Infecté par Trojan Scar.acbo Fermé

Question

Bonjour,
Antivir me détecte ce virus a plusieurs endroits, et ce dernier m'empêche d'ailleurs de continuer la recherche, il la fait planter...

Merci de m'aider!

Utilisateur anonyme · Accepted Answer

ton pc est bien infecté  !!!

la joie de P2P surement , va savoir !!!

Télécharge de AD-Remover (Merci à Cyrildu17 / C_XX) sur ton Bureau.
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 
https://www.androidworld.fr/
- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). 
- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Au menu principal, choisis l'option « L ».
- Laisse travailler l’outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : 
"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 
Tuto : http://pagesperso-orange.fr/NosTools/tuto_adr_3.html

Utilisateur anonyme · Answer

bonjour,
•	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Utilisateur anonyme · Answer

repasse un autre rsit et poste son rapport
merci

Utilisateur anonyme · Answer

Merci de suivre ceci à la lettre et dans l'ordre : 
•/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 
	
Télécharges ComboFix à partir de ce lien :
https://forospyware.com
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
Et important, enregistre le sur le bureau. 
Avant d'utiliser ComboFix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu’Administrateur »
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Si ça ne marche pas, tu vires combofix de sur ton bureau et tu télécharge depuis ce lien jacombo qui est combofix renommé cela permet de contrer certaine infection, tu le mets sur ton bureau et tu suis les explications données dans la procédure de combofix 
http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe




•Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

freeride21 · Answer

ComboFix 09-12-05.06 - cyril 06/12/2009 14:25.3.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.2046.1586 [GMT 1:00]
Lancé depuis: c:\documents and settings\cyril\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Install.txt
c:\windows\system32\Drivers\kxfdaya.sys
c:\windows\system32\Drivers\ogkltgxa.sys
c:\windows\system32\Drivers\pgsmodd.sys
c:\windows\system32\Drivers\qifqi.sys
c:\windows\system32\ntSVc.ocx

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_MSNCACHE
-------\Legacy_SOPIDKC

((((((((((((((((((((((((((((( Fichiers créés du 2009-11-06 au 2009-12-06 ))))))))))))))))))))))))))))))))))))
.

