Je crois que mon pc (vista famial) est infect
Résolu
baylette
Messages postés
120
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Comme le titre le dit, je crois que mon pc est infecté.
Il y a eu des warning sur LSASS.EXE puis sur LoginUI mais qui ne se sont pas renouvelés. Je pensais à des incidents isolés mais voici plusieurs jours qu'il rame et qu'il est trés instable. Parfois il se fige et je suis obligée de rebooter par l'interrupteur (pas bon je sais...)
Ce soir c'est la sidebar qui plante (appacrash) au démarrage et qui ne s'affiche plus.
J'ai avast antivirus et j'ai fait faire un tour à malwarebytes qui n'a rien décelé d'anormal.
En suivant vos post j'ai vu qu'on pouvait faire une analyse à partir de HijackThis. J'ai suivie la procédure vue dans un autre post et je l'ai téléchargé et exécuté.
Un spécialiste de la chose pourrait-il faire une analyse des 2 fichiers ?
Merci de votre aide.
LOG.TXT
Logfile of random's system information tool 1.06 (written by random/random)
Run by chantal at 2010-03-15 01:44:03
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 58 GB (60%) free of 96 GB
Total RAM: 3070 MB (66% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:44:35, on 15/03/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\SOURCES\outils pc\RSIT.exe
C:\Program Files\trend micro\chantal.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\Skype4COM.dll
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: Fujitsu Diagnostic Testhandler (TestHandler) - Fujitsu Technology Solutions - C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
Comme le titre le dit, je crois que mon pc est infecté.
Il y a eu des warning sur LSASS.EXE puis sur LoginUI mais qui ne se sont pas renouvelés. Je pensais à des incidents isolés mais voici plusieurs jours qu'il rame et qu'il est trés instable. Parfois il se fige et je suis obligée de rebooter par l'interrupteur (pas bon je sais...)
Ce soir c'est la sidebar qui plante (appacrash) au démarrage et qui ne s'affiche plus.
J'ai avast antivirus et j'ai fait faire un tour à malwarebytes qui n'a rien décelé d'anormal.
En suivant vos post j'ai vu qu'on pouvait faire une analyse à partir de HijackThis. J'ai suivie la procédure vue dans un autre post et je l'ai téléchargé et exécuté.
Un spécialiste de la chose pourrait-il faire une analyse des 2 fichiers ?
Merci de votre aide.
LOG.TXT
Logfile of random's system information tool 1.06 (written by random/random)
Run by chantal at 2010-03-15 01:44:03
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 58 GB (60%) free of 96 GB
Total RAM: 3070 MB (66% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:44:35, on 15/03/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\SOURCES\outils pc\RSIT.exe
C:\Program Files\trend micro\chantal.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\Skype4COM.dll
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: Fujitsu Diagnostic Testhandler (TestHandler) - Fujitsu Technology Solutions - C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
A voir également:
- Je crois que mon pc (vista famial) est infect
- Mon pc est lent - Guide
- Reinitialiser pc - Guide
- Test performance pc - Guide
- Plus de son sur mon pc - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
50 réponses
salut :
▶ Telecharge UsbFix
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .
▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
▶ Laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra.
Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
▶ Telecharge UsbFix
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .
▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
▶ Laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra.
Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
Merci beaucoup de ta réactivité,
Ca y est c'est fait voilà le rapport du test
############################## | UsbFix V6.099 |
User : chantal (Administrateurs) # PORTABLE
Update on 11/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 02:25:09 | 15/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 94,16 Go (56,18 Go free) [SYSTEM] # NTFS
D:\ -> Disque fixe local # 129,94 Go (37,29 Go free) [partition D] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 39,06 Go (11,75 Go free) # NTFS
G:\ -> Disque fixe local # 1,87 Go (709,69 Mo free) [USB DISK] # FAT
H:\ -> Disque fixe local # 54,09 Go (2,83 Go free) [données talou] # NTFS
################## | Elements infectieux |
C:\Driver\Desktop.ini
C:\driver
################## | Registre |
################## | Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{180a3eaf-1651-11de-9f70-00030d9d02ea}
shell\AutoRun\command =2u.com
shell\explore\Command =2u.com
shell\open\Command =2u.com
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné !
################## | ! Fin du rapport # UsbFix V6.099 ! |
Ca y est c'est fait voilà le rapport du test
############################## | UsbFix V6.099 |
User : chantal (Administrateurs) # PORTABLE
Update on 11/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 02:25:09 | 15/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 94,16 Go (56,18 Go free) [SYSTEM] # NTFS
D:\ -> Disque fixe local # 129,94 Go (37,29 Go free) [partition D] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 39,06 Go (11,75 Go free) # NTFS
G:\ -> Disque fixe local # 1,87 Go (709,69 Mo free) [USB DISK] # FAT
H:\ -> Disque fixe local # 54,09 Go (2,83 Go free) [données talou] # NTFS
################## | Elements infectieux |
C:\Driver\Desktop.ini
C:\driver
################## | Registre |
################## | Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{180a3eaf-1651-11de-9f70-00030d9d02ea}
shell\AutoRun\command =2u.com
shell\explore\Command =2u.com
shell\open\Command =2u.com
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné !
