Probléme de mises a jour.

Question

Bonjour à tous, 

je m'appelle david et je voudrais vous faire part de mon probléme sur mon ordinateur. En faite, je ne peut plus installer de mises a jour Windows sans doute à cause d'un virus. 
L'ordinateur m'indique l'erreur: Windows Update, erreur 80070422. Cependant j'ai lancer plusieurs scans, sans réussite avec spybot et autres. C'est ainsi que je voudrais avoir votre aide.

Je vous remercie d'avance.


Configuration: Windows Vista / Internet Explorer 8.0

Xplode · Answer

Salut,

Cette erreur correspond à la désactivation d'un ou plusieurs service(s) nécéssaire au démarrage de windows update. Ces services peuvent être éventuellement désactivé par un virus, on va vérifier ça :

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur ( /!\ Coche la case " créer une icône sur le bureau /!\ ) puis lance le une fois l'installation terminée.

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Choisissez un fichier ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

poupo57 · Answer

Je te remercie tout d'abord Xplode de bien vouloir m'aider.

j'ai suivi les instructions et voici le lien: https://www.cjoint.com/?gvpVxAMSm2

Xplode · Answer

Bien, on commence la désinfection : -+-+-+-+-> AD-Remover <-+-+-+-+- [x] Télécharge AD-Remover ( de C_XX ). [x] Lance AD-Remover puis choisis l'option " Nettoyer ". [x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message [x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt -+-+-+-+-> USBFix <-+-+-+-+- Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici. [x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau. [x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément. [x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir. [x] Exécute USBfix sur ton bureau puis clique sur " Suppression ". [x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message. Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ ) Un tutoriel en images est disponible ici.

poupo57 · Answer

voici le rapport avec AD-Remover:

dea ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 17/06/10 à 18:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:59:55 le 21/06/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X64) 
FARID, PC-DE-FARID (Acer Aspire M1201) 
 
============== ACTION(S) ==============


3,Fichier supprimé: C:\Users\FARID\AppData\Local\qqsqy.bat
0,Fichier supprimé: C:\Users\FARID\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\imesh.lnk
0,Dossier supprimé: C:\Users\FARID\AppData\Local\Temp\iMeshFiles
0,Dossier supprimé: C:\Users\FARID\AppData\Local\Temp\iMeshInstaller
0,Dossier supprimé: C:\Users\FARID\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files (x86)\Conduit
0,Dossier supprimé: C:\Users\FARID\AppData\Local\iMesh
0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iMesh
0,Dossier supprimé: C:\Program Files (x86)\iMesh Applications

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\FARID\AppData\Roaming\Mozilla\FireFox\Profiles\okbykp4e.default\Prefs.js --
Ligne supprimée: user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_... 
Ligne supprimée: user_pref("CT2567681.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256... 
-- Fichier Fermé --
 

1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{01AD9322-02FF-4f4f-AC52-92FDA5AE65F0} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{23BDC78C-B7BB-42E5-B970-54B292592D72} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{4EE0B011-604C-47F3-8F2B-39F79640B85E} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{5EB0259D-AB79-4ae6-A6E6-24FFE21C3DA4} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9} (Error code: -2)
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{87CD3140-EEC0-463F-8872-6E564D9DEDE5} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{98ED0D10-F1FC-4113-A095-9BD7F96040C9} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{B0639356-335C-4E47-B63C-12531A7A5206} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{B162A975-6C7C-4202-9167-306028913A3D} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{CD5175E2-7CC1-418C-B66C-0AB95DAD4103} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{D8BFC514-1135-4393-B09A-193D2AAC5037} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{DEF4ED0D-E666-4631-A35A-A634332F0550} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{EFDE11A9-FE0B-4548-B876-5EAC0A6CE86E} (Error code: -2)
1,Clé supprimée: HKLM\Software\Classes\Interface\{EFDE11A9-FE0B-4548-B876-5EAC0A6CE86E}
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D} (Error code: -2)
1,Clé supprimée: HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62} (Error code: -2)
1,Clé supprimée: HKLM\Software\Classes\Interface\{D6094FC6-821F-474C-8D73-C13066CD178D}
1,Clé supprimée: HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{EC96F516-51B2-4B46-8451-8665F5A6BA2B}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{F07FBD3E-2048-44A4-9065-71BF551E2672}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qqsqy
0,Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery
0,Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery.1
0,Clé supprimée: HKLM\Software\Classes\iMesh.AudioCD
0,Clé supprimée: HKLM\Software\Classes\iMesh.Device
0,Clé supprimée: HKLM\Software\Classes\iMesh.file
0,Erreur suppression clé: HKLM\Software\Conduit (Error code: -2)
0,Erreur suppression clé: HKLM\Software\iMesh (Error code: -2)
0,Clé supprimée: HKCU\Software\iMesh
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4e42-A125-57C0A11DBCDE}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Imesh
0,Clé supprimée: HKLM\Software\Classes\Applications\iMesh.exe

