci d'avance!
Merci d'avance!
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
6 mars 2012 à 19:24
6 mars 2012 à 19:24
Re,
1/
S'il est possible tu peux le connecter !
=======================
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
2/
Redémarre ton PC et prépare stp un nouveau rapport ZHPDiag
@+
1/
S'il est possible tu peux le connecter !
=======================
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
2/
Redémarre ton PC et prépare stp un nouveau rapport ZHPDiag
@+
mariecamb
Messages postés
116
Date d'inscription
jeudi 2 octobre 2008
Statut
Membre
Dernière intervention
28 novembre 2013
6 mars 2012 à 21:06
6 mars 2012 à 21:06
############################## | UsbFix V 7.083 | [Suppression]
Utilisateur: Marie et Doudou (Administrateur) # PC-DE-MARIEETDO
Mis à jour le 03/03/2012 par El Desaparecido
Lancé à 20:22:00 | 06/03/2012
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com
PC: Acer (Aspire 5315 ) (X86-based PC) # Desktop Computer
CPU: Intel(R) Celeron(R) CPU 530 @ 1.73GHz (1729)
RAM -> [ Total : 2037 | Free : 891 ]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Avira Desktop [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 51 Go (9 Go libre(s) - 18%) [ACER] # NTFS
D:\ -> Disque fixe # 51 Go (13 Go libre(s) - 26%) [DATA] # NTFS
E:\ -> Disque fixe # 466 Go (390 Go libre(s) - 84%) [My Passport] # NTFS
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 69%) [STORE N GO] # FAT32
G:\ -> Disque amovible # 8 Go (2 Go libre(s) - 27%) [HP v245o] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (492)
C:\Windows\system32\wininit.exe (540)
C:\Windows\system32\csrss.exe (548)
C:\Windows\system32\winlogon.exe (584)
C:\Windows\system32\services.exe (616)
C:\Windows\system32\lsass.exe (632)
C:\Windows\system32\lsm.exe (640)
C:\Windows\system32\svchost.exe (808)
C:\Windows\system32\svchost.exe (876)
C:\Windows\System32\svchost.exe (912)
C:\Windows\System32\svchost.exe (996)
C:\Windows\System32\svchost.exe (1068)
C:\Windows\system32\svchost.exe (1100)
C:\Windows\system32\svchost.exe (1180)
C:\Windows\system32\SLsvc.exe (1196)
C:\Windows\system32\svchost.exe (1228)
C:\Windows\system32\svchost.exe (1352)
C:\Windows\System32\spoolsv.exe (1556)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1600)
C:\Windows\system32\svchost.exe (1624)
C:\Windows\system32\agrsmsvc.exe (1816)
C:\Acer\ALaunch\ALaunchSvc.exe (1848)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1872)
C:\Windows\system32\dgdersvc.exe (1896)
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe (1948)
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe (1964)
C:\Acer\Empowering Technology\eNet\eNet Service.exe (280)
C:\Windows\system32\FsUsbExService.Exe (444)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (464)
C:\Windows\system32\lxdxcoms.exe (796)
C:\Acer\Mobility Center\MobilityService.exe (740)
C:\Windows\system32\svchost.exe (1296)
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (1380)
C:\Windows\system32\svchost.exe (1580)
C:\Windows\System32\svchost.exe (1724)
C:\Windows\system32\SearchIndexer.exe (2052)
C:\Windows\system32\DRIVERS\xaudio.exe (2104)
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2136)
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (2164)
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe (2240)
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe (2284)
C:\Windows\system32\wbem\wmiprvse.exe (2408)
C:\Windows\system32\wbem\wmiprvse.exe (2468)
C:\Windows\system32\wbem\unsecapp.exe (2552)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2788)
C:\Windows\system32\taskeng.exe (3220)
C:\Windows\system32\Dwm.exe (3568)
C:\Windows\system32\taskeng.exe (3596)
C:\Windows\Explorer.EXE (3628)
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe (4016)
C:\Windows\System32\igfxtray.exe (4040)
C:\Windows\System32\hkcmd.exe (4048)
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe (4068)
C:\Windows\RtHDVCpl.exe (1612)
C:\Windows\system32\igfxsrvc.exe (2276)
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe (2992)
C:\Program Files\Windows Media Player\wmpnscfg.exe (2624)
C:\Program Files\Launch Manager\LManager.exe (3904)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3692)
C:\Windows\system32\igfxext.exe (4060)
C:\Windows\system32\igfxsrvc.exe (2328)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (776)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (1344)
C:\Program Files\Windows Sidebar\sidebar.exe (152)
C:\Windows\ehome\ehtray.exe (3620)
C:\Users\MARIEE~1\AppData\Local\Temp\RtkBtMnt.exe (3792)
C:\Windows\system32\svchost.exe (3704)
C:\Windows\ehome\ehmsas.exe (3148)
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE (2640)
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE (3208)
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE (1752)
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE (3592)
C:\Windows\system32\wuauclt.exe (5720)
C:\Program Files\Mozilla Firefox\firefox.exe (5344)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5164)
C:\Windows\system32\taskeng.exe (3856)
C:\Windows\system32\sdclt.exe (4088)