################## | ! Fin du rapport # UsbFix V6.099 ! |
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .
▶ choisi l option 2 ( Suppression )
▶ Ton bureau disparaitra et le pc redémarrera .
▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
######### | Désinstallation | #########
▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .
▶ Choisi l option Désinstaller ....
▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .
▶ choisi l option 2 ( Suppression )
▶ Ton bureau disparaitra et le pc redémarrera .
▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
######### | Désinstallation | #########
▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .
▶ Choisi l option Désinstaller ....
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ahhh .... allez soyons fous, 4eme repost du rapport de suppression
############################## | UsbFix V6.099 |
User : chantal (Administrateurs) # PORTABLE
Update on 11/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 02:45:00 | 15/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 94,16 Go (55,98 Go free) [SYSTEM] # NTFS
D:\ -> Disque fixe local # 129,94 Go (37,29 Go free) [partition D] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 39,06 Go (11,75 Go free) # NTFS
G:\ -> Disque fixe local # 1,87 Go (709,69 Mo free) [USB DISK] # FAT
H:\ -> Disque fixe local # 54,09 Go (2,83 Go free) [données talou] # NTFS
################## | Elements infectieux |
Supprimé ! C:\Driver\Desktop.ini
Supprimé ! C:\driver
Supprimé ! C:\$Recycle.Bin\S-1-5-18
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-844203691-1937157576-4293342048-500
Supprimé ! D:\$Recycle.Bin\S-1-5-18
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-500
Supprimé ! D:\$Recycle.Bin\S-1-5-21-711602799-3307791026-742296653-500
Supprimé ! F:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-1000
Supprimé ! F:\Recycler\S-1-5-21-1202660629-602609370-1801674531-500
Supprimé ! F:\Recycler\S-1-5-21-436374069-1637723038-1417001333-1003
Supprimé ! H:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-1000
Supprimé ! H:\Recycler\S-1-5-21-1202660629-602609370-1801674531-500
Supprimé ! H:\Recycler\S-1-5-21-436374069-1637723038-1417001333-1003
################## | Registre |
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{180a3eaf-1651-11de-9f70-00030d9d02ea}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[18/09/2006 22:43|--a------|24] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[24/06/2008 12:25|-ra-s----|8192] C:\BOOTSECT.BAK
[18/09/2006 22:43|--a------|10] C:\config.sys
[07/02/2009 04:07|--a------|9] C:\DVD.TAG
[07/10/2008 22:09|--ah-----|5633] C:\ffastun.ffa
[07/10/2008 22:09|--ah-----|409600] C:\ffastun.ffl
[07/10/2008 22:09|--ah-----|208896] C:\ffastun.ffo
[07/10/2008 22:09|--ah-----|4759552] C:\ffastun0.ffx
[24/06/2008 05:35|--a------|11] C:\FSC_PI.txt
[?|?|?] C:\hiberfil.sys
[06/10/2008 18:31|-rahs----|0] C:\IO.SYS
[06/10/2008 18:31|-rahs----|0] C:\MSDOS.SYS
[29/02/2004 16:44|--a------|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[27/06/2008 22:39|--a------|2230] C:\pi_adler.csv
[23/06/2008 11:34|--a------|1348] C:\Prodlog.txt
[15/03/2010 02:51|--a------|2968] C:\UsbFix.txt
[29/05/2008 21:45|--a------|547368] C:\WindowsXP-KB922120-v6-x86-FRA.exe
[19/01/2009 20:40|--a------|20480] D:\attestation karima.doc
[25/04/2009 09:30|--a------|68307] D:\Cde M6 combleur rides.jpg
[25/01/2009 17:15|--a------|13824] D:\COMPTE FRAIS FASTOUT.xls
[30/01/2010 20:30|--a------|22250] D:\connection smartorrent.jpg