2009-12-06 09:46 . 2009-12-06 10:10 -------- dc----w- c:\program files\Ad-Remover
2009-12-06 09:29 . 2009-12-06 09:31 -------- dc----w- C:\rsit
2009-12-05 12:21 . 2009-12-05 12:21 -------- dc----w- c:\program files\TimeAdjuster
2009-12-03 18:18 . 2009-12-02 11:00 613888 ----a-w- c:\documents and settings\cyril\Application Data\Mozilla\Firefox\Profiles\7e7n12ey.default\extensions\support@lastpass.com\platform\WINNT_x86-msvc\components\lpxpcom.dll
2009-12-02 20:50 . 2009-12-03 16:50 -------- dc----w- c:\program files\Jibege Freq
2009-12-02 20:50 . 2009-12-02 20:50 290816 ------w- c:\windows\Setup1.exe
2009-12-02 20:50 . 2009-12-02 20:50 74752 ----a-w- c:\windows\ST6UNST.EXE
2009-11-29 15:38 . 2009-11-29 15:38 -------- dc----w- c:\program files\Microsoft.NET
2009-11-29 15:34 . 2009-11-29 15:34 -------- dc----w- c:\program files\Microsoft Visual Studio 8
2009-11-29 15:30 . 2009-11-29 15:30 -------- dc----r- C:\MSOCache
2009-11-20 20:05 . 2009-12-04 20:17 -------- dc----w- c:\program files\JDownloader
2009-11-20 19:33 . 2009-10-26 09:21 50176 ----a-w- c:\documents and settings\cyril\Application Data\Mozilla\Firefox\Profiles\7e7n12ey.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\platform\WINNT\components\ebayShortcutMaker.dll
2009-11-20 19:33 . 2009-10-26 09:21 94208 ----a-w- c:\documents and settings\cyril\Application Data\Mozilla\Firefox\Profiles\7e7n12ey.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\platform\WINNT\components\ebayAccessComponent.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-06 13:20 . 2009-09-30 11:06 1422858 ----a-w- c:\windows\Internet Logs\tvDebug.Zip
2009-12-06 11:07 . 2009-06-24 08:51 -------- dc----w- c:\program files\trend micro
2009-12-05 10:38 . 2006-10-08 09:34 42418 ----a-w- c:\documents and settings\cyril\Application Data\wklnhst.dat
2009-12-01 22:34 . 2006-12-17 17:33 -------- d-----w- c:\documents and settings\cyril\Application Data\Vso
2009-12-01 17:12 . 2006-09-29 09:42 115640 ----a-w- c:\documents and settings\cyril\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-30 22:14 . 2006-12-18 16:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2009-11-30 22:09 . 2006-05-11 00:54 -------- dc----w- c:\program files\Microsoft Works
2009-11-29 15:40 . 2009-05-09 11:48 -------- dc----w- c:\program files\MSBuild
2009-11-29 15:25 . 2007-07-22 08:13 -------- dc----w- c:\program files\MSECache
2009-11-29 12:53 . 2006-11-30 16:10 -------- d-----w- c:\documents and settings\cyril\Application Data\OpenOffice.org2
2009-11-29 02:18 . 2009-06-24 12:13 -------- dc----w- c:\program files\Windows Desktop Search
2009-11-28 17:33 . 2007-07-12 08:08 -------- dc----w- c:\program files\Spybot - Search & Destroy
2009-11-28 17:31 . 2006-10-07 16:07 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-11-28 17:29 . 2006-03-27 06:06 84964 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-28 17:29 . 2006-03-27 06:06 510980 ----a-w- c:\windows\system32\perfh00C.dat
