probleme connection internet virusRésolu/Fermé

Question

Bonjour,     

Je présente mon problème ce matin tout allais bien ma connexion marchais et l'après midi je suis partis chez des gens et en revenant ma connexion a internet ne marchais plus j'étais juste connecté sur skype tout marchais bien mais par sur les navigateurs et jeux en réseau , j'ai donc décidé de redémarrer et la l'icône de connexion internet ne détectais plus rien et était barré d'une croix rouge donc même skype ne marchais plus    

Je précise que je suis sur un autre ordinateur mais je peux tout de même télecharger des logiciel vous permetant de m'aider et les transferer sur l'autre PC a l'aide d'une clef USB :)    


Je sais que ce n'est pas al catégorie appropriée mais je pense que c'est un virus ou autre donc je poste ici ^^    


Merci, Cordialement    

Alex251297

g3n-h@ckm@n · Accepted Answer

salut tu es seul à utiliser l ordinateur ?

Alex251297 · Answer

SVP

Alex251297 · Answer

Oui je suis le seul a utiliser l'ordinateur

Alex251297 · Answer

Es tu la ?

g3n-h@ckm@n · Answer

désolé d'avoir une vie

===

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Alex251297 · Answer

https://www.cjoint.com/c/CEmvqIJfX7p
Désolé du retard sa a mit du temps

Alex251297 · Answer

Si on peux finir aujourdh'ui avant 23h c'est bien sinon on peut continuer demain apres 17h :)

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

en mode sans echec au pire.....

Alex251297 · Answer

A oui :)

Alex251297 · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.04.07

Windows 7 Service Pack 1 x86 NTFS (Mode sans échec)
Internet Explorer 10.0.9200.16540
Alexis :: ALEXIS-PC [administrateur]

Protection: Désactivé

13/05/2013 12:34:08
mbam-log-2013-05-13 (12-34-08).txt

Type d'examen: Examen complet (C:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 418197
Temps écoulé: 33 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep (Adware.Shopper) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Pre_Scan\Quarantine\C'_Users_Alexis_AppData_Local_Temp_pricepeep_1.exe.P_S (Adware.Shopper) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\PricePeep\uninstall.exe (Adware.Shopper) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

(la grosse flèche verte en milieu de page)

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Alex251297 · Answer

# AdwCleaner v2.300 - Rapport créé le 13/05/2013 à 14:22:22
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Alexis - ALEXIS-PC
# Mode de démarrage : Normal
# Exécuté depuis : I:\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Yontoo Desktop Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\PricePeep
Dossier Supprimé : C:\Program Files\Yontoo
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Premium
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
Dossier Supprimé : C:\Users\Alexis\AppData\LocalLow\Toolbar4
Fichier Supprimé : C:\Users\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\1wpb4l36.default\extensions\pricepeep@getpricepeep.com.xpi

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\PricePeep
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\StartSearch
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions
iapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\Software\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\1wpb4l36.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.3313] : urls_to_restore_on_startup = [ "hxxp://search.iminent.com/?appId=4463F8FB-08F2-45CD-93A3-E39D[...]

*************************

AdwCleaner[S1].txt - [9470 octets] - [13/05/2013 14:22:22]

########## EOF - C:\AdwCleaner[S1].txt - [9530 octets] ##########

g3n-h@ckm@n · Answer

relance pre_scan , clique sur diag , heberge le rapport sur https://www.cjoint.com/ et donne le lien

Alex251297 · Answer

https://www.cjoint.com/c/CEno4SBxMhM

Alex251297 · Answer

Voila :)

Alex251297 · Answer

Sa fait 2 heures que je suis devant l'ordi a attendre une réponse tu pourrais prévenir quand tu t'absente un peude temps ^^ en pleine étape en plus ( c'est pas méchant hein ;) )

g3n-h@ckm@n · Answer

desinstalle tuneup

g3n-h@ckm@n · Answer

refais un diag

g3n-h@ckm@n · Answer

ok cite les soucis restants voir ?