[30/04/2009 09:30|--a------|54463] D:\connection yahoo-reaap.jpg
[05/06/2009 16:03|--a------|24064] D:\doigt.doc
[07/04/2009 17:13|--a------|56074] D:\enregistrement REAAP.jpg
[13/05/2009 16:59|--a------|1614894] D:\guide_blogger_cyberdissident-FR.pdf
[06/02/2009 19:42|--a------|2560000] D:\ikebana.ppt
[14/05/2009 08:05|--a------|810496] D:\Jesus.pps
[01/01/2009 15:38|--a------|19968] D:\la beaut‚ de la mort.doc
[03/04/2009 21:12|--a------|24576] D:\midnigth cowboy.doc
[31/07/2009 15:46|--a------|28672] D:\Part de chaque ƒge dans les licenciements et dans l.doc
[09/07/2009 01:24|--a------|20480] D:\pour tester l'activation du disque dur.doc
[13/07/2009 00:43|--a------|25088] D:\poŠme de Lama Guendune Rinpoch‚.doc
[09/07/2009 20:52|--a------|68096] D:\reprise messages INPUT de baylette.doc
[23/12/2008 13:28|--ah-----|54] D:\~$an memoire.doc
[25/12/2008 11:56|--ah-----|54] D:\~$an memoire1.doc
[25/01/2009 12:42|--ah-----|54] D:\~$E.T.1.doc
[23/12/2008 13:22|---h-----|70656] D:\~WRL0003.tmp
[23/12/2008 14:15|---h-----|70656] D:\~WRL0004.tmp
[23/12/2008 11:26|---h-----|33792] D:\~WRL0005.tmp
[25/12/2008 14:02|---h-----|119808] D:\~WRL0030.tmp
[25/01/2009 14:16|---h-----|38400] D:\~WRL0033.tmp
[23/12/2008 14:34|---h-----|74752] D:\~WRL0097.tmp
[23/12/2008 14:18|---h-----|71168] D:\~WRL0202.tmp
[25/12/2008 13:49|---h-----|120320] D:\~WRL0214.tmp
[25/12/2008 16:06|---h-----|116224] D:\~WRL0355.tmp
[25/01/2009 15:17|---h-----|43520] D:\~WRL0416.tmp
[23/12/2008 14:43|---h-----|74752] D:\~WRL0438.tmp
[25/12/2008 14:37|---h-----|121344] D:\~WRL0518.tmp
[23/12/2008 13:55|---h-----|71680] D:\~WRL0575.tmp
[23/12/2008 13:54|---h-----|71680] D:\~WRL0587.tmp
[21/01/2009 11:22|---h-----|25600] D:\~WRL0631.tmp
[25/12/2008 12:10|---h-----|118272] D:\~WRL0671.tmp
[23/12/2008 14:32|---h-----|75264] D:\~WRL0685.tmp
[25/12/2008 16:33|---h-----|239104] D:\~WRL0725.tmp
[23/12/2008 14:20|---h-----|71680] D:\~WRL0728.tmp
[25/01/2009 14:50|---h-----|39424] D:\~WRL0989.tmp
[23/12/2008 14:33|---h-----|70656] D:\~WRL1080.tmp
[23/12/2008 13:08|---h-----|72192] D:\~WRL1114.tmp
[23/12/2008 14:32|---h-----|71168] D:\~WRL1145.tmp
[23/12/2008 14:01|---h-----|72704] D:\~WRL1232.tmp
[23/12/2008 13:11|---h-----|72704] D:\~WRL1259.tmp
[23/12/2008 14:17|---h-----|71168] D:\~WRL1268.tmp
[25/12/2008 12:36|---h-----|119296] D:\~WRL1318.tmp
[23/12/2008 14:31|---h-----|73216] D:\~WRL1329.tmp
[25/12/2008 13:48|---h-----|120320] D:\~WRL1372.tmp
[25/01/2009 14:46|---h-----|39424] D:\~WRL1493.tmp
[25/01/2009 14:33|---h-----|42496] D:\~WRL1495.tmp
[23/12/2008 14:02|---h-----|72704] D:\~WRL1512.tmp
[25/12/2008 14:03|---h-----|119808] D:\~WRL1518.tmp
[23/12/2008 14:43|---h-----|74752] D:\~WRL1524.tmp
[23/12/2008 14:40|---h-----|73728] D:\~WRL1766.tmp
[25/12/2008 12:14|---h-----|118784] D:\~WRL1827.tmp
[25/12/2008 13:49|---h-----|120320] D:\~WRL1936.tmp
[25/12/2008 15:55|---h-----|120832] D:\~WRL2074.tmp
[25/01/2009 14:47|---h-----|42496] D:\~WRL2266.tmp
[23/12/2008 13:16|---h-----|71168] D:\~WRL2443.tmp
[25/12/2008 15:17|---h-----|122880] D:\~WRL2537.tmp
[25/12/2008 13:48|---h-----|120320] D:\~WRL2685.tmp
[23/12/2008 14:34|---h-----|72704] D:\~WRL2725.tmp
[25/12/2008 14:32|---h-----|121856] D:\~WRL2726.tmp
[25/01/2009 15:02|---h-----|42496] D:\~WRL2728.tmp
[23/12/2008 15:08|---h-----|75776] D:\~WRL2759.tmp
[25/12/2008 15:36|---h-----|122880] D:\~WRL2810.tmp
[23/12/2008 14:32|---h-----|71168] D:\~WRL2909.tmp
[23/12/2008 12:52|---h-----|62464] D:\~WRL2990.tmp
[25/12/2008 12:10|---h-----|118784] D:\~WRL3004.tmp