2009-11-28 17:29 . 2007-01-23 11:49 -------- dc----w- c:\program files\Samsung
2009-11-28 17:29 . 2006-05-11 08:35 -------- dc-h--w- c:\program files\InstallShield Installation Information
2009-11-28 17:28 . 2009-07-07 12:53 -------- dc----w- c:\program files\NetMeter
2009-11-28 17:21 . 2008-08-14 16:24 -------- d-----w- c:\documents and settings\cyril\Application Data\uTorrent
2009-11-23 18:47 . 2007-12-06 18:37 -------- dc----w- c:\program files\Messenger Plus! Live
2009-10-27 11:14 . 2009-11-18 13:02 1500160 ----a-w- c:\windows\Internet Logs\xDB3.tmp
2009-10-27 08:36 . 2008-10-11 12:15 73 ----a-w- c:\windows\system32\mslck.dat
2009-10-18 14:09 . 2006-09-29 12:49 -------- dc----w- c:\program files\Fichiers communs\Adobe
2009-10-11 19:46 . 2009-10-11 19:46 -------- dc----w- c:\program files\Microsoft
2009-10-11 19:46 . 2007-12-06 18:37 -------- dc----w- c:\program files\Windows Live
2009-10-11 19:14 . 2009-10-11 19:14 21376 ----a-w- c:\windows\system32\drivers\dup.sys
2009-10-09 21:09 . 2008-01-11 14:50 -------- dc----w- c:\program files\DivX
2009-10-03 06:41 . 2009-07-22 12:34 4334 --s-a-w- c:\windows\system32\2602079161.dat
2009-10-02 16:36 . 2009-10-02 16:36 13312 --sha-w- c:\windows\system32\12520850v.dll
2009-09-30 19:49 . 2009-09-30 19:49 0 ----a-w- c:\documents and settings\cyril\settings.dat
2009-09-30 19:44 . 2009-09-30 19:43 4045528 -c--a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-09-30 19:32 . 2009-09-30 19:32 0 ----a-w- c:\windows\nsreg.dat
2009-09-29 15:05 . 2009-09-29 15:07 1391616 ----a-w- c:\windows\Internet Logs\xDB2.tmp
2009-09-29 15:05 . 2009-09-29 15:07 58880 ----a-w- c:\windows\Internet Logs\xDB1.tmp
2009-09-21 16:25 . 2009-09-21 16:25 102556 ----a-w- c:\windows\Internet Logs\vsmon_2nd_2009_09_21_18_08_25_small.dmp.zip
2009-09-21 16:08 . 2009-09-21 16:20 1373184 ----a-w- c:\windows\Internet Logs\xDB6.tmp
2009-09-21 16:08 . 2009-09-21 16:20 101376 ----a-w- c:\windows\Internet Logs\xDB5.tmp
2009-09-18 20:23 . 2009-09-18 20:23 4212 ---ha-w- c:\windows\system32\zllictbl.dat
2009-09-11 14:12 . 2004-08-05 21:00 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-10 12:54 . 2009-06-24 14:52 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2009-06-24 14:52 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-05-01 21:02 . 2009-05-01 21:02 1044480 -c--a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02 200704 -c--a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
2008-03-16 13:01 . 2008-03-16 13:01 61 --sh--w- c:\windows\cnerolf.dat
2009-08-18 09:15 . 2009-08-18 09:15 13312 --sha-w- c:\windows\system32\actmovieh.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-04-15 7561216]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-04-15 86016]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-09-15 102400]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2009-02-15 981384]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-07-17 198160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\FlashUtil10a.exe" [2008-10-05 235936]