Alex251297 · Answer

Ben ma connection marche toujours pas

Alex251297 · Answer

Tu veux des screen ?

g3n-h@ckm@n · Answer

ouaip volontiers

Alex251297 · Answer

Icone conection: http://www.noelshack.com/2013-20-1368475286-sans-titre.png
Centre réseau partage: http://www.noelshack.com/2013-20-1368475253-centre-partage.png
Parametre carte qui est connecté mais barrée rouge: http://www.noelshack.com/2013-20-1368475244-parametre-carte-res.png

g3n-h@ckm@n · Answer

et si cliques sur connecter ca fait quoi ?

Alex251297 · Answer

Sa me met sa http://www.noelshack.com/2013-20-1368475777-gsds.png

g3n-h@ckm@n · Answer

privitizeVPN c'est toi qui l'as installé ?

Alex251297 · Answer

Non

g3n-h@ckm@n · Answer

tu peux le desinstaller ?

Alex251297 · Answer

Déja fait

g3n-h@ckm@n · Answer

ah parce que dans le dernier diag il est au demarrage

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[PrivitizeVPN] : C:\Program Files\PrivitizeVPN\PrivitizeVPN.exe /autorun

Alex251297 · Answer

Oui je viens de le désinstaler :)

g3n-h@ckm@n · Answer

les svchost , c'est normal

====

 desinstalle pando media booster

 ca te dit quelque chose ca ? 

ProjectZomboid

Alex251297 · Answer

pando sa me dis rien project zomboid c'est un jeu que je vais d'ailleur désinstaler mais sa ne dérange pas on peu pas faire une analyse avec OTL un truc du genre ?

Alex251297 · Answer

OULALA j'ai fais une analyse antivirus sur le dossier window sa a detecté 7 menaces

g3n-h@ckm@n · Answer

je pense pas qu on aura plus d'infos mais si tu veux

==

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

g3n-h@ckm@n · Answer

ne fais pas plusieurs trucs en meme temps ca fausse les resultats

Alex251297 · Answer

OTL : http://cjoint.com/?CEnxAUIXzPl
EXTRA : 	https://www.cjoint.com/c/CEnxBEcJcBq

g3n-h@ckm@n · Answer

ouais 

mais c est nul ca dit pas ce que c est comme fichiers....

g3n-h@ckm@n · Answer

envoie , voir ?

g3n-h@ckm@n · Answer

tout poubelle

g3n-h@ckm@n · Answer

ok

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\xhunter1.sys -- (xhunter1)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva401.sys -- (XDva401)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\vtany.sys -- (vtany)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll File not found

:Files
C:\Program Files\Pando Networks     
C:\Windows\system32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 
@Alternate Data Stream - 12 bytes -> C:\Windows\System32:{DA6227CB-326B-4B4D-9A81-04B61F1538DD} 

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Alex251297 · Answer

Sans les processus etc cochés
===========


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Service xhunter1 stopped successfully!
Service xhunter1 deleted successfully!
File C:\Windows\xhunter1.sys not found.
Service XDva401 stopped successfully!
Service XDva401 deleted successfully!
File C:\Windows\system32\XDva401.sys not found.
Service vtany stopped successfully!
Service vtany deleted successfully!
File C:\Windows\vtany.sys not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin\ deleted successfully.
========== FILES ==========
C:\Program Files\Pando Networks folder moved successfully.
C:\Windows\system32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 moved successfully.
ADS C:\Windows\System32:{DA6227CB-326B-4B4D-9A81-04B61F1538DD} deleted successfully.
========== COMMANDS ==========
Restore point Set: OTL Restore Point
 
[EMPTYTEMP]
 
User: Alexis
->Temp folder emptied: 3845803 bytes
->Temporary Internet Files folder emptied: 13959051 bytes
->FireFox cache emptied: 105460744 bytes
->Google Chrome cache emptied: 275964239 bytes
->Flash cache emptied: 1748 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 8549768 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 389,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 05142013_175546

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...