0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{66886C4D-B307-4ECA-A228-52CA9B9851A4}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6 (fr)] **

-- C:\Users\FARID\AppData\Roaming\Mozilla\FireFox\Profiles\okbykp4e.default\Prefs.js --
browser.download.lastDir, C:\Users\FARID\Desktop
browser.startup.homepage_override.mstone, rv:1.9.2

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 126 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/06/2010 (8566 Octet(s)) 

Fin à: 16:04:22, 21/06/2010 
 
============== E.O.F ==============

Xplode · Answer

Relance AD-Remover en cliquant droit dessus puis " Exécuter en tant qu'administrateur " et sélectionne l'option " Nettoyer "

Puis passe à USBfix

poupo57 · Answer

rapport ad-remover:

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 17/06/10 à 18:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 16:17:56 le 21/06/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X64) 
FARID, PC-DE-FARID (Acer Aspire M1201) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{01AD9322-02FF-4f4f-AC52-92FDA5AE65F0} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{23BDC78C-B7BB-42E5-B970-54B292592D72} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{4EE0B011-604C-47F3-8F2B-39F79640B85E} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{5EB0259D-AB79-4ae6-A6E6-24FFE21C3DA4} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{87CD3140-EEC0-463F-8872-6E564D9DEDE5} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{98ED0D10-F1FC-4113-A095-9BD7F96040C9} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{B0639356-335C-4E47-B63C-12531A7A5206} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{B162A975-6C7C-4202-9167-306028913A3D} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{CD5175E2-7CC1-418C-B66C-0AB95DAD4103} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{D8BFC514-1135-4393-B09A-193D2AAC5037} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{DEF4ED0D-E666-4631-A35A-A634332F0550} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{EFDE11A9-FE0B-4548-B876-5EAC0A6CE86E} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D} (Error code: -2)
1,Erreur suppression clé: HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62} (Error code: -2)
0,Erreur suppression clé: HKLM\Software\Conduit (Error code: -2)
0,Erreur suppression clé: HKLM\Software\iMesh (Error code: -2)


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6 (fr)] **

-- C:\Users\FARID\AppData\Roaming\Mozilla\FireFox\Profiles\okbykp4e.default\Prefs.js --
browser.download.lastDir, C:\Users\FARID\Desktop
browser.startup.homepage_override.mstone, rv:1.9.2

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 126 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/06/2010 (8696 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 21/06/2010 (5424 Octet(s)) 

Fin à: 16:21:39, 21/06/2010 
 
============== E.O.F ==============

poupo57 · Answer

pour usb fix:

############################## | UsbFix 7.013 | [Suppression]

Utilisateur: FARID (Administrateur) # PC-DE-FARID [Acer Aspire M1201]
Mis à jour le 21/06/10 par El Desaparecido / C_XX
Lancé à 16:12:08 | 21/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) Dual Core Processor 4450e
CPU 2: AMD Athlon(tm) Dual Core Processor 4450e
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18928

Pare-feu Windows: Activé
RAM -> 4094 Mo 
C:\ (%systemdrive%) -> Disque fixe # 113 Go (26 Go libre(s) - 23%) [ACER] # NTFS
D:\ -> Disque fixe # 170 Go (139 Go libre(s) - 82%) [DATA] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> CD-ROM
L:\ -> CD-ROM
M:\ -> CD-ROM
N:\ -> CD-ROM
O:\ -> Disque fixe # 466 Go (239 Go libre(s) - 51%) [FreeAgent Drive] # NTFS

################## | Éléments infectieux |

Supprimé! O:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\J
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{00f18027-e597-11dd-a86f-002268375d8b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0b2dba95-776d-11de-b932-002268375d8b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8549ad3c-5805-11de-b94f-002268375d8b}