C:\Windows\system32\svchost.exe (2676)
C:\Windows\system32\WUDFHost.exe (4796)
C:\UsbFix\Go.exe (1972)
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\SLsvc.exe (1196)
Stoppé! C:\Windows\System32\spoolsv.exe (1556)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1600)
Stoppé! C:\Windows\system32\agrsmsvc.exe (1816)
Stoppé! C:\Acer\ALaunch\ALaunchSvc.exe (1848)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1872)
Stoppé! C:\Windows\system32\dgdersvc.exe (1896)
Stoppé! C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe (1948)
Stoppé! C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe (1964)
Stoppé! C:\Acer\Empowering Technology\eNet\eNet Service.exe (280)
Stoppé! C:\Windows\system32\FsUsbExService.Exe (444)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (464)
Stoppé! C:\Windows\system32\lxdxcoms.exe (796)
Stoppé! C:\Acer\Mobility Center\MobilityService.exe (740)
Stoppé! C:\Program Files\CyberLink\Shared Files\RichVideo.exe (1380)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2052)
Stoppé! C:\Windows\system32\DRIVERS\xaudio.exe (2104)
Stoppé! C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2136)
Stoppé! C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (2164)
Stoppé! C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe (2240)
Stoppé! C:\Acer\Empowering Technology\ePower\ePowerSvc.exe (2284)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2788)
Stoppé! C:\Windows\system32\taskeng.exe (3220)
Stoppé! C:\Windows\system32\taskeng.exe (3596)
Stoppé! C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe (4016)
Stoppé! C:\Windows\System32\igfxtray.exe (4040)
Stoppé! C:\Windows\System32\hkcmd.exe (4048)
Stoppé! C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe (4068)
Stoppé! C:\Windows\RtHDVCpl.exe (1612)
Stoppé! C:\Windows\system32\igfxsrvc.exe (2276)
Stoppé! C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe (2992)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (2624)
Stoppé! C:\Program Files\Launch Manager\LManager.exe (3904)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3692)
Stoppé! C:\Windows\system32\igfxext.exe (4060)
Stoppé! C:\Windows\system32\igfxsrvc.exe (2328)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (776)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (1344)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (152)
Stoppé! C:\Windows\ehome\ehtray.exe (3620)
Stoppé! C:\Users\MARIEE~1\AppData\Local\Temp\RtkBtMnt.exe (3792)
Stoppé! C:\Windows\ehome\ehmsas.exe (3148)
Stoppé! C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE (2640)
Stoppé! C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE (3208)
Stoppé! C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE (1752)
Stoppé! C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE (3592)
Stoppé! C:\Windows\system32\wuauclt.exe (5720)
Stoppé! C:\Windows\system32\taskeng.exe (3856)
Stoppé! C:\Windows\system32\sdclt.exe (4088)
Stoppé! C:\Windows\system32\WUDFHost.exe (4796)
Stoppé! \\?\C:\Windows\system32\wbem\WMIADAP.EXE (4196)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avcenter.exe (4660)
################## | Éléments infectieux |
Supprimé! C:\Users\MARIEE~1\AppData\Local\Temp\RtkBtMnt.exe
Supprimé! G:\LiberKey.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-304503702-236530692-2452768955-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-304503702-236530692-2452768955-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-304503702-236530692-2452768955-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-304503702-236530692-2452768955-500
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-304503702-236530692-2452768955-1000
Non supprimé ! G:\AUTORUN.INF
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{044e1169-fa1a-11de-8ab4-001b385db622}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{907cf9dc-c0a8-11dc-8802-001b385db622}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e85a0356-721c-11dc-a55e-806e6f6e6963}
################## | Listing |
[06/03/2012 - 20:27:18 | SHD ] C:\$RECYCLE.BIN
[31/07/2007 - 10:12:22 | N | 3380] C:\-20070731.log
[29/11/2007 - 21:22:33 | D ] C:\Acer
[05/03/2012 - 20:13:45 | N | 2327] C:\AdwCleaner[S1].txt
[04/07/2010 - 00:11:12 | N | 2006] C:\aqua_bitmap.cpp
[18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
[31/07/2007 - 17:17:41 | D ] C:\Book
[20/09/2009 - 20:33:50 | D ] C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[31/07/2007 - 17:19:44 | N | 8192] C:\BOOTSECT.BAK
[06/03/2012 - 09:56:28 | D ] C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[05/10/2008 - 19:21:44 | D ] C:\drivers
[27/01/2008 - 13:59:29 | D ] C:\DRV
[06/03/2012 - 20:07:11 | ASH | 2137014272] C:\hiberfil.sys
[03/03/2008 - 08:41:19 | D ] C:\Intel
[16/08/2005 - 07:49:12 | N | 40960] C:\junction.exe
[05/10/2008 - 19:29:05 | D ] C:\logs
[05/10/2008 - 20:13:10 | N | 78] C:\lxdx.log
[09/06/2009 - 20:10:05 | N | 86] C:\lxdxjswx.log
[29/11/2006 - 16:35:22 | N | 512] C:\MDR.iss
[31/07/2007 - 10:30:29 | RHD ] C:\MSOCache
[15/02/2012 - 23:44:10 | D ] C:\My Shared Folder
[01/07/2008 - 23:16:05 | D ] C:\MyWorks