[25/12/2008 14:53|---h-----|122368] D:\~WRL3160.tmp
[25/01/2009 14:49|---h-----|42496] D:\~WRL3168.tmp
[23/12/2008 14:31|---h-----|71168] D:\~WRL3199.tmp
[23/12/2008 13:53|---h-----|70144] D:\~WRL3365.tmp
[25/12/2008 12:41|---h-----|119296] D:\~WRL3444.tmp
[25/12/2008 16:05|---h-----|115712] D:\~WRL3452.tmp
[24/12/2008 14:44|---h-----|115712] D:\~WRL3678.tmp
[25/12/2008 14:37|---h-----|122368] D:\~WRL3778.tmp
[25/01/2009 14:59|---h-----|40448] D:\~WRL3781.tmp
[25/12/2008 14:30|---h-----|120832] D:\~WRL3801.tmp
[25/12/2008 13:41|---h-----|119808] D:\~WRL3865.tmp
[25/12/2008 14:19|---h-----|120320] D:\~WRL3910.tmp
[25/12/2008 12:02|---h-----|118784] D:\~WRL3914.tmp
[25/12/2008 15:44|---h-----|122368] D:\~WRL3937.tmp
[25/01/2009 13:11|---h-----|36864] D:\~WRL3977.tmp
[25/01/2009 13:29|---h-----|36352] D:\~WRL3978.tmp
[25/12/2008 15:39|---h-----|123904] D:\~WRL3990.tmp
[08/11/2007 12:03|--a------|0] F:\AUTOEXEC.BAT
[08/11/2007 11:30|---hs----|212] F:\boot.ini
[03/10/2001 13:16|-rahs----|4952] F:\Bootfont.bin
[08/11/2007 12:03|--a------|0] F:\CONFIG.SYS
[08/12/2007 23:34|--a------|230424] F:\img2-001.raw
[08/11/2007 12:03|-rahs----|0] F:\IO.SYS
[08/11/2007 12:03|-rahs----|0] F:\MSDOS.SYS
[03/08/2004 21:38|-rahs----|47564] F:\NTDETECT.COM
[03/08/2004 21:59|-rahs----|251712] F:\ntldr
[29/12/2007 10:50|--ahs----|805306368] F:\pagefile.sys
[02/12/2009 19:14|--ah-----|49152] G:\ffastun.ffo
[02/12/2009 19:14|--ah-----|40960] G:\ffastun.ffl
[02/12/2009 19:14|--ah-----|200704] G:\ffastun0.ffx
[02/12/2009 19:14|--ah-----|4379] G:\ffastun.ffa
[14/02/2010 18:39|--a------|17139581] G:\annonce.psd
[17/02/2010 15:28|--a------|43520] G:\recap activite du 29_08_2005 au28_08_2009.doc
[24/02/2010 21:32|--a------|883] G:\regcopy1.txt
[10/11/2009 11:19|--a------|100431872] G:\Norton Ghost 14.0 Recovery Disk.part1.rar
[01/10/2009 18:21|--a------|18527244] G:\vlc-1.0.2-win32.exe
[18/12/2008 10:28|--a------|177664] G:\AccŠs … Gestaffaires-08-10-06.ppt
[10/11/2009 11:24|--a------|78427110] G:\Norton Ghost 14.0 Recovery Disk.part2.rar
[24/02/2010 01:03|--a------|18734784] G:\pilote_audio_realtek_a4.06_970.exe
[24/02/2010 22:48|--a------|27565744] G:\AdbeRdr930_fr_FR.exe
[09/03/2010 19:24|--a------|529920] G:\Prendre la sortie A450 en direction de Pierre.doc
[25/08/2009 16:02|--a------|121002] G:\PL101E01.doc
[27/08/2009 11:29|--a------|92706] G:\graphe politiques.jpg
[27/08/2009 11:22|--a------|36163] G:\graphe politiques1.jpg
[27/08/2009 11:22|--a------|67053] G:\graphe politiques2.jpg
[19/01/2009 20:46|--a------|25600] H:\attestation karima.doc
[20/07/2008 01:47|--a------|28143] H:\autres tv.uuu
[11/11/2007 18:43|--a------|448774] H:\bookmarks.html
[26/01/2008 23:07|--a------|122195844] H:\Conf‚rence saul KARSZ.mp3
[24/06/2009 17:54|--a------|38912] H:\cv pascal.doc
[17/11/2007 07:33|--a------|60928] H:\cv.doc
[19/11/2008 21:17|--a------|27136] H:\dde CNR.doc
[02/06/2009 16:23|--a------|160438] H:\dossier RMI.pdf
[12/06/2007 20:59|--a------|34458] H:\IM000187.jpg
[18/01/2009 21:19|--a------|24064] H:\Je demande la garde complŠte de mon fils.doc
[19/12/2007 23:45|--a------|96768] H:\les tarots.doc
[10/12/2007 17:05|--a------|107719] H:\Lettre.pdf
[21/12/2007 21:07|--a------|51712] H:\Lionel - poursuiteetude.xls
[28/10/2008 23:44|--a------|39086] H:\playlist.m3u
[05/12/2007 20:33|--a------|873] H:\retour poupoun.txt
[18/01/2009 21:22|--a------|36864] H:\RIVOTRIL.doc
[05/06/2008 18:04|--a------|90889856] H:\Sal KARSZ 05 06 08.wav
[25/12/2007 17:49|--ahs----|13824] H:\Thumbs.db