################## | Listing |

[21/06/2010 - 16:15:30 | SHD ] 	C:\$RECYCLE.BIN
[31/01/2010 - 13:06:09 | D ] 	C:\ACER
[31/12/2008 - 18:35:07 | D ] 	C:\ACERSW
[21/06/2010 - 16:04:23 | A | 8696] 	C:\Ad-Report-CLEAN[1].txt
[27/05/2008 - 20:12:35 | AD ] 	C:\book
[05/07/2009 - 23:17:18 | SHD ] 	C:\Boot
[10/04/2009 - 23:36:38 | RASH | 333257] 	C:\bootmgr
[28/05/2008 - 05:02:21 | RAS | 8192] 	C:\BOOTSECT.BAK
[14/06/2010 - 20:35:24 | SHD ] 	C:\Config.Msi
[27/09/2009 - 17:50:58 | D ] 	C:\divx
[02/11/2006 - 17:42:17 | SHD ] 	C:\Documents and Settings
[21/06/2010 - 16:10:05 | D ] 	C:\Downloads
[27/05/2008 - 19:51:19 | RHD ] 	C:\MSOCache
[21/06/2010 - 13:44:35 | ASH | 4607717376] 	C:\pagefile.sys
[21/01/2008 - 05:04:13 | D ] 	C:\PerfLogs
[24/01/2010 - 13:43:31 | RD ] 	C:\Program Files
[21/06/2010 - 16:04:19 | D ] 	C:\Program Files (x86)
[21/06/2010 - 13:17:18 | D ] 	C:\ProgramData
[27/05/2008 - 19:25:50 | A | 473] 	C:\RHDSetup.log
[14/06/2010 - 20:03:09 | D ] 	C:\SolidWorks Data
[10/02/2009 - 14:58:53 | D ] 	C:\Sounds
[15/06/2010 - 17:28:37 | SHD ] 	C:\System Volume Information
[21/06/2010 - 16:15:30 | D ] 	C:\UsbFix
[21/06/2010 - 16:12:08 | A | 2503] 	C:\UsbFix.txt
[02/04/2010 - 19:42:30 | RD ] 	C:\Users
[17/06/2010 - 18:24:08 | D ] 	C:\Windows
[21/06/2010 - 16:15:30 | SHD ] 	D:\$RECYCLE.BIN
[21/08/2009 - 20:01:47 | SH | 1160] 	D:\AlbumArtSmall.jpg
[21/08/2009 - 20:01:47 | SH | 3455] 	D:\AlbumArt_{0C9268BC-437E-4160-9068-A9903CA929AC}_Large.jpg
[21/08/2009 - 20:01:47 | SH | 1160] 	D:\AlbumArt_{0C9268BC-437E-4160-9068-A9903CA929AC}_Small.jpg
[21/08/2009 - 20:01:47 | SH | 360] 	D:\desktop.ini
[21/08/2009 - 20:01:47 | SH | 3455] 	D:\Folder.jpg
[13/06/2010 - 19:20:33 | D ] 	D:\jeux
[20/03/2009 - 12:52:20 | D ] 	D:\Microsoft Office
[20/06/2010 - 13:46:46 | D ] 	D:\MUSIQUES
[21/06/2010 - 14:18:15 | SHD ] 	D:\System Volume Information
[21/06/2010 - 16:15:30 | SHD ] 	O:\$RECYCLE.BIN
[07/04/2004 - 17:35:16 | A | 4401152] 	O:\12 Desole pour hier soir.mp3
[09/06/2010 - 19:35:57 | D ] 	O:\CSS
[14/06/2010 - 13:54:35 | D ] 	O:\FILES
[09/06/2010 - 19:40:30 | D ] 	O:\Flashforward
[25/09/2009 - 23:18:08 | A | 44902] 	O:\FreeAgentDesktopNext.ico
[10/06/2010 - 13:07:32 | D ] 	O:\JEUX
[09/06/2010 - 23:08:00 | RD ] 	O:\Nass Lghiwane
[09/06/2010 - 23:09:23 | D ] 	O:\OUM KALTHOUM
[01/05/2009 - 12:02:48 | A | 1286767] 	O:\PowerISO44.exe
[17/05/2009 - 11:59:35 | A | 43789] 	O:\PowerISO_4.xx_Patch.zip
[21/06/2010 - 16:12:56 | SHD ] 	O:\RECYCLER
[01/10/2009 - 12:17:08 | D ] 	O:\Seagate
[30/01/2010 - 16:04:46 | D ] 	O:\Seagate Backup
[16/01/2009 - 10:14:08 | A | 156312] 	O:\Setup.exe
[04/02/2010 - 22:00:33 | D ] 	O:\SolidWorks 2008 SP0 Multilingual Incl Serial and Crack
[14/06/2010 - 18:48:13 | SHD ] 	O:\System Volume Information
[06/06/2010 - 18:47:51 | D ] 	O:\VIDEO