[06/03/2012 - 20:07:09 | ASH | 2450808832] C:\pagefile.sys
[29/08/2008 - 10:07:20 | D ] C:\PerfLogs
[06/03/2012 - 14:17:09 | D ] C:\Program Files
[06/03/2012 - 16:05:41 | HD ] C:\ProgramData
[31/07/2007 - 09:15:11 | N | 420] C:\RHDSetup.log
[31/07/2007 - 10:02:24 | N | 32] C:\setup.log
[22/12/2008 - 21:38:39 | N | 268] C:\sqmdata00.sqm
[22/12/2008 - 21:38:39 | N | 244] C:\sqmnoopt00.sqm
[06/03/2012 - 11:09:10 | SHD ] C:\System Volume Information
[26/12/2008 - 16:49:47 | N | 1727] C:\TB.txt
[23/12/2008 - 00:37:07 | N | 2355] C:\TCleaner.txt
[27/11/2010 - 23:02:11 | D ] C:\temp
[06/03/2012 - 20:27:19 | D ] C:\UsbFix
[06/03/2012 - 20:22:26 | A | 11077] C:\UsbFix.txt
[20/10/2008 - 21:48:29 | D ] C:\Users
[14/07/2011 - 02:21:26 | D ] C:\Windows
[11/01/2009 - 18:12:17 | N | 150] C:\YServer.txt
[06/03/2012 - 14:17:12 | D ] C:\ZHP
[06/03/2012 - 20:27:19 | SHD ] D:\$RECYCLE.BIN
[04/10/2007 - 03:16:03 | D ] D:\erData
[07/03/2008 - 15:47:52 | N | 528] D:\MediaID.bin
[11/12/2008 - 12:06:08 | D ] D:\PC-DE-MARIEETDO
[06/03/2012 - 11:08:00 | SHD ] D:\System Volume Information
[06/03/2012 - 20:27:19 | SHD ] E:\$RECYCLE.BIN
[17/12/2011 - 23:08:00 | D ] E:\Blog Hollande
[17/01/2011 - 18:07:36 | D ] E:\Documents
[09/09/2010 - 22:16:57 | D ] E:\Extras
[17/01/2011 - 14:58:37 | N | 528] E:\MediaID.bin
[08/10/2011 - 09:11:58 | D ] E:\Music
[06/03/2012 - 13:12:03 | D ] E:\My Shared Folder
[17/01/2011 - 15:07:24 | D ] E:\PC-DE-MARIEETDO
[17/12/2011 - 23:08:17 | D ] E:\Pictures
[02/03/2012 - 01:45:33 | D ] E:\STORE N GO
[02/03/2012 - 11:58:06 | SHD ] E:\System Volume Information
[17/12/2011 - 23:10:50 | D ] E:\Trad
[09/09/2010 - 22:16:57 | D ] E:\User Manuals
[08/09/2010 - 18:51:24 | N | 4615456] E:\WD Quick Formatter.exe
[09/09/2010 - 22:17:30 | D ] E:\WD SmartWare
[09/09/2010 - 22:17:02 | D ] E:\WD SmartWare for Mac
[08/09/2010 - 18:51:22 | N | 5553952] E:\WD SmartWare.exe
[16/06/2011 - 01:12:22 | N | 36352] F:\BOOK III LESSON IV OBJ.doc
[03/08/2011 - 21:12:34 | N | 136] F:\.~lock.NOTES.ods#
[03/08/2011 - 21:14:26 | N | 136] F:\.~lock.NOTES2.ods#
[04/09/2011 - 23:39:38 | D ] F:\COURS
[04/11/2011 - 12:57:16 | N | 135168] F:\elisabeth.odt
[06/09/2011 - 11:32:38 | D ] F:\PP
[03/02/2012 - 13:56:46 | D ] F:\4j
[28/11/2011 - 09:49:24 | N | 4287] F:\Liste classe 6b
[04/11/2011 - 12:57:16 | N | 169] F:\.~lock.elisabeth.odt#
[23/04/2011 - 18:39:24 | D ] F:\Hollande 11
[08/04/2011 - 16:06:24 | D ] F:\la santé psychologique de l'enfant
[21/01/2012 - 15:24:44 | D ] F:\Marcello
[23/01/2012 - 16:15:32 | N | 67052] F:\4je
[09/06/2011 - 12:02:14 | N | 2372096] F:\Transparent modaux.doc
[24/01/2012 - 08:53:36 | N | 20085] F:\TEST B2L2.docx
[31/01/2012 - 15:03:28 | D ] F:\Fiches corres holland 2012
[14/02/2012 - 06:07:24 | D ] F:\Point Passerelle
[22/02/2012 - 11:14:30 | D ] F:\My Shared Folder
[22/02/2012 - 21:54:10 | N | 68042] F:\BIO20120217_B2021711023_MESANALYSES.pdf
[09/06/2011 - 12:19:54 | N | 36864] F:\BOOK III LESSON III objectifs.doc
[19/01/2011 - 17:18:24 | N | 1340928] F:\fiche malcolm.doc
[12/06/2011 - 11:39:28 | N | 20992] F:\Malcolm question épisode.doc
[07/12/2010 - 13:33:24 | N | 86777] F:\grille school guide .docx
[26/04/2011 - 18:40:40 | N | 76288] F:\grille écrire une histoire.doc
[12/06/2011 - 11:47:24 | D ] F:\my life
[30/04/2011 - 23:48:34 | N | 48128] F:\Je sais rédiger une histoire courte sur un thème familier.doc
[04/05/2011 - 21:37:12 | N | 7044423] F:\diaporama_royal_wedding.odp
[01/02/2012 - 00:30:30 | D ] G:\Rap hiphop
[05/02/2012 - 15:20:24 | D ] G:\Rihanna
[01/02/2012 - 00:30:06 | D ] G:\R'n'B
[01/02/2012 - 00:30:46 | D ] G:\Sean Paul
[01/02/2012 - 00:30:54 | D ] G:\Sia
[01/02/2012 - 00:30:56 | D ] G:\Tracy Chapman
[01/02/2012 - 00:32:46 | D ] G:\Zouk
[01/02/2012 - 00:28:02 | D ] G:\2pac
[23/06/2011 - 16:32:32 | D ] G:\Apps
[23/06/2011 - 16:49:06 | D ] G:\LiberKeyTools
[23/06/2011 - 16:49:28 | D ] G:\MyApps
[01/02/2012 - 00:33:10 | D ] G:\1 a111 STONY
[06/11/2010 - 17:27:26 | N | 2381] G:\licence.txt
[03/06/2011 - 11:21:52 | N | 825] G:\lisezmoi.txt
[23/06/2011 - 16:54:28 | N | 45] G:\AUTORUN.INF
[16/09/2010 - 16:26:24 | N | 83607] G:\StJo.ico
[01/02/2012 - 00:33:22 | D ] G:\1 b111 AMBIAN
[01/02/2012 - 00:33:24 | D ] G:\1 c111 Rihanna Talk that talk
[01/02/2012 - 00:28:10 | D ] G:\50 cents
[01/02/2012 - 00:28:16 | D ] G:\Aaliyah
[01/02/2012 - 00:28:20 | D ] G:\Akon
[01/02/2012 - 00:28:28 | D ] G:\Aretha Franklin
[01/02/2012 - 00:28:36 | D ] G:\Bachata, merengue y todo para bailar
[18/02/2012 - 16:25:58 | D ] G:\My Shared Folder
[01/02/2012 - 00:28:40 | D ] G:\Corneille
[01/02/2012 - 00:28:44 | D ] G:\Extra musica
[01/02/2012 - 00:28:52 | D ] G:\Fally ipupa
[01/02/2012 - 00:28:56 | D ] G:\head in stars singin'
[01/02/2012 - 00:29:02 | D ] G:\Hood Love
[01/02/2012 - 00:29:18 | D ] G:\Jarule
[01/02/2012 - 00:29:24 | D ] G:\Kery James
[01/02/2012 - 00:29:26 | D ] G:\Mariah Carey
[01/02/2012 - 00:29:32 | D ] G:\Mc Solaar
[01/02/2012 - 00:29:54 | D ] G:\Pink
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-MARIEETDO.zip
http://eldesaparecido.com/upload.html
Merci de votre contribution.