=========

Avec les processus etc cochés
=========


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Error: No service named xhunter1 was found to stop!
Service\Driver key xhunter1 not found.
File C:\Windows\xhunter1.sys not found.
Error: No service named XDva401 was found to stop!
Service\Driver key XDva401 not found.
File C:\Windows\system32\XDva401.sys not found.
Error: No service named vtany was found to stop!
Service\Driver key vtany not found.
File C:\Windows\vtany.sys not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin\ not found.
========== FILES ==========
File\Folder C:\Program Files\Pando Networks not found.
File\Folder C:\Windows\system32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 not found.
Unable to delete ADS C:\Windows\System32:{DA6227CB-326B-4B4D-9A81-04B61F1538DD} .
========== COMMANDS ==========
Restore point Set: OTL Restore Point
 
[EMPTYTEMP]
 
User: Alexis
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 128 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 0,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 05142013_180434

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

le service MPSSVC est-il démarré ?

Alex251297 · Answer

Non et meme si je fais démarrer sa marche pas

g3n-h@ckm@n · Answer

relance l'option scan|kill de pre_scan en mode sans echec

Alex251297 · Answer

Sa n'a rien fait ... bref priorité la connection :/

Alex251297 · Answer

Au pire si je reformate sa remarchera non?

g3n-h@ckm@n · Answer

je peux avoir le nouveau rapport ?

Alex251297 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | g3n-h@ckm@n | Saachaa | 3.0512 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

~ ¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 20:51:31

~ Update on 12/05/2013 | 13.30 by g3n-h@ckm@n
~ Evolution : http://www.security-helpzone.com/forum/Forum-Mises-%C3%A0-jour-Pre-Scan | http://sosvirus.org/viewforum.php?f=229
~ Pre_Script Infos : http://sosvirus.org/viewtopic.php?f=228&t=312 | http://www.security-helpzone.com/forum/Thread-Les-Switches
~ Pre_scan Feedbacks : http://sosvirus.org/viewforum.php?f=233 | http://www.security-helpzone.com/forum/Forum-Feedbacks-Pre-Scan

~ [Alexis (Administrator)] - [ALEXIS-PC]
~ SID = S-1-5-21-562231591-2248875222-1900388517-1000

~ System : Windows 7 Ultimate (32 bits) Ultimate Service Pack 1
~ ProcessorNameString : AMD Athlon(tm) 7550 Dual-Core Processor
~ Identifier : x86 Family 16 Model 2 Stepping 3


~ Mémory RAM = Total (KB) : 3013110 | Free (KB) : 1987280
~ Pagefile = Total (KB) : 6024470 | Free (KB) : 5034340
~ Virtual = Total (KB) : 2097020 | Free (KB) : 1984660

¤¤¤¤¤¤¤¤¤¤ | Boot's scripts


¤¤¤¤¤¤¤¤¤¤ | Drives

c:\ -> [Fixed] | [] | Total : 105140 Mo | Free : 24140 Mo -> NTFS
d:\ -> [CDROM] | [WUSB600N] | Total : 160 Mo | Free : 0 Mo -> CDFS
f:\ -> [Fixed] | [Nouveau nom] | Total : 200000 Mo | Free : 173730 Mo -> NTFS

¤¤¤¤¤¤¤¤¤¤ | Windows Updates

Last(s) détection(s) : 2013-05-11 16:54:29
Last(s) download(s) : 2013-05-10 06:47:07
Last(s) installation(s) : 2013-05-10 08:44:43


¤¤¤¤¤¤¤¤¤¤ | Sessions

~ C:\Windows\system32\config\systemprofile
~ C:\Windows\ServiceProfiles\LocalService
~ C:\Windows\ServiceProfiles\NetworkService
~ C:\Users\Alexis
~ C:\Users\UpdatusUser

New restorepoint created

¤¤¤¤¤¤¤¤¤¤ | stopped Processes

(1164) -- explorer.exe
(1208) -- ctfmon.exe

¤¤¤¤¤¤¤¤¤¤ | Running processes

Boot : Safemode  


¤¤¤¤¤¤¤¤¤¤ | Winlogon User : OK !