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
O:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-FARID.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Xplode · Answer

-+-+-+-+-> OtMoveIt <-+-+-+-+-


[x] Télécharge OtMoveIt sur ton bureau.

[x] Lance le , puis copie/colle le texte ci dessous dans l'encadré " Paste instructions for items to be moved ".



:reg

[-HKLM\Software\Classes\CLSID\{01AD9322-02FF-4f4f-AC52-92FDA5AE65F0}]
[-HKLM\Software\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}]
[-HKLM\Software\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B}]
[-HKLM\Software\Classes\CLSID\{23BDC78C-B7BB-42E5-B970-54B292592D72}]
[-HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}]
[-HKLM\Software\Classes\CLSID\{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D}]
[-HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]
[-HKLM\Software\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}]
[-HKLM\Software\Classes\CLSID\{4EE0B011-604C-47F3-8F2B-39F79640B85E}]
[-HKLM\Software\Classes\CLSID\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3}]
[-HKLM\Software\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED}]
[-HKLM\Software\Classes\CLSID\{5EB0259D-AB79-4ae6-A6E6-24FFE21C3DA4}]
[-HKLM\Software\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E}]
[-HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]
[-HKLM\Software\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}]
[-HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]
[-HKLM\Software\Classes\CLSID\{87CD3140-EEC0-463F-8872-6E564D9DEDE5}]
[-HKLM\Software\Classes\CLSID\{98ED0D10-F1FC-4113-A095-9BD7F96040C9}]
[-HKLM\Software\Classes\CLSID\{B0639356-335C-4E47-B63C-12531A7A5206}]
[-HKLM\Software\Classes\CLSID\{B162A975-6C7C-4202-9167-306028913A3D}]
[-HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]
[-HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}]
[-HKLM\Software\Classes\CLSID\{CD5175E2-7CC1-418C-B66C-0AB95DAD4103}]
[-HKLM\Software\Classes\CLSID\{D8BFC514-1135-4393-B09A-193D2AAC5037}]
[-HKLM\Software\Classes\CLSID\{DEF4ED0D-E666-4631-A35A-A634332F0550}]
[-HKLM\Software\Classes\CLSID\{EFDE11A9-FE0B-4548-B876-5EAC0A6CE86E}]
[-HKLM\Software\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}]
[-HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62}]
[-HKLM\Software\Conduit]
[-HKLM\Software\iMesh]

:commands

[emptytemp]



[x] Clique maintenant sur " MoveIt! "

[x] Copie/Colle le contenu du rapport qui s'ouvrira dans ton prochain message.

poupo57 · Answer

voici le rapport:

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{01AD9322-02FF-4f4f-AC52-92FDA5AE65F0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{01AD9322-02FF-4f4f-AC52-92FDA5AE65F0}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{23BDC78C-B7BB-42E5-B970-54B292592D72}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23BDC78C-B7BB-42E5-B970-54B292592D72}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4EE0B011-604C-47F3-8F2B-39F79640B85E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4EE0B011-604C-47F3-8F2B-39F79640B85E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{5EB0259D-AB79-4ae6-A6E6-24FFE21C3DA4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5EB0259D-AB79-4ae6-A6E6-24FFE21C3DA4}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{87CD3140-EEC0-463F-8872-6E564D9DEDE5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87CD3140-EEC0-463F-8872-6E564D9DEDE5}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{98ED0D10-F1FC-4113-A095-9BD7F96040C9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{98ED0D10-F1FC-4113-A095-9BD7F96040C9}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{B0639356-335C-4E47-B63C-12531A7A5206}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B0639356-335C-4E47-B63C-12531A7A5206}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{B162A975-6C7C-4202-9167-306028913A3D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B162A975-6C7C-4202-9167-306028913A3D}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{CD5175E2-7CC1-418C-B66C-0AB95DAD4103}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CD5175E2-7CC1-418C-B66C-0AB95DAD4103}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{D8BFC514-1135-4393-B09A-193D2AAC5037}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D8BFC514-1135-4393-B09A-193D2AAC5037}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DEF4ED0D-E666-4631-A35A-A634332F0550}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DEF4ED0D-E666-4631-A35A-A634332F0550}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EFDE11A9-FE0B-4548-B876-5EAC0A6CE86E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EFDE11A9-FE0B-4548-B876-5EAC0A6CE86E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Conduit\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\iMesh\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AppData
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: FARID
->Temp folder emptied: 22680662 bytes
->Temporary Internet Files folder emptied: 1525689267 bytes
->Java cache emptied: 42248527 bytes
->FireFox cache emptied: 93305111 bytes
->Google Chrome cache emptied: 450144511 bytes
->Flash cache emptied: 4142771 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 282616 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 19086469 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 13426562 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 2 070,00 mb
 