################## | E.O.F |
Utilisateur: Marie et Doudou (Administrateur) # PC-DE-MARIEETDO
Mis à jour le 03/03/2012 par El Desaparecido
Lancé à 20:22:00 | 06/03/2012
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com
PC: Acer (Aspire 5315 ) (X86-based PC) # Desktop Computer
CPU: Intel(R) Celeron(R) CPU 530 @ 1.73GHz (1729)
RAM -> [ Total : 2037 | Free : 891 ]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Avira Desktop [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 51 Go (9 Go libre(s) - 18%) [ACER] # NTFS
D:\ -> Disque fixe # 51 Go (13 Go libre(s) - 26%) [DATA] # NTFS
E:\ -> Disque fixe # 466 Go (390 Go libre(s) - 84%) [My Passport] # NTFS
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 69%) [STORE N GO] # FAT32
G:\ -> Disque amovible # 8 Go (2 Go libre(s) - 27%) [HP v245o] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (492)
C:\Windows\system32\wininit.exe (540)
C:\Windows\system32\csrss.exe (548)
C:\Windows\system32\winlogon.exe (584)
C:\Windows\system32\services.exe (616)
C:\Windows\system32\lsass.exe (632)
C:\Windows\system32\lsm.exe (640)
C:\Windows\system32\svchost.exe (808)
C:\Windows\system32\svchost.exe (876)
C:\Windows\System32\svchost.exe (912)
C:\Windows\System32\svchost.exe (996)
C:\Windows\System32\svchost.exe (1068)
C:\Windows\system32\svchost.exe (1100)
C:\Windows\system32\svchost.exe (1180)
C:\Windows\system32\SLsvc.exe (1196)
C:\Windows\system32\svchost.exe (1228)
C:\Windows\system32\svchost.exe (1352)
C:\Windows\System32\spoolsv.exe (1556)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1600)
C:\Windows\system32\svchost.exe (1624)
C:\Windows\system32\agrsmsvc.exe (1816)
C:\Acer\ALaunch\ALaunchSvc.exe (1848)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1872)
C:\Windows\system32\dgdersvc.exe (1896)
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe (1948)
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe (1964)
C:\Acer\Empowering Technology\eNet\eNet Service.exe (280)
C:\Windows\system32\FsUsbExService.Exe (444)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (464)
C:\Windows\system32\lxdxcoms.exe (796)
C:\Acer\Mobility Center\MobilityService.exe (740)
C:\Windows\system32\svchost.exe (1296)
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (1380)
C:\Windows\system32\svchost.exe (1580)
C:\Windows\System32\svchost.exe (1724)
C:\Windows\system32\SearchIndexer.exe (2052)
C:\Windows\system32\DRIVERS\xaudio.exe (2104)
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2136)
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (2164)
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe (2240)
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe (2284)
C:\Windows\system32\wbem\wmiprvse.exe (2408)
C:\Windows\system32\wbem\wmiprvse.exe (2468)
C:\Windows\system32\wbem\unsecapp.exe (2552)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2788)
C:\Windows\system32\taskeng.exe (3220)
C:\Windows\system32\Dwm.exe (3568)
C:\Windows\system32\taskeng.exe (3596)
C:\Windows\Explorer.EXE (3628)
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe (4016)
C:\Windows\System32\igfxtray.exe (4040)
C:\Windows\System32\hkcmd.exe (4048)
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe (4068)
C:\Windows\RtHDVCpl.exe (1612)
C:\Windows\system32\igfxsrvc.exe (2276)
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe (2992)
C:\Program Files\Windows Media Player\wmpnscfg.exe (2624)
C:\Program Files\Launch Manager\LManager.exe (3904)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3692)
C:\Windows\system32\igfxext.exe (4060)
C:\Windows\system32\igfxsrvc.exe (2328)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (776)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (1344)
C:\Program Files\Windows Sidebar\sidebar.exe (152)
C:\Windows\ehome\ehtray.exe (3620)
C:\Users\MARIEE~1\AppData\Local\Temp\RtkBtMnt.exe (3792)
C:\Windows\system32\svchost.exe (3704)
C:\Windows\ehome\ehmsas.exe (3148)
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE (2640)
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE (3208)
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE (1752)
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE (3592)
C:\Windows\system32\wuauclt.exe (5720)
C:\Program Files\Mozilla Firefox\firefox.exe (5344)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5164)
C:\Windows\system32\taskeng.exe (3856)
C:\Windows\system32\sdclt.exe (4088)
C:\Windows\system32\svchost.exe (2676)
C:\Windows\system32\WUDFHost.exe (4796)
C:\UsbFix\Go.exe (1972)
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\SLsvc.exe (1196)
Stoppé! C:\Windows\System32\spoolsv.exe (1556)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1600)
Stoppé! C:\Windows\system32\agrsmsvc.exe (1816)
Stoppé! C:\Acer\ALaunch\ALaunchSvc.exe (1848)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1872)
Stoppé! C:\Windows\system32\dgdersvc.exe (1896)
Stoppé! C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe (1948)
Stoppé! C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe (1964)
Stoppé! C:\Acer\Empowering Technology\eNet\eNet Service.exe (280)
Stoppé! C:\Windows\system32\FsUsbExService.Exe (444)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (464)
Stoppé! C:\Windows\system32\lxdxcoms.exe (796)
Stoppé! C:\Acer\Mobility Center\MobilityService.exe (740)
Stoppé! C:\Program Files\CyberLink\Shared Files\RichVideo.exe (1380)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2052)
Stoppé! C:\Windows\system32\DRIVERS\xaudio.exe (2104)