c:\documents and settings\antoine\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.0.lnk - c:\program files\OpenOffice.org 2.0\program\quickstart.exe [2006-7-14 393216]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\Microsoft Games\\Flight Simulator 9\\fs9.exe"=
"c:\\WINDOWS\\system32\\dpnsvr.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\RM.exe"=
"c:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\umi.exe"=
"c:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\VideoSpin.exe"=
"c:\\Program Files\\IEPro\\MiniDM.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"C:1\\Program Files\\eMule\\emule.exe"=
"C:3\\Program Files\\eMule\\emule.exe"=
"C:0\\Program Files\\utorrent\\uTorrent.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [09/04/2007 18:12 685816]
R1 Asapi;Asapi;c:\windows\system32\drivers\asapi.sys [16/02/2008 21:12 11264]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [23/05/2009 12:36 108289]
R3 CLEDX;Team H2O CLEDX service;c:\windows\system32\drivers\cledx.sys [04/11/2008 11:46 33792]
S2 AlerterAlerterAlerterAlerterAlerterALG;Avertissement AlerterAlerterAlerterAlerterAlerterALG;c:\windows\system32\dwdpvlbpse.exe service --> c:\windows\system32\dwdpvlbpse.exe service [?]
S2 AlerterAlerterAlerterAlerterALG;Avertissement AlerterAlerterAlerterAlerterALG;c:\windows\system32\vhphxqwmix.exe service --> c:\windows\system32\vhphxqwmix.exe service [?]
S2 AlerterAlerterAlerterALG;Avertissement AlerterAlerterAlerterALG;c:\windows\system32\yklpphplul.exe service --> c:\windows\system32\yklpphplul.exe service [?]
S2 AlerterAlerterALG;Avertissement AlerterAlerterALG;c:\windows\TEMP\pynbimvbjs.exe service --> c:\windows\TEMP\pynbimvbjs.exe service [?]
S2 hgnhqmik;hgnhqmik;\??\c:\windows\system32\drivers\xypuutujmmtyhbd.sys --> c:\windows\system32\drivers\xypuutujmmtyhbd.sys [?]
S2 ImapiServicedmserver;Service COM de gravage de CD IMAPI ImapiServicedmserver;c:\windows\system32\activedsq.exe srv --> c:\windows\system32\activedsq.exe srv [?]
S2 jrxhbivjzt;jrxhbivjzt;\??\c:\windows\system32\drivers\otsdmqrhkms.sys --> c:\windows\system32\drivers\otsdmqrhkms.sys [?]
S3 MODBDA2;DiBcom MOD3000 TV receiver;c:\windows\system32\drivers\modbda2.sys [04/06/2005 00:56 30464]
S3 ps_1394;ps_1394;c:\windows\system32\drivers\ps_1394.sys [11/05/2007 17:02 97152]
S3 ps_avs;ps_avs;c:\windows\system32\drivers\ps_avs.sys [11/05/2007 17:02 24576]
S3 QCEmerald;QuickCam Web Logitech;c:\windows\system32\drivers\OVCE.sys [27/07/2007 09:38 31872]
S3 vaxscsi;vaxscsi;c:\windows\system32\drivers\vaxscsi.sys [12/07/2007 18:11 223128]
.
------- Examen supplémentaire -------
.
IE: &Traduire à partir de l'anglais
IE: Download Link Using Mega Manager... - c:\program files\Megaupload\Mega Manager\mm_file.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Liens de téléchargement avec Mega Manager... - c:\program files\Megaupload\Mega Manager\mm_file.htm
IE: Pages liées
IE: Pages similaires
IE: Recherche &Google
IE: Version de la page actuelle disponible dans le cache Google
Trusted Zone: habbo.fr\www
Trusted Zone: mobile9.com\gallery
DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE}
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\cyril\Application Data\Mozilla\Firefox\Profiles\7e7n12ey.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.facebook.com/home.php
FF - component: c:\documents and settings\cyril\Application Data\Mozilla\Firefox\Profiles\7e7n12ey.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\platform\WINNT\components\ebayAccessComponent.dll
FF - component: c:\documents and settings\cyril\Application Data\Mozilla\Firefox\Profiles\7e7n12ey.default\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\platform\WINNT\components\ebayShortcutMaker.dll
FF - component: c:\documents and settings\cyril\Application Data\Mozilla\Firefox\Profiles\7e7n12ey.default\extensions\support@lastpass.com\platform\WINNT_x86-msvc\components\lpxpcom.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKU-Default-Run-calc - c:\docume~1\LOCALS~1\ntuser.dll
AddRemove-Ask Toolbar_is1 - c:\program files\AskBarDis\unins000.exe
AddRemove-Folder Access 2.0.0 Full Version - c:\progra~1\FOLDER~1\FOLDER~1.EXE UnInstall
AddRemove-NVIDIA Drivers - c:\windows\system32\nvudisp.exe UninstallGUI
AddRemove-PreSonus 1394 Audio Driver V1.20.0 (FIREPOD) Setup - c:\program files\PreSonus\1394AudioDriver_FIREPOD\uninst.exe Software\PreSonus\1394AudioDriver_FIREPOD\Setup
AddRemove-PreSonus 1394 Audio Driver v2.46 (Inspire) Setup - c:\program files\PreSonus\1394AudioDriver_Inspire\uninst.exe Software\PreSonus\1394AudioDriver_Inspire\Setup
AddRemove-RealJukebox 1.0 - c:\program files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
AddRemove-RealPlayer 6.0 - c:\program files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
AddRemove-Sierra Utilities - c:\program files\Sierra On-Line\sutil32.exe uninstall
AddRemove-Tom Clancy's EndWar_is1 - h:\cyril\Tom Clancy's EndWar\unins000.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-06 14:49
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll sfsync02.sys >>UNKNOWN [0x8ABAC1E8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf74ebfc3
\Driver\ACPI -> ACPI.sys @ 0xf723ccb8
\Driver\atapi -> sfsync02.sys @ 0xf7717d60
\Driver\iaStor -> sfsync02.sys @ 0xf7717d60
IoDeviceObjectType -> SecurityProcedure -> ntkrnlpa.exe @ 0x80582be6
\Device\Harddisk0\DR0 -> SecurityProcedure -> ntkrnlpa.exe @ 0x80582be6
user & kernel MBR OK