[25/12/2008 18:44|--ah-----|162] H:\~$an memoire chistelle.doc
[25/01/2009 20:10|--ah-----|162] H:\~$T.premier jet.doc
[22/01/2009 20:38|--ah-----|162] H:\~$testation karima.doc
[19/11/2008 21:16|---h-----|26112] H:\~WRL0004.tmp
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_portable.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.099 ! |
############################## | UsbFix V6.099 |
User : chantal (Administrateurs) # PORTABLE
Update on 11/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 02:45:00 | 15/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 94,16 Go (55,98 Go free) [SYSTEM] # NTFS
D:\ -> Disque fixe local # 129,94 Go (37,29 Go free) [partition D] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 39,06 Go (11,75 Go free) # NTFS
G:\ -> Disque fixe local # 1,87 Go (709,69 Mo free) [USB DISK] # FAT
H:\ -> Disque fixe local # 54,09 Go (2,83 Go free) [données talou] # NTFS
################## | Elements infectieux |
Supprimé ! C:\Driver\Desktop.ini
Supprimé ! C:\driver
Supprimé ! C:\$Recycle.Bin\S-1-5-18
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-844203691-1937157576-4293342048-500
Supprimé ! D:\$Recycle.Bin\S-1-5-18
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-500
Supprimé ! D:\$Recycle.Bin\S-1-5-21-711602799-3307791026-742296653-500
Supprimé ! F:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-1000
Supprimé ! F:\Recycler\S-1-5-21-1202660629-602609370-1801674531-500
Supprimé ! F:\Recycler\S-1-5-21-436374069-1637723038-1417001333-1003
Supprimé ! H:\$Recycle.Bin\S-1-5-21-3439935370-3679240018-3028307173-1000
Supprimé ! H:\Recycler\S-1-5-21-1202660629-602609370-1801674531-500
Supprimé ! H:\Recycler\S-1-5-21-436374069-1637723038-1417001333-1003
################## | Registre |
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{180a3eaf-1651-11de-9f70-00030d9d02ea}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[18/09/2006 22:43|--a------|24] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[24/06/2008 12:25|-ra-s----|8192] C:\BOOTSECT.BAK
[18/09/2006 22:43|--a------|10] C:\config.sys
[07/02/2009 04:07|--a------|9] C:\DVD.TAG
[07/10/2008 22:09|--ah-----|5633] C:\ffastun.ffa
[07/10/2008 22:09|--ah-----|409600] C:\ffastun.ffl
[07/10/2008 22:09|--ah-----|208896] C:\ffastun.ffo
[07/10/2008 22:09|--ah-----|4759552] C:\ffastun0.ffx
[24/06/2008 05:35|--a------|11] C:\FSC_PI.txt
[?|?|?] C:\hiberfil.sys
[06/10/2008 18:31|-rahs----|0] C:\IO.SYS
[06/10/2008 18:31|-rahs----|0] C:\MSDOS.SYS
[29/02/2004 16:44|--a------|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[27/06/2008 22:39|--a------|2230] C:\pi_adler.csv
[23/06/2008 11:34|--a------|1348] C:\Prodlog.txt
[15/03/2010 02:51|--a------|2968] C:\UsbFix.txt
[29/05/2008 21:45|--a------|547368] C:\WindowsXP-KB922120-v6-x86-FRA.exe
[19/01/2009 20:40|--a------|20480] D:\attestation karima.doc
[25/04/2009 09:30|--a------|68307] D:\Cde M6 combleur rides.jpg
[25/01/2009 17:15|--a------|13824] D:\COMPTE FRAIS FASTOUT.xls
[30/01/2010 20:30|--a------|22250] D:\connection smartorrent.jpg
[30/04/2009 09:30|--a------|54463] D:\connection yahoo-reaap.jpg
[05/06/2009 16:03|--a------|24064] D:\doigt.doc
[07/04/2009 17:13|--a------|56074] D:\enregistrement REAAP.jpg
[13/05/2009 16:59|--a------|1614894] D:\guide_blogger_cyberdissident-FR.pdf
[06/02/2009 19:42|--a------|2560000] D:\ikebana.ppt
[14/05/2009 08:05|--a------|810496] D:\Jesus.pps
[01/01/2009 15:38|--a------|19968] D:\la beaut‚ de la mort.doc
[03/04/2009 21:12|--a------|24576] D:\midnigth cowboy.doc