Stoppé! C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2136)
Stoppé! C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (2164)
Stoppé! C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe (2240)
Stoppé! C:\Acer\Empowering Technology\ePower\ePowerSvc.exe (2284)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2788)
Stoppé! C:\Windows\system32\taskeng.exe (3220)
Stoppé! C:\Windows\system32\taskeng.exe (3596)
Stoppé! C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe (4016)
Stoppé! C:\Windows\System32\igfxtray.exe (4040)
Stoppé! C:\Windows\System32\hkcmd.exe (4048)
Stoppé! C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe (4068)
Stoppé! C:\Windows\RtHDVCpl.exe (1612)
Stoppé! C:\Windows\system32\igfxsrvc.exe (2276)
Stoppé! C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe (2992)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (2624)
Stoppé! C:\Program Files\Launch Manager\LManager.exe (3904)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3692)
Stoppé! C:\Windows\system32\igfxext.exe (4060)
Stoppé! C:\Windows\system32\igfxsrvc.exe (2328)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (776)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (1344)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (152)
Stoppé! C:\Windows\ehome\ehtray.exe (3620)
Stoppé! C:\Users\MARIEE~1\AppData\Local\Temp\RtkBtMnt.exe (3792)
Stoppé! C:\Windows\ehome\ehmsas.exe (3148)
Stoppé! C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE (2640)
Stoppé! C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE (3208)
Stoppé! C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE (1752)
Stoppé! C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE (3592)
Stoppé! C:\Windows\system32\wuauclt.exe (5720)
Stoppé! C:\Windows\system32\taskeng.exe (3856)
Stoppé! C:\Windows\system32\sdclt.exe (4088)
Stoppé! C:\Windows\system32\WUDFHost.exe (4796)
Stoppé! \\?\C:\Windows\system32\wbem\WMIADAP.EXE (4196)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avcenter.exe (4660)
################## | Éléments infectieux |
Supprimé! C:\Users\MARIEE~1\AppData\Local\Temp\RtkBtMnt.exe
Supprimé! G:\LiberKey.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-304503702-236530692-2452768955-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-304503702-236530692-2452768955-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-304503702-236530692-2452768955-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-304503702-236530692-2452768955-500
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-304503702-236530692-2452768955-1000
Non supprimé ! G:\AUTORUN.INF
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{044e1169-fa1a-11de-8ab4-001b385db622}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{907cf9dc-c0a8-11dc-8802-001b385db622}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e85a0356-721c-11dc-a55e-806e6f6e6963}
################## | Listing |
[06/03/2012 - 20:27:18 | SHD ] C:\$RECYCLE.BIN
[31/07/2007 - 10:12:22 | N | 3380] C:\-20070731.log
[29/11/2007 - 21:22:33 | D ] C:\Acer
[05/03/2012 - 20:13:45 | N | 2327] C:\AdwCleaner[S1].txt
[04/07/2010 - 00:11:12 | N | 2006] C:\aqua_bitmap.cpp
[18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
[31/07/2007 - 17:17:41 | D ] C:\Book
[20/09/2009 - 20:33:50 | D ] C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[31/07/2007 - 17:19:44 | N | 8192] C:\BOOTSECT.BAK
[06/03/2012 - 09:56:28 | D ] C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[05/10/2008 - 19:21:44 | D ] C:\drivers
[27/01/2008 - 13:59:29 | D ] C:\DRV
[06/03/2012 - 20:07:11 | ASH | 2137014272] C:\hiberfil.sys
[03/03/2008 - 08:41:19 | D ] C:\Intel
[16/08/2005 - 07:49:12 | N | 40960] C:\junction.exe
[05/10/2008 - 19:29:05 | D ] C:\logs
[05/10/2008 - 20:13:10 | N | 78] C:\lxdx.log
[09/06/2009 - 20:10:05 | N | 86] C:\lxdxjswx.log
[29/11/2006 - 16:35:22 | N | 512] C:\MDR.iss
[31/07/2007 - 10:30:29 | RHD ] C:\MSOCache
[15/02/2012 - 23:44:10 | D ] C:\My Shared Folder
[01/07/2008 - 23:16:05 | D ] C:\MyWorks
[06/03/2012 - 20:07:09 | ASH | 2450808832] C:\pagefile.sys
[29/08/2008 - 10:07:20 | D ] C:\PerfLogs
[06/03/2012 - 14:17:09 | D ] C:\Program Files
[06/03/2012 - 16:05:41 | HD ] C:\ProgramData
[31/07/2007 - 09:15:11 | N | 420] C:\RHDSetup.log
[31/07/2007 - 10:02:24 | N | 32] C:\setup.log
[22/12/2008 - 21:38:39 | N | 268] C:\sqmdata00.sqm
[22/12/2008 - 21:38:39 | N | 244] C:\sqmnoopt00.sqm
[06/03/2012 - 11:09:10 | SHD ] C:\System Volume Information
[26/12/2008 - 16:49:47 | N | 1727] C:\TB.txt
[23/12/2008 - 00:37:07 | N | 2355] C:\TCleaner.txt
[27/11/2010 - 23:02:11 | D ] C:\temp
[06/03/2012 - 20:27:19 | D ] C:\UsbFix
[06/03/2012 - 20:22:26 | A | 11077] C:\UsbFix.txt
[20/10/2008 - 21:48:29 | D ] C:\Users
[14/07/2011 - 02:21:26 | D ] C:\Windows
[11/01/2009 - 18:12:17 | N | 150] C:\YServer.txt
[06/03/2012 - 14:17:12 | D ] C:\ZHP
[06/03/2012 - 20:27:19 | SHD ] D:\$RECYCLE.BIN
[04/10/2007 - 03:16:03 | D ] D:\erData
[07/03/2008 - 15:47:52 | N | 528] D:\MediaID.bin
[11/12/2008 - 12:06:08 | D ] D:\PC-DE-MARIEETDO
[06/03/2012 - 11:08:00 | SHD ] D:\System Volume Information
[06/03/2012 - 20:27:19 | SHD ] E:\$RECYCLE.BIN
[17/12/2011 - 23:08:00 | D ] E:\Blog Hollande
[17/01/2011 - 18:07:36 | D ] E:\Documents
[09/09/2010 - 22:16:57 | D ] E:\Extras
[17/01/2011 - 14:58:37 | N | 528] E:\MediaID.bin
[08/10/2011 - 09:11:58 | D ] E:\Music
[06/03/2012 - 13:12:03 | D ] E:\My Shared Folder
[17/01/2011 - 15:07:24 | D ] E:\PC-DE-MARIEETDO
[17/12/2011 - 23:08:17 | D ] E:\Pictures
[02/03/2012 - 01:45:33 | D ] E:\STORE N GO