 
OTM by OldTimer - Version 3.1.12.2 log created on 06212010_163725

Files moved on Reboot...
File C:\Users\FARID\AppData\Local\Temp\~DF1434.tmp not found!
File C:\Users\FARID\AppData\Local\Temp\~DF154B.tmp not found!
File C:\Users\FARID\AppData\Local\Temp\~DF1604.tmp not found!
File C:\Users\FARID\AppData\Local\Temp\~DF1622.tmp not found!
File C:\Users\FARID\AppData\Local\Temp\~DF1690.tmp not found!
File C:\Users\FARID\AppData\Local\Temp\~DF16AF.tmp not found!
C:\Users\FARID\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\YGMIVJ99\maillotfoot10_11_over-blog_com[1].htm moved successfully.
C:\Users\FARID\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\BK0RUFBY\affich-18220095-probleme-de-mises-a-jour[1].txt moved successfully.
File C:\Users\FARID\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\9GWKYQDK\1676242706@Top,TopRight,Left,Middle,Bottom,Right,Right1,Right2[1] not found!
C:\Users\FARID\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.
File move failed. C:\Windows	emp\_avast5_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Xplode · Answer

Ok, refais maintenant un nouveau rapport ZHPDiag

poupo57 · Answer

voici le lien: https://www.cjoint.com/?gvrb3s80aO

Xplode · Answer

-+-+-+-+-> ZHPFix <-+-+-+-+-


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".

[x] Copie/Colle le contenu de ce fichier dans l'encadré blanc puis clique sur [Ok]

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

poupo57 · Answer

ZHPFix v1.12.3108  by Nicolas Coolman - Rapport de suppression du 21/06/2010 17:15:23
Fichier Registre : C:\ZHPExportRegistry-21-06-2010-17-14-48.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
HKLM\Software\Trad-FR  => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
c:\usbfix_upload_me_pc-de-farid.zip  => Fichier absent
c:\ad-report-clean[2].txt  => Fichier absent
c:\ad-report-clean[1].txt  => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified  => Format Non supporté


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 3
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 1


End of the scan

Xplode · Answer

Bien, toujours ce problème de mises à jour?

poupo57 · Answer

oui j'ai toujours le probléme pour installer les mises à jours: Erreur Windows Update 80070422, 80244019 ou 8DDD0018

Xplode · Answer

Suis les indications données ici ( 1er post )

poupo57 · Answer

je n'y arrive pas car dés la premiér étape consistant a rentrer net stop wuauserv j'obtiens:

Citation :

C:\Users\FARID>net stop wuauserv
L'erreur système 5 s'est produite.

Accès refusé.


C:\Users\FARID>

Xplode · Answer

Lance l'invite de commande ( dans le menu démarrer ) en cliquant droit dessus puis " Exécuter en tant qu'administrateur "

poupo57 · Answer

je ne peut pas le lancer en tant qu'administrateur. Quand je fais clic droit il ya seulement executer qui s'affiche.

Xplode · Answer

Essaie ceci

poupo57 · Answer

non sa ne marche toujours pas.

Xplode · Answer

Je cherche plus d'informations sur ça et te donne des indications dès que j'en ai.

poupo57 · Answer

je te remercie.

Xplode · Answer

Clique sur démarrer -> exécuter ( ou touche windows + R simultanément )
Dans la petite fenêtre qui s'ouvre, tape ceci :

services.msc

Valide en cliquant sur [Ok]

Ensuite, vérifie que les services ci dessous ont leur type de démarrage en automatique :

Service de transfert intelligent en arrière plan
Mises à jour automatiques

Si leur type de démarrage est autre qu'automatique, fais un clic droit dessus, puis " propriétés ".