[31/07/2009 15:46|--a------|28672] D:\Part de chaque ƒge dans les licenciements et dans l.doc
[09/07/2009 01:24|--a------|20480] D:\pour tester l'activation du disque dur.doc
[13/07/2009 00:43|--a------|25088] D:\poŠme de Lama Guendune Rinpoch‚.doc
[09/07/2009 20:52|--a------|68096] D:\reprise messages INPUT de baylette.doc
[23/12/2008 13:28|--ah-----|54] D:\~$an memoire.doc
[25/12/2008 11:56|--ah-----|54] D:\~$an memoire1.doc
[25/01/2009 12:42|--ah-----|54] D:\~$E.T.1.doc
[23/12/2008 13:22|---h-----|70656] D:\~WRL0003.tmp
[23/12/2008 14:15|---h-----|70656] D:\~WRL0004.tmp
[23/12/2008 11:26|---h-----|33792] D:\~WRL0005.tmp
[25/12/2008 14:02|---h-----|119808] D:\~WRL0030.tmp
[25/01/2009 14:16|---h-----|38400] D:\~WRL0033.tmp
[23/12/2008 14:34|---h-----|74752] D:\~WRL0097.tmp
[23/12/2008 14:18|---h-----|71168] D:\~WRL0202.tmp
[25/12/2008 13:49|---h-----|120320] D:\~WRL0214.tmp
[25/12/2008 16:06|---h-----|116224] D:\~WRL0355.tmp
[25/01/2009 15:17|---h-----|43520] D:\~WRL0416.tmp
[23/12/2008 14:43|---h-----|74752] D:\~WRL0438.tmp
[25/12/2008 14:37|---h-----|121344] D:\~WRL0518.tmp
[23/12/2008 13:55|---h-----|71680] D:\~WRL0575.tmp
[23/12/2008 13:54|---h-----|71680] D:\~WRL0587.tmp
[21/01/2009 11:22|---h-----|25600] D:\~WRL0631.tmp
[25/12/2008 12:10|---h-----|118272] D:\~WRL0671.tmp
[23/12/2008 14:32|---h-----|75264] D:\~WRL0685.tmp
[25/12/2008 16:33|---h-----|239104] D:\~WRL0725.tmp
[23/12/2008 14:20|---h-----|71680] D:\~WRL0728.tmp
[25/01/2009 14:50|---h-----|39424] D:\~WRL0989.tmp
[23/12/2008 14:33|---h-----|70656] D:\~WRL1080.tmp
[23/12/2008 13:08|---h-----|72192] D:\~WRL1114.tmp
[23/12/2008 14:32|---h-----|71168] D:\~WRL1145.tmp
[23/12/2008 14:01|---h-----|72704] D:\~WRL1232.tmp
[23/12/2008 13:11|---h-----|72704] D:\~WRL1259.tmp
[23/12/2008 14:17|---h-----|71168] D:\~WRL1268.tmp
[25/12/2008 12:36|---h-----|119296] D:\~WRL1318.tmp
[23/12/2008 14:31|---h-----|73216] D:\~WRL1329.tmp
[25/12/2008 13:48|---h-----|120320] D:\~WRL1372.tmp
[25/01/2009 14:46|---h-----|39424] D:\~WRL1493.tmp
[25/01/2009 14:33|---h-----|42496] D:\~WRL1495.tmp
[23/12/2008 14:02|---h-----|72704] D:\~WRL1512.tmp
[25/12/2008 14:03|---h-----|119808] D:\~WRL1518.tmp
[23/12/2008 14:43|---h-----|74752] D:\~WRL1524.tmp
[23/12/2008 14:40|---h-----|73728] D:\~WRL1766.tmp
[25/12/2008 12:14|---h-----|118784] D:\~WRL1827.tmp
[25/12/2008 13:49|---h-----|120320] D:\~WRL1936.tmp
[25/12/2008 15:55|---h-----|120832] D:\~WRL2074.tmp
[25/01/2009 14:47|---h-----|42496] D:\~WRL2266.tmp
[23/12/2008 13:16|---h-----|71168] D:\~WRL2443.tmp
[25/12/2008 15:17|---h-----|122880] D:\~WRL2537.tmp
[25/12/2008 13:48|---h-----|120320] D:\~WRL2685.tmp
[23/12/2008 14:34|---h-----|72704] D:\~WRL2725.tmp
[25/12/2008 14:32|---h-----|121856] D:\~WRL2726.tmp
[25/01/2009 15:02|---h-----|42496] D:\~WRL2728.tmp
[23/12/2008 15:08|---h-----|75776] D:\~WRL2759.tmp
[25/12/2008 15:36|---h-----|122880] D:\~WRL2810.tmp
[23/12/2008 14:32|---h-----|71168] D:\~WRL2909.tmp
[23/12/2008 12:52|---h-----|62464] D:\~WRL2990.tmp
[25/12/2008 12:10|---h-----|118784] D:\~WRL3004.tmp
[25/12/2008 14:53|---h-----|122368] D:\~WRL3160.tmp
[25/01/2009 14:49|---h-----|42496] D:\~WRL3168.tmp
[23/12/2008 14:31|---h-----|71168] D:\~WRL3199.tmp
[23/12/2008 13:53|---h-----|70144] D:\~WRL3365.tmp
[25/12/2008 12:41|---h-----|119296] D:\~WRL3444.tmp
[25/12/2008 16:05|---h-----|115712] D:\~WRL3452.tmp
[24/12/2008 14:44|---h-----|115712] D:\~WRL3678.tmp
[25/12/2008 14:37|---h-----|122368] D:\~WRL3778.tmp
[25/01/2009 14:59|---h-----|40448] D:\~WRL3781.tmp