[02/03/2012 - 11:58:06 | SHD ] E:\System Volume Information
[17/12/2011 - 23:10:50 | D ] E:\Trad
[09/09/2010 - 22:16:57 | D ] E:\User Manuals
[08/09/2010 - 18:51:24 | N | 4615456] E:\WD Quick Formatter.exe
[09/09/2010 - 22:17:30 | D ] E:\WD SmartWare
[09/09/2010 - 22:17:02 | D ] E:\WD SmartWare for Mac
[08/09/2010 - 18:51:22 | N | 5553952] E:\WD SmartWare.exe
[16/06/2011 - 01:12:22 | N | 36352] F:\BOOK III LESSON IV OBJ.doc
[03/08/2011 - 21:12:34 | N | 136] F:\.~lock.NOTES.ods#
[03/08/2011 - 21:14:26 | N | 136] F:\.~lock.NOTES2.ods#
[04/09/2011 - 23:39:38 | D ] F:\COURS
[04/11/2011 - 12:57:16 | N | 135168] F:\elisabeth.odt
[06/09/2011 - 11:32:38 | D ] F:\PP
[03/02/2012 - 13:56:46 | D ] F:\4j
[28/11/2011 - 09:49:24 | N | 4287] F:\Liste classe 6b
[04/11/2011 - 12:57:16 | N | 169] F:\.~lock.elisabeth.odt#
[23/04/2011 - 18:39:24 | D ] F:\Hollande 11
[08/04/2011 - 16:06:24 | D ] F:\la santé psychologique de l'enfant
[21/01/2012 - 15:24:44 | D ] F:\Marcello
[23/01/2012 - 16:15:32 | N | 67052] F:\4je
[09/06/2011 - 12:02:14 | N | 2372096] F:\Transparent modaux.doc
[24/01/2012 - 08:53:36 | N | 20085] F:\TEST B2L2.docx
[31/01/2012 - 15:03:28 | D ] F:\Fiches corres holland 2012
[14/02/2012 - 06:07:24 | D ] F:\Point Passerelle
[22/02/2012 - 11:14:30 | D ] F:\My Shared Folder
[22/02/2012 - 21:54:10 | N | 68042] F:\BIO20120217_B2021711023_MESANALYSES.pdf
[09/06/2011 - 12:19:54 | N | 36864] F:\BOOK III LESSON III objectifs.doc
[19/01/2011 - 17:18:24 | N | 1340928] F:\fiche malcolm.doc
[12/06/2011 - 11:39:28 | N | 20992] F:\Malcolm question épisode.doc
[07/12/2010 - 13:33:24 | N | 86777] F:\grille school guide .docx
[26/04/2011 - 18:40:40 | N | 76288] F:\grille écrire une histoire.doc
[12/06/2011 - 11:47:24 | D ] F:\my life
[30/04/2011 - 23:48:34 | N | 48128] F:\Je sais rédiger une histoire courte sur un thème familier.doc
[04/05/2011 - 21:37:12 | N | 7044423] F:\diaporama_royal_wedding.odp
[01/02/2012 - 00:30:30 | D ] G:\Rap hiphop
[05/02/2012 - 15:20:24 | D ] G:\Rihanna
[01/02/2012 - 00:30:06 | D ] G:\R'n'B
[01/02/2012 - 00:30:46 | D ] G:\Sean Paul
[01/02/2012 - 00:30:54 | D ] G:\Sia
[01/02/2012 - 00:30:56 | D ] G:\Tracy Chapman
[01/02/2012 - 00:32:46 | D ] G:\Zouk
[01/02/2012 - 00:28:02 | D ] G:\2pac
[23/06/2011 - 16:32:32 | D ] G:\Apps
[23/06/2011 - 16:49:06 | D ] G:\LiberKeyTools
[23/06/2011 - 16:49:28 | D ] G:\MyApps
[01/02/2012 - 00:33:10 | D ] G:\1 a111 STONY
[06/11/2010 - 17:27:26 | N | 2381] G:\licence.txt
[03/06/2011 - 11:21:52 | N | 825] G:\lisezmoi.txt
[23/06/2011 - 16:54:28 | N | 45] G:\AUTORUN.INF
[16/09/2010 - 16:26:24 | N | 83607] G:\StJo.ico
[01/02/2012 - 00:33:22 | D ] G:\1 b111 AMBIAN
[01/02/2012 - 00:33:24 | D ] G:\1 c111 Rihanna Talk that talk
[01/02/2012 - 00:28:10 | D ] G:\50 cents
[01/02/2012 - 00:28:16 | D ] G:\Aaliyah
[01/02/2012 - 00:28:20 | D ] G:\Akon
[01/02/2012 - 00:28:28 | D ] G:\Aretha Franklin
[01/02/2012 - 00:28:36 | D ] G:\Bachata, merengue y todo para bailar
[18/02/2012 - 16:25:58 | D ] G:\My Shared Folder
[01/02/2012 - 00:28:40 | D ] G:\Corneille
[01/02/2012 - 00:28:44 | D ] G:\Extra musica
[01/02/2012 - 00:28:52 | D ] G:\Fally ipupa
[01/02/2012 - 00:28:56 | D ] G:\head in stars singin'
[01/02/2012 - 00:29:02 | D ] G:\Hood Love
[01/02/2012 - 00:29:18 | D ] G:\Jarule
[01/02/2012 - 00:29:24 | D ] G:\Kery James
[01/02/2012 - 00:29:26 | D ] G:\Mariah Carey
[01/02/2012 - 00:29:32 | D ] G:\Mc Solaar
[01/02/2012 - 00:29:54 | D ] G:\Pink
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-MARIEETDO.zip
http://eldesaparecido.com/upload.html
Merci de votre contribution.
################## | E.O.F |
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
6 mars 2012 à 21:12
6 mars 2012 à 21:12
Re,
Le rapport est incomplet, héberge le comme suit stp :
Rends toi sur pjjoint.malekal.com
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
* Clique sur le bouton Envoyer
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015
* Copie le lien dans ta prochaine réponse.
A demain
Bonne soirée
Le rapport est incomplet, héberge le comme suit stp :
Rends toi sur pjjoint.malekal.com
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
* Clique sur le bouton Envoyer
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015
* Copie le lien dans ta prochaine réponse.
A demain
Bonne soirée
mariecamb
Messages postés
116
Date d'inscription
jeudi 2 octobre 2008
Statut
Membre
Dernière intervention
28 novembre 2013
6 mars 2012 à 21:18
6 mars 2012 à 21:18
Excuse-moi, j'avais oublié la marche à suivre:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120306_s11o14u1410i5
Pour USB fix, c'était bon?
D'autre part, j'ai eu beaucoup de mal à redémarrer mon PC. Ai été obligée d'enlever la batterie, nettoyer le ventilateur avec air sec et remettre la batterie. C'est arrivé très souvent ces dernières semaines.
Bonne soirée et merci!
Dis, c'est quand qu'on arrive????? ;-)
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120306_s11o14u1410i5
Pour USB fix, c'était bon?
D'autre part, j'ai eu beaucoup de mal à redémarrer mon PC. Ai été obligée d'enlever la batterie, nettoyer le ventilateur avec air sec et remettre la batterie. C'est arrivé très souvent ces dernières semaines.
Bonne soirée et merci!
Dis, c'est quand qu'on arrive????? ;-)
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
7 mars 2012 à 06:01
7 mars 2012 à 06:01
Bonjour,
Un peu de patience :-)
1/
Concernant USBFix, les infections sont supprimés et tes disques
amovibles sont vaccinés.
Est-ce que tu peux supprimé G:\Autorun.inf manuellement ?