¤¤¤¤¤¤¤¤¤¤ | Winlogon Machine : OK !

Changed : [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]|[AutoRestartShell] : 1 -> 0

¤¤¤¤¤¤¤¤¤¤ | Associations : OK ! 




¤

Navigators settings associations are OK !


¤¤¤¤¤¤¤¤¤¤ | Registry

Repaired : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]|[Hidden] : 2 -> 0
Repaired : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\software\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel]|[AllItemsIconView] : 0 -> 1


¤¤¤¤¤¤¤¤¤¤ | SafeBoot | Control | Repair

Safeboot Keys are O.K

Alternate shell is OK !

¤

Safeboot Minimal Subkeys : O.K !

¤

Safeboot Network Subkeys : O.K !

¤¤¤¤¤¤¤¤¤¤ | IFEO : OK !


¤¤¤¤¤¤¤¤¤¤ | Mountpoints2

Deleted : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Mountpoints2\{35ba7147-2f4b-11e2-b245-806e6f6e6963} | AutoRun\command] : D:\start.exe
Deleted : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Mountpoints2\{40f1820a-a124-11e2-9b59-0026183337e0} | AutoRun\command] : G:\Autorun.exe


Contenu de D:\Autorun.inf : 

[autorun]
OPEN=start.exe
ICON=install.ico

¤¤¤¤¤¤¤¤¤¤ | Windows

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\Boot]|[Shell] : SYS:Microsoft\Windows NT\CurrentVersion\Winlogon

Winsrv : OK !


[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] : 
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 0

[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[Programs] : com exe bat pif cmd

¤¤¤¤¤¤¤¤¤¤ | Security Center : OK !





¤¤¤¤¤¤¤¤¤¤ | Services Corrections


Repaired : [HKLM | Services\Compbatt] : 3 -> 0
Repaired : [HKLM | Services\agp440] : 3 -> 2
Repaired : [HKLM | Services\Bits] : 3 -> 2
Repaired : [HKLM | Services\EapHost] : 3 -> 2
Repaired : [HKLM | Services\SppSvc] : 3 -> 2
Repaired : [HKLM | Services\windefend] : 3 -> 2
Repaired : [HKLM | Services\wudfsvc] : 3 -> 2
Repaired : [HKLM | Services\WerSvc] : 3 -> 2

¤¤¤¤¤¤¤¤¤¤ | Internet Explorer

Repaired : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> https://www.google.com/?gws_rd=ssl
Repaired : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\Software\Microsoft\Internet Explorer\Main]|[Search Page] : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Repaired : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> https://www.msn.com/fr-fr/?ocid=iehp

¤

Repaired : [HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[ProxyOverride] : *.local;<local> -> *.local

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\Windows\System32\Drivers\etc\hosts : Cleaned 