[25/12/2008 14:30|---h-----|120832] D:\~WRL3801.tmp
[25/12/2008 13:41|---h-----|119808] D:\~WRL3865.tmp
[25/12/2008 14:19|---h-----|120320] D:\~WRL3910.tmp
[25/12/2008 12:02|---h-----|118784] D:\~WRL3914.tmp
[25/12/2008 15:44|---h-----|122368] D:\~WRL3937.tmp
[25/01/2009 13:11|---h-----|36864] D:\~WRL3977.tmp
[25/01/2009 13:29|---h-----|36352] D:\~WRL3978.tmp
[25/12/2008 15:39|---h-----|123904] D:\~WRL3990.tmp
[08/11/2007 12:03|--a------|0] F:\AUTOEXEC.BAT
[08/11/2007 11:30|---hs----|212] F:\boot.ini
[03/10/2001 13:16|-rahs----|4952] F:\Bootfont.bin
[08/11/2007 12:03|--a------|0] F:\CONFIG.SYS
[08/12/2007 23:34|--a------|230424] F:\img2-001.raw
[08/11/2007 12:03|-rahs----|0] F:\IO.SYS
[08/11/2007 12:03|-rahs----|0] F:\MSDOS.SYS
[03/08/2004 21:38|-rahs----|47564] F:\NTDETECT.COM
[03/08/2004 21:59|-rahs----|251712] F:\ntldr
[29/12/2007 10:50|--ahs----|805306368] F:\pagefile.sys
[02/12/2009 19:14|--ah-----|49152] G:\ffastun.ffo
[02/12/2009 19:14|--ah-----|40960] G:\ffastun.ffl
[02/12/2009 19:14|--ah-----|200704] G:\ffastun0.ffx
[02/12/2009 19:14|--ah-----|4379] G:\ffastun.ffa
[14/02/2010 18:39|--a------|17139581] G:\annonce.psd
[17/02/2010 15:28|--a------|43520] G:\recap activite du 29_08_2005 au28_08_2009.doc
[24/02/2010 21:32|--a------|883] G:\regcopy1.txt
[10/11/2009 11:19|--a------|100431872] G:\Norton Ghost 14.0 Recovery Disk.part1.rar
[01/10/2009 18:21|--a------|18527244] G:\vlc-1.0.2-win32.exe
[18/12/2008 10:28|--a------|177664] G:\AccŠs … Gestaffaires-08-10-06.ppt
[10/11/2009 11:24|--a------|78427110] G:\Norton Ghost 14.0 Recovery Disk.part2.rar
[24/02/2010 01:03|--a------|18734784] G:\pilote_audio_realtek_a4.06_970.exe
[24/02/2010 22:48|--a------|27565744] G:\AdbeRdr930_fr_FR.exe
[09/03/2010 19:24|--a------|529920] G:\Prendre la sortie A450 en direction de Pierre.doc
[25/08/2009 16:02|--a------|121002] G:\PL101E01.doc
[27/08/2009 11:29|--a------|92706] G:\graphe politiques.jpg
[27/08/2009 11:22|--a------|36163] G:\graphe politiques1.jpg
[27/08/2009 11:22|--a------|67053] G:\graphe politiques2.jpg
[19/01/2009 20:46|--a------|25600] H:\attestation karima.doc
[20/07/2008 01:47|--a------|28143] H:\autres tv.uuu
[11/11/2007 18:43|--a------|448774] H:\bookmarks.html
[26/01/2008 23:07|--a------|122195844] H:\Conf‚rence saul KARSZ.mp3
[24/06/2009 17:54|--a------|38912] H:\cv pascal.doc
[17/11/2007 07:33|--a------|60928] H:\cv.doc
[19/11/2008 21:17|--a------|27136] H:\dde CNR.doc
[02/06/2009 16:23|--a------|160438] H:\dossier RMI.pdf
[12/06/2007 20:59|--a------|34458] H:\IM000187.jpg
[18/01/2009 21:19|--a------|24064] H:\Je demande la garde complŠte de mon fils.doc
[19/12/2007 23:45|--a------|96768] H:\les tarots.doc
[10/12/2007 17:05|--a------|107719] H:\Lettre.pdf
[21/12/2007 21:07|--a------|51712] H:\Lionel - poursuiteetude.xls
[28/10/2008 23:44|--a------|39086] H:\playlist.m3u
[05/12/2007 20:33|--a------|873] H:\retour poupoun.txt
[18/01/2009 21:22|--a------|36864] H:\RIVOTRIL.doc
[05/06/2008 18:04|--a------|90889856] H:\Sal KARSZ 05 06 08.wav
[25/12/2007 17:49|--ahs----|13824] H:\Thumbs.db
[25/12/2008 18:44|--ah-----|162] H:\~$an memoire chistelle.doc
[25/01/2009 20:10|--ah-----|162] H:\~$T.premier jet.doc
[22/01/2009 20:38|--ah-----|162] H:\~$testation karima.doc
[19/11/2008 21:16|---h-----|26112] H:\~WRL0004.tmp
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_portable.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.099 ! |
désolée gen mais dés que j'ajoute le rapport de suppression le message n'apparait pas. Je ne comprends pas...