(en connectant ton disque amovible)
2/
Désinstalle ta version d'adobe reader, on va installer la dernière version
3/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[MD5.00000000000000000000000000000000] [APT] [Norton Internet Security - Effectuer une analyse complSte du systSme - Marie et Doudou] (...) -- C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe (.not file.) => Symantec®Norton Antivirus
OPT:O4 - HKLM\..\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files\Launch Manager\LManager.exe
OPT:O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-21-304503702-236530692-2452768955-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe
OPT:O4 - Global Startup: C:\Users\Marie et Doudou\Desktop\COURS - Raccourci.lnk . (...) -- C:\Users\Marie et Doudou\Documents\COURS
OPT:O4 - Global Startup: C:\Users\Marie et Doudou\Desktop\Enjoy 5e professeur - Raccourci.lnk . (...) -- C:\Users\Marie et Doudou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Enjoy 5e professeur
OPT:O4 - Global Startup: C:\Users\Marie et Doudou\Desktop\Images - Raccourci.lnk . (...) -- C:\Users\Marie et Doudou\Pictures
[MD5.00000000000000000000000000000000] [APT] [{3F1164CA-48BC-4D66-A693-6B3B95260FF4}] (...) -- E:\setup.exe (.not file.)
[HKLM\Software\BrowserChoice]
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
4/
System drive C: has 9 GB (17%) free of 51 GB
Je te conseille de désinstaller les logiciels inutiles pour alléger ton PC ...
5/
Comment se comporte ton PC maintenant ?
@+
Dis, c'est quand qu'on arrive????? ;-)
Un peu de patience :-)
1/
Concernant USBFix, les infections sont supprimés et tes disques
amovibles sont vaccinés.
Est-ce que tu peux supprimé G:\Autorun.inf manuellement ?
(en connectant ton disque amovible)
2/
Désinstalle ta version d'adobe reader, on va installer la dernière version
3/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[MD5.00000000000000000000000000000000] [APT] [Norton Internet Security - Effectuer une analyse complSte du systSme - Marie et Doudou] (...) -- C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe (.not file.) => Symantec®Norton Antivirus
OPT:O4 - HKLM\..\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files\Launch Manager\LManager.exe
OPT:O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-21-304503702-236530692-2452768955-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe
OPT:O4 - Global Startup: C:\Users\Marie et Doudou\Desktop\COURS - Raccourci.lnk . (...) -- C:\Users\Marie et Doudou\Documents\COURS
OPT:O4 - Global Startup: C:\Users\Marie et Doudou\Desktop\Enjoy 5e professeur - Raccourci.lnk . (...) -- C:\Users\Marie et Doudou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Enjoy 5e professeur
OPT:O4 - Global Startup: C:\Users\Marie et Doudou\Desktop\Images - Raccourci.lnk . (...) -- C:\Users\Marie et Doudou\Pictures
[MD5.00000000000000000000000000000000] [APT] [{3F1164CA-48BC-4D66-A693-6B3B95260FF4}] (...) -- E:\setup.exe (.not file.)
[HKLM\Software\BrowserChoice]
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
4/
System drive C: has 9 GB (17%) free of 51 GB
Je te conseille de désinstaller les logiciels inutiles pour alléger ton PC ...
5/
Comment se comporte ton PC maintenant ?
@+
mariecamb
Messages postés
116
Date d'inscription
jeudi 2 octobre 2008
Statut
Membre
Dernière intervention
28 novembre 2013
7 mars 2012 à 11:00
7 mars 2012 à 11:00
Bonjour,
1/ Je n'ai pas trouvé "autorun" sur la clé G. Où dois-je le chercher? Il y a plein de nouveaux dossiers qui se sont créés sur cette clé nommés "apps" ou "my apps", c'est normal? En fait, il y avait une application sur cette clé que l'informaticien de mon boulot m'avait créé et qui me permettait d'utiliser différentes applis depuis ma clé au travail mais elle a disparu. C'est peut-être ça? De toute façon je ne m'en servais jamais, je les supprime ces fichiers?
2/ Adobe reader désinstallé, je réinstalle le nouveau depuis le site Adobe?
3/Rapport:
Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-03-2012-10-48-40.txt
Run by Marie et Doudou at 07/03/2012 10:48:40
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\BrowserChoice
========== Valeur(s) du Registre ==========
SUPPRIME RunValue: LManager
SUPPRIME RunValue: ehTray.exe
SUPPRIME RunValue: WindowsWelcomeCenter
ABSENT RunValue: ehTray.exe
========== Fichier(s) ==========
SUPPRIME File: c:\users\marie et doudou\desktop\cours - raccourci.lnk
SUPPRIME File: c:\users\marie et doudou\desktop\enjoy 5e professeur - raccourci.lnk
SUPPRIME File: c:\users\marie et doudou\desktop\images - raccourci.lnk
========== Tache planifiée ==========
ABSENT Task: Norton Internet Security - Effectuer une analyse complSte du systSme - Marie et Doudou
SUPPRIME Task: {3F1164CA-48BC-4D66-A693-6B3B95260FF4}
========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
3 : Fichier(s)
2 : Tache planifiée
End of clean in 00mn 08s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/03/2012 14:17:11 [4423]
C:\ZHP\ZHPFix[R2].txt - 07/03/2012 10:48:40 [1324]
4/ 9GB! Je n'avais que 2GB de libre avant de te connaître! Mais je vais essayer, par logiciels inutiles tu entends quoi? Des exemples? En ce qui concerne les logiciels que tu m'as demandé d'installer, je les garde tous ou j'en supprime quelques-uns?
5/ J'essaie de redémarrer mon PC et te dis ça.
Merci ;-)
1/ Je n'ai pas trouvé "autorun" sur la clé G. Où dois-je le chercher? Il y a plein de nouveaux dossiers qui se sont créés sur cette clé nommés "apps" ou "my apps", c'est normal? En fait, il y avait une application sur cette clé que l'informaticien de mon boulot m'avait créé et qui me permettait d'utiliser différentes applis depuis ma clé au travail mais elle a disparu. C'est peut-être ça? De toute façon je ne m'en servais jamais, je les supprime ces fichiers?
2/ Adobe reader désinstallé, je réinstalle le nouveau depuis le site Adobe?