¤¤¤¤¤¤¤¤¤¤ | Files | Folders | Registry



Moved to quarantine successfully : 1
Will be moved at reboot : 1
Will be moved at reboot : 1
Will be moved at reboot : 1
Will be moved at reboot : 1
Will be moved at reboot : 1
Deleted : [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]|[BDAgent] : "C:\Program Files\Bitdefender\Bitdefender 2012\bdagent.exe"
Will be moved at reboot : 1
Deleted : [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]|[Linksys Wireless Manager] : "C:\Program Files\Linksys\Linksys Wireless Manager\LinksysWirelessManager.exe" /cm /min /lcid 1036
Will be moved at reboot : 1
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] : Microsoft Windows Media Player 12.0
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{3af36230-a269-11d1-b5bf-0000f8051515}] : Offline Browsing Pack
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] : 1
Deleted : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\Software\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] : 1
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{45ea75a0-a269-11d1-b5bf-0000f8051515}] : Internet Explorer Help
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}] : Internet Explorer Setup Tools
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] : Microsoft Windows Media Player
Deleted : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\Software\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] : Microsoft Windows Media Player
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] : Address Book 7
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}] : Windows Desktop Update
Deleted : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\Software\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}] : Windows Desktop Update
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] : 1
Deleted : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\Software\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] : 1
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{9381D8F2-0288-11D0-9501-00AA00B911A5}] : Dynamic HTML Data Binding
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{C9E9A340-D1F1-11D0-821E-444553540600}] : Internet Explorer Core Fonts
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}] : HTML Help
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] : Themes Setup
Deleted : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\Software\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] : Themes Setup
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{3C3901C5-3455-3E0A-A214-0B093A5070A6}] : 
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{4f645220-306d-11d2-995d-00c04f98bbc9}] : Microsoft Windows Script 5.6
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}] : MSN Site Access
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}] : Web Platform Customizations
Deleted : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\Software\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}] : Web Platform Customizations
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}] : .NET Framework
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}] : Active Directory Service Interface
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}] : DirectDrawEx
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}] : .NET Framework
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{D27CDB6E-AE6D-11CF-96B8-444553540000}] : Adobe Flash Player 9 ActiveX
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{630b1da0-b465-11d1-9948-00c04f98bbc9}] : %SystemRoot%\system32\msieftp.dll
Deleted : [HKLM\Software\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96}] : Google Chrome
Deleted : [HKU\S-1-5-21-562231591-2248875222-1900388517-1000\Software\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96}] : Google Chrome

Will be moved at reboot : 1
Will be moved at reboot : 1
Will be moved at reboot : 1
Will be moved at reboot : C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1

Prefetch -> Emptied 


Suspect : C:\Users\Alexis\AppData\Roaming\.minecraft\lastlogin
Suspect : 1
Suspect : C:\Users\Alexis\AppData\Roaming\Wireshark\recent
Suspect : C:\Users\Alexis\AppData\Roaming\Wireshark\recent_common
Suspect : 1
Suspect : C:\Users\Alexis\AppData\Roaming\Mumble\mumble.sqlite
Suspect : 1
Suspect : 1
Suspect : 1
Suspect : 1
Suspect : 1

¤¤¤¤¤¤¤¤¤¤ | Hidden files

~ [Windows] : Hidden : 5 | Restored : 5
~ [AppData] : Hidden : 1 | Restored : 1


¤¤¤¤¤¤¤¤¤¤ | Listing Partition(s)

 Disk: 0   Size=305G
 Pos MBRndx Type/Name  Size Active Hide Start Sector   Sectors
 --- ------ ---------- ---- ------ ---- ------------ ------------
  0    0    07-NTFS    100M   Yes   No         2,048      204,800
  1    1    07-NTFS    105G   No    No       206,848  215,334,912
  2    2    07-NTFS    200G   No    No   215,541,760  409,595,904

¤¤¤¤¤¤¤¤¤¤

[HKLM | Winlogon] | AutoRestartShell : 0 -> 1


End : 21:05:06

Pre_Scan_Protect.exe Stopped successfully !

Other report : C:\Users\Alexis\Desktop\Pre_Diag_13_05_2013_14_41_35.txt
Other report : C:\Users\Alexis\Desktop\Pre_Diag_13_05_2013_21_30_48.txt
Other report : C:\Users\Alexis\Desktop\Pre_Scan_12_05_2013_20_32_56.txt