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,7e,e1,85,0e,80,f8,06,43,92,c0,09,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,7e,e1,85,0e,80,f8,06,43,92,c0,09,\

[HKEY_USERS\S-1-5-21-355863159-3253311627-1082776193-1007\RemoteAccess\Profile\x *]
"EnableAutodisconnect"=dword:00000001
"EnableExitDisconnect"=dword:00000001
"DisconnectIdleTime"=dword:00000014

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{2E29FD1C-8E93-4d17-8893-DD18E3D36851}\Version*Version]
"Version"=hex:87,0f,57,98,36,7a,a6,a3,c2,cb,a7,cc,4b,a1,52,44,5f,9c,44,23,de,
04,3d,19,fc,f4,2d,cc,fe,d1,4d,b9,56,87,56,d5,3d,8c,91,53,d8,4a,86,f3,c0,bd,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):0a,ff,ba,75,54,52,40,23,37,95,5a,fd,48,e8,9e,c1,26,aa,24,1f,31,
17,56,cb,81,9f,7d,bd,da,54,1f,3b,e1,8f,0f,41,24,ec,3d,06,00,00,00,00,00,00,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{6fc2873c-c662-4e95-b3ef-bf9d240c928b}]
@Denied: (Full) (Everyone)
"Model"=dword:00000068
"Therad"=dword:00000019

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG11.00.00.01WORKSTATION"="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"
"OODEFRAG10.00.00.01WORKSTATION"="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"

[HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\discWelder BRONZE\Version*Version]
"Version"=hex:87,0f,57,98,36,7a,a6,a3,c2,cb,a7,cc,4b,a1,52,44,5f,9c,44,23,de,
04,3d,19,fc,f4,2d,cc,fe,d1,4d,b9,56,87,56,d5,3d,8c,91,53,d8,4a,86,f3,c0,bd,\
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3068)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\browselc.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\windows\system32\nvcpl.dll
c:\windows\system32\NVRSFR.DLL
c:\windows\system32\nvshell.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\oodag.exe
c:\windows\system32\HPZipm12.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\Synaptics\SynTP\SynTPEnh.exe
c:\program files\Windows Live\Mail\wlmail.exe
c:\program files\Windows Live\Contacts\wlcomm.exe
c:\program files\Real\RealPlayer\RealPlay.exe
c:\windows\system32\NOTEPAD.EXE
.
**************************************************************************
.
Heure de fin: 2009-12-06 15:06 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-12-06 14:06

Avant-CF: 13 055 479 808 octets libres
Après-CF: 13 021 126 656 octets libres

Current=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - F3872F71C8E21D6A9F17158984B143DA

Utilisateur anonyme · Answer

la suite avec MBAM et un autre RSit STP
merci

freeride21 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by cyril at 2009-12-06 19:14:14
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 12 GB (14%) free of 87 GB
Total RAM: 2046 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:51, on 06/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\cyril\Bureau\RSIT.exe
C:\Program Files	rend micro\cyril.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10a.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10a.exe (User 'Default user')
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Program Files\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Program Files\IEPro\iepro.dll
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://gallery.mobile9.com/browse/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} - 
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - 
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by113fd.bay113.hotmail.msn.com/activex/HMAtchmt.ocx
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Avertissement AlerterAlerterAlerterAlerterAlerterALG (AlerterAlerterAlerterAlerterAlerterALG) - Unknown owner - C:\WINDOWS\system32\dwdpvlbpse.exe (file missing)
O23 - Service: Avertissement AlerterAlerterAlerterAlerterALG (AlerterAlerterAlerterAlerterALG) - Unknown owner - C:\WINDOWS\system32\vhphxqwmix.exe (file missing)
O23 - Service: Avertissement AlerterAlerterAlerterALG (AlerterAlerterAlerterALG) - Unknown owner - C:\WINDOWS\system32\yklpphplul.exe (file missing)
O23 - Service: Avertissement AlerterAlerterALG (AlerterAlerterALG) - Unknown owner - C:\WINDOWS\TEMP\pynbimvbjs.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI ImapiServicedmserver (ImapiServicedmserver) - Unknown owner - C:\WINDOWS\system32\activedsq.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

•	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
télécharges Ccleaner à partir de cette adresse

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 


.enregistres le sur le bureau 
.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista : Clique droit sur le logo de Ccliner, « exécuter en tant qu’Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96


•	pour supprimer les outils de désinfection : 

Télécharge OTC de Old Timer. 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 

Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur. 
Clique sur le bouton "CleanUp!" . 
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche. 
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui. 
L'outil va se supprimer lui-même une fois la fin de l'opération.
Sinon, supprime les manuellement


Donne moi des nouvelles du pc après ces opérations  :-)

Infecté par Trojan Scar.acbo

8 réponses

Discussions similaires