3/Rapport:
Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-03-2012-10-48-40.txt
Run by Marie et Doudou at 07/03/2012 10:48:40
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\BrowserChoice
========== Valeur(s) du Registre ==========
SUPPRIME RunValue: LManager
SUPPRIME RunValue: ehTray.exe
SUPPRIME RunValue: WindowsWelcomeCenter
ABSENT RunValue: ehTray.exe
========== Fichier(s) ==========
SUPPRIME File: c:\users\marie et doudou\desktop\cours - raccourci.lnk
SUPPRIME File: c:\users\marie et doudou\desktop\enjoy 5e professeur - raccourci.lnk
SUPPRIME File: c:\users\marie et doudou\desktop\images - raccourci.lnk
========== Tache planifiée ==========
ABSENT Task: Norton Internet Security - Effectuer une analyse complSte du systSme - Marie et Doudou
SUPPRIME Task: {3F1164CA-48BC-4D66-A693-6B3B95260FF4}
========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
3 : Fichier(s)
2 : Tache planifiée
End of clean in 00mn 08s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/03/2012 14:17:11 [4423]
C:\ZHP\ZHPFix[R2].txt - 07/03/2012 10:48:40 [1324]
4/ 9GB! Je n'avais que 2GB de libre avant de te connaître! Mais je vais essayer, par logiciels inutiles tu entends quoi? Des exemples? En ce qui concerne les logiciels que tu m'as demandé d'installer, je les garde tous ou j'en supprime quelques-uns?
5/ J'essaie de redémarrer mon PC et te dis ça.
Merci ;-)
mariecamb
Messages postés
116
Date d'inscription
jeudi 2 octobre 2008
Statut
Membre
Dernière intervention
28 novembre 2013
7 mars 2012 à 11:26
7 mars 2012 à 11:26
Pas de problème au redémarrage cette fois-ci !
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
7 mars 2012 à 14:05
7 mars 2012 à 14:05
Re,
1/
Si tu veux tu peux peux supprimer les fichiers ou même formater ton disque amovible qui était connecté à G :-)
=============================
Pour finir :
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Exécute le fichier téléchargé pour installation en suivant les instructions.
* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
===========================================
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
===========================================
**Nettoyage
Défragmente tes disques dur par defraggler
===========================================
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
@+
1/
Si tu veux tu peux peux supprimer les fichiers ou même formater ton disque amovible qui était connecté à G :-)
=============================
Pour finir :
Mise à jour Adobe reader
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Exécute le fichier téléchargé pour installation en suivant les instructions.
Mise à jour de Java:
* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).
voici pour desinstaller JavaRa:
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
===========================================
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
===========================================
**Nettoyage
Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller =========================================== <code>Défragmentation : :
Défragmente tes disques dur par defraggler
===========================================
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================
Purger les points de restauration système:
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
@+
mariecamb
Messages postés
116
Date d'inscription
jeudi 2 octobre 2008
Statut
Membre
Dernière intervention
28 novembre 2013
7 mars 2012 à 14:54
7 mars 2012 à 14:54
Je ferai tout ça tout à l'heure, en tout cas merci vraiment pour tout le temps accordé et pour ta patience...
Je vais abuser de ta gentillesse: j'ai également un netbook samsung qui est ultra lent depuis qqs temps, pages qui se gèlent etc... Je peux créer un nouveau fil pour ce sujet ou je continue celui-ci?
Merci encore!
Je vais abuser de ta gentillesse: j'ai également un netbook samsung qui est ultra lent depuis qqs temps, pages qui se gèlent etc... Je peux créer un nouveau fil pour ce sujet ou je continue celui-ci?
Merci encore!
mariecamb
Messages postés
116
Date d'inscription
jeudi 2 octobre 2008
Statut
Membre
Dernière intervention
28 novembre 2013
7 mars 2012 à 15:20
7 mars 2012 à 15:20
Petit problème, je n'avais pas vu que tu avais posté le processus de désinstallation pour java et je l'avais déjà désinstallé depuis panneau de config. J'ai quand-même fait ce que tu avais demandé par la suite avec javara mais je ne trouve pas le rapport, rien dans C:/
mariecamb
Messages postés
116
Date d'inscription
jeudi 2 octobre 2008
Statut
Membre
Dernière intervention
28 novembre 2013
7 mars 2012 à 15:35
7 mars 2012 à 15:35
Voici le rapport Delfix, j'ai quand-même installé la nouvelle version de Java.
# DelFix v8.8 - Rapport créé le 07/03/2012 à 15:33:08
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Marie et Doudou - PC-DE-MARIEETDO (Administrateur)
# Exécuté depuis : C:\Users\Marie et Doudou\Desktop\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Marie et Doudou\Desktop\RK_Quarantine
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\TB.txt
Supprimé : C:\TCleaner.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-MARIEETDO.zip
Supprimé : C:\Users\Marie et Doudou\Desktop\AD-R.lnk
Supprimé : C:\Users\Marie et Doudou\Desktop\adwcleaner.exe
Supprimé : C:\Users\Marie et Doudou\Desktop\JavaRa.zip
Supprimé : C:\Users\Marie et Doudou\Desktop\RogueKiller.exe
Supprimé : C:\Users\Marie et Doudou\Desktop\usbfix.exe
Supprimé : C:\Users\Marie et Doudou\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1828 octets] - [07/03/2012 15:33:08]
########## EOF - C:\DelFix[S1].txt - [1952 octets] ##########
# DelFix v8.8 - Rapport créé le 07/03/2012 à 15:33:08
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Marie et Doudou - PC-DE-MARIEETDO (Administrateur)
# Exécuté depuis : C:\Users\Marie et Doudou\Desktop\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Marie et Doudou\Desktop\RK_Quarantine
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\TB.txt
Supprimé : C:\TCleaner.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-MARIEETDO.zip
Supprimé : C:\Users\Marie et Doudou\Desktop\AD-R.lnk
Supprimé : C:\Users\Marie et Doudou\Desktop\adwcleaner.exe
Supprimé : C:\Users\Marie et Doudou\Desktop\JavaRa.zip
Supprimé : C:\Users\Marie et Doudou\Desktop\RogueKiller.exe
Supprimé : C:\Users\Marie et Doudou\Desktop\usbfix.exe
Supprimé : C:\Users\Marie et Doudou\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1828 octets] - [07/03/2012 15:33:08]
########## EOF - C:\DelFix[S1].txt - [1952 octets] ##########
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
7 mars 2012 à 19:23
7 mars 2012 à 19:23
Re,
1/
Vérifies si tu as la dernière version de java : java6 update 31 et qu'il n'existe pas des versions antérieures :-)
2/
Sois prudent et bon surf ... :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu
=================================
Pour ton netbook je peux t'aider mais il est préférable de créer un nouveau sujet :-)
@+
1/
Vérifies si tu as la dernière version de java : java6 update 31 et qu'il n'existe pas des versions antérieures :-)
2/
Sois prudent et bon surf ... :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu
=================================
Pour ton netbook je peux t'aider mais il est préférable de créer un nouveau sujet :-)
@+