¤¤¤¤¤¤¤¤¤¤ | Attempt to restart stopped

20:50:05 : ctfmon.exe
20:51:31 : ctfmon.exe
20:51:31 : ctfmon.exe
20:51:31 : ctfmon.exe
20:51:31 : ctfmon.exe
20:52:47 : ctfmon.exe
20:52:47 : ctfmon.exe
20:52:49 : ctfmon.exe
20:52:51 : ctfmon.exe
20:53:21 : ctfmon.exe
20:53:21 : ctfmon.exe
20:53:21 : ctfmon.exe
20:53:21 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:22 : ctfmon.exe
20:53:23 : ctfmon.exe
20:53:23 : ctfmon.exe
20:53:30 : ctfmon.exe
20:53:30 : ctfmon.exe
20:53:30 : ctfmon.exe
20:56:21 : ctfmon.exe
20:56:24 : ctfmon.exe
20:56:29 : ctfmon.exe
20:56:36 : ctfmon.exe
20:56:36 : ctfmon.exe
20:56:44 : ctfmon.exe
20:56:51 : ctfmon.exe
20:56:51 : ctfmon.exe
20:56:51 : ctfmon.exe
20:56:51 : ctfmon.exe
20:56:51 : ctfmon.exe
20:56:51 : ctfmon.exe
20:56:51 : ctfmon.exe
20:56:51 : ctfmon.exe
20:56:51 : ctfmon.exe
20:56:51 : ctfmon.exe
20:56:51 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:52 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:53 : ctfmon.exe
20:56:54 : ctfmon.exe
20:56:54 : ctfmon.exe
20:56:54 : ctfmon.exe
20:56:54 : ctfmon.exe
20:56:54 : ctfmon.exe
20:56:54 : ctfmon.exe
20:56:55 : ctfmon.exe
20:56:55 : ctfmon.exe
20:56:55 : ctfmon.exe
20:56:55 : ctfmon.exe
20:59:52 : ctfmon.exe
20:59:53 : ctfmon.exe
20:59:56 : ctfmon.exe
20:59:59 : ctfmon.exe
20:59:59 : ctfmon.exe
20:59:59 : ctfmon.exe
20:59:59 : ctfmon.exe
20:59:59 : ctfmon.exe
20:59:59 : ctfmon.exe
20:59:59 : ctfmon.exe
20:59:59 : ctfmon.exe
20:59:59 : ctfmon.exe
20:59:59 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:00 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:01 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:02 : ctfmon.exe
21:00:03 : ctfmon.exe
21:00:03 : ctfmon.exe
21:00:03 : ctfmon.exe
21:00:03 : ctfmon.exe
21:00:03 : ctfmon.exe
21:00:03 : ctfmon.exe
21:00:03 : ctfmon.exe
21:00:03 : ctfmon.exe
21:00:03 : ctfmon.exe
21:00:03 : ctfmon.exe
21:00:03 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:04 : ctfmon.exe
21:00:05 : ctfmon.exe
21:00:05 : ctfmon.exe
21:00:05 : ctfmon.exe
21:00:05 : ctfmon.exe
21:00:05 : ctfmon.exe
21:00:05 : ctfmon.exe
21:00:05 : ctfmon.exe
21:00:05 : ctfmon.exe
21:00:05 : ctfmon.exe
21:00:08 : ctfmon.exe
21:00:08 : ctfmon.exe
21:00:08 : ctfmon.exe
21:00:08 : ctfmon.exe
21:00:08 : ctfmon.exe
21:00:08 : ctfmon.exe
21:00:08 : ctfmon.exe
21:00:08 : ctfmon.exe
21:00:08 : ctfmon.exe
21:00:08 : ctfmon.exe
21:00:08 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:10 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:11 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:12 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:13 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:00:14 : ctfmon.exe
21:05:06 : ctfmon.exe

~ Thx to C_XX , Slyk for their help for the evolution of the tool

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤ - 609

g3n-h@ckm@n · Answer

je peux savoir ce que tu as fait ????????????????

g3n-h@ckm@n · Answer

alors c est OK
pense à installer malwarebytes et faire un scan hebdomadaire après mise à jour

et les extensions wot , adblock et ghostery sur firefox et n utilise pas chrome c'est un ramasse-mer$e 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Probleme connection internet virus

52 réponses

Discussions similaires

Newsletters