Dans " type de démarrage " , sélectionne " automatique " , puis [Ok]
Redémarre ton PC et dis moi si le problème est tujours présent

poupo57 · Answer

ca ne marche toujours pas.

Xplode · Answer

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-


[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

poupo57 · Answer

voila le rapport:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4224

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

22/06/2010 16:41:56
mbam-log-2010-06-22 (16-41-56).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|)
Elément(s) analysé(s): 318204
Temps écoulé: 1 heure(s), 3 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Xplode · Answer

Ok, fais ceci :


-+-+-+-+-> RSIT <-+-+-+-+-


[x] Télécharge RSIT ( de random/random ) sur ton bureau.

[x] Lance le ( Utilisateurs de vista/seven -> Clic droit puis [Exécuter en tant qu'administrateur] )

[x] Clique sur [Continue] à l'écran disclaimer. Hijackthis va être téléchargé et tu devras accepter la license.

[x] Une fois l'analyse terminée, deux rapports s'ouvriront ( log.txt et info.txt ).

[x] Rends toi sur cjoint.

Note : Les deux fichiers sont sauvegardés dans le dossier C:\rsit.

[x] Clique sur [Choisissez un fichier] et séléctionne le fichier log.txt.

[x] Clique ensuite sur [Ouvrir] puis sur [Créer le lien cjoint].

[x] Renouvelle l'opération mais cette fois ci avec le fichier info.txt.

[x] Poste les deux liens cjoint créés dans ta prochaine réponse.

Note : un tutoriel est disponible ici.

poupo57 · Answer

voici info.txt: https://www.cjoint.com/?gwtaTtuKHW

et pour log.txt:  https://www.cjoint.com/?gwtbzhFYbk

Xplode · Answer

-+-+-+-+-> Lop S&D <-+-+-+-+-


Note : Ton PC est victime de l'infection Lop/Swizzor , tu trouveras plus d'informations sur cette infection ici.

/!\ Utilisateurs de Vista/Seven, désactivez l'UAC. /!\

[x] Télécharge Lop S&D sur ton bureau.

[x] Lance le puis choisis l'option F ( Français ). Choisis ensuite l'option 2.

[x] Patiente pendant le scan puis copie/colle le contenu du rapport qui s'ouvrira dans ta pochaine réponse.

[x] Note : Le rapport est également sauvegardé sous C:\LopR.txt.

poupo57 · Answer

le logiciel Lop S&D n'est pas compatible avec ma configuration windows qui est 64 bits.

Xplode · Answer

Arf oui tu es en x64..

On va procéder autrement :

-+-+-+-+-> OtMoveIt <-+-+-+-+-


[x] Télécharge OtMoveIt sur ton bureau.

[x] Lance le , puis copie/colle le texte ci dessous dans l'encadré " Paste instructions for items to be moved ".



:services

catchme
a0oorc9z

:files

C:\ProgramData\EA Logs 


:commands

[emptytemp]



[x] Clique maintenant sur " MoveIt! "

[x] Copie/Colle le contenu du rapport qui s'ouvrira dans ton prochain message.

poupo57 · Answer

All processes killed
========== SERVICES/DRIVERS ==========
Service catchme stopped successfully!
Service catchme deleted successfully!
Error: No service named a0oorc9z was found to stop!
Service\Driver key a0oorc9z not found.
========== FILES ==========
C:\ProgramData\EA Logs folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AppData
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: FARID
->Temp folder emptied: 538940 bytes
->Temporary Internet Files folder emptied: 220968638 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 16089031 bytes
->Google Chrome cache emptied: 9610285 bytes
->Flash cache emptied: 6007 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 8487 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 32902 bytes
RecycleBin emptied: 4706064 bytes
 