voilà
http://www.cijoint.fr/cjlink.php?file=cj201003/cijQHLufmL.txt
J'ai lancé la désinstallation. Pas de message particulier. Le PC a l'air d'avoir retrouvé la forme.
Y a t'il dautres manip à faire ?
J'aurai voulu en savoir plus sur le comment du pourquoi... si tu veux bien me dire ton diagnostic final.
Et merci encore
http://www.cijoint.fr/cjlink.php?file=cj201003/cijQHLufmL.txt
J'ai lancé la désinstallation. Pas de message particulier. Le PC a l'air d'avoir retrouvé la forme.
Y a t'il dautres manip à faire ?
J'aurai voulu en savoir plus sur le comment du pourquoi... si tu veux bien me dire ton diagnostic final.
Et merci encore
tu avais une infection venant d'un support amovible :
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
▶ Télécharge List_Kill'em et enregistre le sur ton bureau
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
coche la case "creer une icone sur le bureau"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis la langue puis choisis l'option 1 = Mode Recherche
▶ laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
▶ Télécharge List_Kill'em et enregistre le sur ton bureau
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
coche la case "creer une icone sur le bureau"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis la langue puis choisis l'option 1 = Mode Recherche
▶ laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
navigateur légèrement infecté et 1 ou 2 services a corriger :
▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'option 2 = Mode Suppression
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'option 2 = Mode Suppression
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
parfait....un diagnostic étendu de controle :
Télécharge OTL de OLDTimer
▶ enregistre le sur ton Bureau.
▶ Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.
▶ Coche les 2 cases Lop et Purity
▶ Coche la case devant scan all users
▶ règle-le sur "60 Days"
▶ dans la colonne de gauche , mets tout sur "all"
ne modifie pas ceci :
"files created whithin" et "files modified whithin"
▶Clic sur Run Scan.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
Télécharge OTL de OLDTimer
▶ enregistre le sur ton Bureau.
▶ Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.
▶ Coche les 2 cases Lop et Purity
▶ Coche la case devant scan all users
▶ règle-le sur "60 Days"
▶ dans la colonne de gauche , mets tout sur "all"
ne modifie pas ceci :
"files created whithin" et "files modified whithin"
▶Clic sur Run Scan.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
voila les fichiers
OTL
tp://www.cijoint.fr/cjlink.php?file=cj201003/cijboQ1QN0.txt
Extras
http://www.cijoint.fr/cjlink.php?file=cj201003/cijd8Udbxa.txt
a tout de suite pour le verdict ...
OTL
tp://www.cijoint.fr/cjlink.php?file=cj201003/cijboQ1QN0.txt
Extras
http://www.cijoint.fr/cjlink.php?file=cj201003/cijd8Udbxa.txt
a tout de suite pour le verdict ...
voila les fichiers
OTL
http://www.cijoint.fr/cjlink.php?file=cj201003/cijsY19179.txt
extras
http://www.cijoint.fr/cjlink.php?file=cj201003/cijd8Udbxa.txt
a tout de suite
OTL
http://www.cijoint.fr/cjlink.php?file=cj201003/cijsY19179.txt
extras
http://www.cijoint.fr/cjlink.php?file=cj201003/cijd8Udbxa.txt
a tout de suite
bon ben on a bien fait il reste des traces d'infection dans mozilla firefox :
▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
▶ clic droit sur "Ad-R.exe" en tant qu'administrateur pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clic droit sur le raccourci Ad-remover en tant qu'administrateur qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option clean " et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
▶ clic droit sur "Ad-R.exe" en tant qu'administrateur pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clic droit sur le raccourci Ad-remover en tant qu'administrateur qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option clean " et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge :
Malwarebytes
ou :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
▶ Télécharge :
Malwarebytes
ou :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)