Total Files Cleaned = 240,00 mb
 
 
OTM by OldTimer - Version 3.1.12.2 log created on 06222010_194412

Files moved on Reboot...
C:\Users\FARID\AppData\Local\Temp\Google Toolbar\GoogleToolbarWelcome.log moved successfully.
File C:\Users\FARID\AppData\Local\Temp\~DF8F05.tmp not found!
File C:\Users\FARID\AppData\Local\Temp\~DF8F0F.tmp not found!
File C:\Users\FARID\AppData\Local\Temp\~DF8F69.tmp not found!
File C:\Users\FARID\AppData\Local\Temp\~DF8F73.tmp not found!
File C:\Users\FARID\AppData\Local\Temp\~DF8FA1.tmp not found!
File C:\Users\FARID\AppData\Local\Temp\~DF8FAC.tmp not found!
C:\Users\FARID\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XI4XCS1O\affich-18220095-probleme-de-mises-a-jour[1].htm moved successfully.
File move failed. C:\Windows	emp\_avast5_\Webshlock.txt scheduled to be moved on reboot.
File move failed. C:\Windows	emp\CLDigitalHome\CLMS_AGENT_LOG1.txt scheduled to be moved on reboot.
File move failed. C:\Windows	emp\CLDigitalHome\PCMMediaServer.log scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Xplode · Answer

Salut,

Clique sur démarrer -> exécuter puis tapes "cmd" ( sans les guillemets ) dans la petite boîte qui s'ouvre. Valide en cliquant sur [Ok]

Dans l'invite de commande, tape ceci :

net start > C:\services.txt

valide en appuyant sur entrée.

Poste moi le contenu du fichier services.txt présent sous C:\

poupo57 · Answer

salut, voila le fichier services.txt:


Les services Windows suivants ont 't' lanc'sÿ:

   AccSs du p'riph'rique d'interface utilisateur
   Acer HomeMedia Connect Service
   Acquisition d'image Windows (WIA)
   Agent de strat'gie IPsec
   Appel de proc'dure distante (RPC)
   Apple Mobile Device
   Assistance IP
   Assistance NetBIOS sur TCP/IP
   Audio Windows
   avast! Antivirus
   avast! Mail Scanner
   avast! Web Scanner
   Centre de s'curit'
   Client de strat'gie de groupe
   Client de suivi de lien distribu'
   Client DHCP
   Client DNS
   Connaissance des emplacements r'seau
   Connexions r'seau
   Cyberlink RichVideo Service(CRVS)
   D'couverte SSDP
   D'tection mat'riel noyau
   eDataSecurity Service
   Empowering Technology Service
   Exp'rience d'application
   Gestionnaire de comptes de s'curit'
   Gestionnaire de connexions d'accSs distant
   Gestionnaire de sessions du Gestionnaire de fen^trage
   G'n'rateur de points de terminaison du service Audio Windows
   Horloge Windows
   H"te de p'riph'rique UPnP
   H"te du fournisseur de d'couverte de fonctions
   H"te systSme de diagnostics
   Infrastructure de gestion Windows
   Journal d''v'nements Windows
   Lanceur de processus serveur DCOM
   Licence du logiciel
   LightScribeService Direct Disc Labeling Service
   Modules de g'n'ration de cl's IKE et AuthIP
   Moteur de filtrage de base
   NTI Backup Now 5 Agent Service
   NTI Backup Now 5 Backup Service
   NTI Backup Now 5 Scheduler Service
   NVIDIA Display Driver Service
   Ouverture de session secondaire
   Pare-feu Windows
   Planificateur de classes multim'dias
   Planificateur de tfches
   Plug-and-Play
   Publication des ressources de d'couverte de fonctions
   Seagate Service
   SeaPort
   Serveur
   Service Bonjour
   Service de d'couverte automatique de Proxy Web pour les services HTTP Windows
   Service de l'Assistant Compatibilit' des programmes
   Service de l'iPod
   Service de notification d''v'nements systSme
   Service de profil utilisateur
   Service de rapport d'erreurs Windows
   Service de strat'gie de diagnostic
   Service de transfert intelligent en arriSre-plan
   Service Interface du magasin r'seau
   Service KtmRm pour Distributed Transaction Coordinator
   Service Liste des r'seaux
   Service Panneau de saisie Tablet PC
   Service Partage r'seau du Lecteur Windows Media
   Service ReadyBoost
   Service  num'rateur d'appareil mobile
   Services de chiffrement
   Services Terminal Server
   ServiceÿSSTP (Secure Socket Tunneling Protocol)
   Spouleur d'impression
   Station de travail
   Superfetch
   SystSme d''v'nement COM+
   ThSmes
   T'l'phonie
   WebClient
   Windows Defender
   Windows Driver Foundation - Infrastructure de pilote mode-utilisateur
   Windows Search
   Windows Update

La commande s'est termin'e correctement.

Xplode · Answer

Hmmm ok. Un peu de ménage puis un autre scan de vérification : -+-+-+-+-> Toolscleaner <-+-+-+-+- [x] Télécharge ToolsCleaner ( d'A.Rothstein & Dj Quiou ) sur ton bureau. [x] Lance le puis clique sur [Recherche] [x] Patiente pendant le scan puis clique sur [Suppression] [x] Clique maintenant sur [Quitter] ( pas sur la croix rouge ) pour afficher le rapport. [x] Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\TCleaner.txt Note : Il se peut que le logiciel affiche la mention "Ne répond pas" car il consomme beaucoup de ressources. Il faut patienter quelques minutes. [x] Un tutoriel est disponible ici. -+-+-+-+-> SuperAntiSpyware <-+-+-+-+- [x] Télécharge SuperAntiSpyware puis installe le. [x] A la fin de l'installation, le logiciel se lancera et te proposera de le mettre à jour, accepte. [x] Suis les instructions puis une fois arrivé sur la fenêtre principale, clique sur [Scan your computer] [x] Clique sur "Perform complete scan" puis sur [Scanning Preferences/Control Center] [x] Coche les cases "Close browsers before scanning" et "Terminate memory threats before quarantining". [x] Clique sur [Close] puis [Suivant] pour commencer le scan. [x] Patiente pendant le scan. A la fin du scan, si des éléments ont été trouvés, vérifie qu'ils soient tous cochés puis clique sur [suivant] [x] Tu devras peut être redémarrer ton ordinateur. [x] Rends toi dans la partie " Preferences " de SuperAntiSpyware. [x] Va à l'onglet " Statistics/Logs " puis double clique sur le log le plus récent. [x] Copie/Colle son contenu dans ta prochaine réponse.

poupo57 · Answer

voici le rapport de Toolscleaner:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\_OTM: trouvé !
C:\Rsit: trouvé !
C:\Downloads\LopSD.exe: trouvé !
C:\Downloads\OTM.exe: trouvé !
C:\Downloads\UsbFix.exe: trouvé !
C:\Downloads\Rsit.exe: trouvé !
C:\Program Files (x86)\Ad-remover: trouvé !
C:\Program Files (x86)\ZHPDiag: trouvé !
C:\Program Files (x86)\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files (x86)	rend micro\HijackThis.exe: trouvé !
C:\Program Files (x86)	rend micro\hijackthis.log: trouvé !
C:\Program Files (x86)\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files (x86)\ZHPDiag\catchme.exe: trouvé !
C:\Program Files (x86)\ZHPDiag\mbr.log: trouvé !
C:\Program Files (x86)\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Downloads\LopSD.exe: supprimé !
C:\Downloads\OTM.exe: supprimé !
C:\Program Files (x86)\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files (x86)	rend micro\HijackThis.exe: supprimé !
C:\Program Files (x86)\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files (x86)\ZHPDiag\catchme.exe: supprimé !
C:\Downloads\UsbFix.exe: supprimé !
C:\Downloads\Rsit.exe: supprimé !
C:\Program Files (x86)	rend micro\hijackthis.log: supprimé !
C:\Program Files (x86)\ZHPDiag\mbr.log: supprimé !
C:\Program Files (x86)\ZHPDiag\mbr.exe: supprimé !
C:\_OTM: supprimé !
C:\Rsit: supprimé !
C:\Program Files (x86)\Ad-remover: supprimé !
C:\Program Files (x86)\ZHPDiag: supprimé !

poupo57 · Answer

voici pour SuperAntiSpyware:  https://www.cjoint.com/?gxqzurfcdU

Xplode · Answer

Toujours ce problème de mise à jour?

poupo57 · Answer

j'ai pu installer 4 mises a jour mais il y a toujours 2 mises a jour que je n'arrive toujours pas a installer

poupo57 · Answer

Salut, tu n'a plus d'idées pour m'aider?

Xplode · Answer

Bonsoir,

Je pensais avoir posté un message.. apparemment non

Je voulais te demander quelles sont les mises à jour que tu arrives pas à installer?

poupo57 · Answer

ce sont: - Mise à jour pour Microsoft Office System 2007 (KB967642)

& Composants Web Office 2003 Service Pack 1 pour Microsoft Office System 2007

Probléme de mises a jour. - Page 3

Discussions similaires

Newsletters