D'un coup, plus de parefeu, ni d'internet !!!

Bonjour,

Ce matin internet marchait bien quand j'ai une fenetre bitdefender qui s'est ouverte pour me signaler qu'il a arreté un virus (trojan je crois, comme d'hab !!!) puis internet s'est fermé et mon ordi a redémarré tout ca toust seul !!!
Impossible de me reconnecté alors que ma connexion réseau est réussite, j'ai de marqué quand je passe la souris dessus: "Statut de votre connexion inconnu. Le service ou le groupe de dépendance n'a pu démarrer".

En plus de ca je vois qu'à côté il y a le bouclié avec le pare feu désactivé. Impossible de le réctivé car ca me dit que "le pare feu windows ne s'éxécute pas".
Meme manuellement ca ne marche pas, ca ne veut pas s'ouvrir.

D'après des forums, j'ai désinstallé bitdef mais sans internet je peux pas le réinstaller et d'ailleurs je n'ai toujours pas de connexion.
Là je vous écris de l'ordinateur de bureau du haut de l'étage qui est vieux et tres long mais qui a internet, le pare feu marche mais ca dit que les services bitdefender ne répondent pas alors l'antivirus n'est pas actif.

Bref, pourriez vous me dépatouiller, je ne sais plus quoi faire avec mon ordi portable (le principal).

14 réponses

  1. salut

    DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

    ▶ Télécharge ici :List_Kill'em

    et enregistre le sur ton bureau

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur le raccourci sur ton bureau pour lancer l'installation

    Laisse coché :

    ♦ Executer List_Kill'em

    une fois terminée , clic sur "terminer" et le programme se lancera seul

    Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

    choisis l'option Search

    ▶ laisse travailler l'outil

    il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    ▶ Fais de même avec more.txt qui se trouve sur ton bureau
    1
    1. Ok merci c'est en route mais comme je jongle sur les 2 ordis...
      Par contre j'ai pas eu besoin de désactiver l'anti virus puisque je l'avais carrément supprimé !!!
      Tant que je n'ai pas d'internet je ne peux pas le réinstaller.
      Je posterai mon rapport dès que le programme sera terminé.
      Meri bien
      0
      1. http://www.cijoint.fr/cjlink.php?file=cj201009/cijmVnh139.txt
        http://www.cijoint.fr/cjlink.php?file=cj201009/cijx34RWAl.txt

        Voici les 2 fichiers !
        0
        1. 1/....

          si tu as XP => double clique
          si tu as Vista ou windows 7 => clic droit "executer en tant que...."


          ▶ Relance List&Kill'em,avec le raccourci sur ton bureau.

          mais cette fois-ci :

          ▶ choisis l'option Script

          une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

          observe ton bureau une icône "Script" s'est rajouté sur ton bureau

          ▶ crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


          FILE:C:\Windows\avp.exe
          FILE:C:\Windows\Temp\avp32.exe
          FILE:C:\Windows\Temp\debug.exe
          FILE:C:\Windows\Temp\sysedit.exe
          FILE:C:\Windows\svchost.exe
          FILE:C:\Windows\taskmgr.exe
          FILE:C:\Windows\user.exe
          FILE:C:\Windows\Temp\cmd.exe
          FILE:C:\Windows\winlogon.exe
          FILE:C:\Windows\Temp\login.exe
          FILE:C:\Windows\mdm.exe
          FILE:C:\Windows\system.exe
          FILE:C:\Windows\Temp\winamp.exe
          FILE:C:\Windows\Temp\smss.exe
          FILE:C:\Windows\Temp\taskmgr.exe
          FILE:C:\Windows\avp32.exe
          FILE:C:\Windows\install.exe
          FILE:C:\Windows\setup.exe
          FILE:C:\Windows\system32\regedit.exe
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqtw+"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqva"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqpe"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "MqmneP"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnoc"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnxb"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mquse"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mquse"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqurb"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mque"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "MqmnY"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqvsc"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnqe"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "MqsZ"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mquxe"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnrc"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnxc"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnsd"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "MqpSc"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqrtandows\install.exe"
          REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mquvcndows\setup.exe"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqtw+"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqva"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqpe"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPeP"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPoc"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPxb"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mquse"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqurb"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqrta"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPY"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mquxe"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPqe"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPxc"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqsZ"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPrc"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqvsc"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mquvc"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqpSc"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPsd"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mque"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmneP"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnoc"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnxb"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmnY"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnqe"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnrc"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnsd"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnxc"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqrtandows\install.exe"
          REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mquvcndows\setup.exe"


          ▶ enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

          ▶ effectue un glisser/deposer de ce fichier sur l'icone "Script"

          laisse travailler l'outil

          ▶ poste le resultat

          ▶ Ferme List_Kill'em

          Note : le rapport est aussi ici : ?:\Script_.txt

          =============================

          2/....

          si tu as XP => double clique
          si tu as Vista ou windows 7 => clic droit "executer en tant que...."


          ▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

          mais cette fois-ci :

          ▶ choisis l'Option Clean

          laisse travailler l'outil.

          en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

          ▶ colle le contenu dans ta reponse
          0
          1. Désolé d'avoir été si longue je suis allée cherchée les enfants à l'école et crèche...

            Donc quand je fais glisser/déposer le fichier (appelé note) dans script du bureau, ca travail 5 secondes et plus rien, je n'ai pas de résultat qui s'affiche et je ne le trouve pas.
            J'ai quand meme le kill'em:
            http://www.cijoint.fr/cjlink.php?file=cj201009/cijZxCvYCg.txt
            0
            1. tu n'as pas C:\Script_.txt ?
              0
              1. Ah si ... Le voilà

                http://www.cijoint.fr/cjlink.php?file=cj201009/cij8FaTmaH.txt
                0
                1. tu es sure d'avoir fait glisser/deposer sur l icone script ?
                  0
                  1. oui je l'ai fait 2 fois meme ca a travaillé 5 secondes et voila!
                    0
                    1. J'ai fait un copier/coller dans bloc note puis enregistré sur ma clé USB pour ensuite le mettre sur le bureau de mon ordi et je l'ai glissé dans script qui est aussi sur le bureau. Ensuite je suis allée chercher le résultat dans le lecteur C: , il y avait rien d'autre !!!
                      0
                      1. et oui j aurais du te faire desactiver l'uac...pas grave ca a du sauter quand meme

                        Télécharge ici :OTL

                        ▶ enregistre le sur ton Bureau.

                        si tu as XP => double clique
                        si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                        sur OTL.exe pour le lancer.

                        ▶ Coche les 2 cases Lop et Purity

                        ▶ Coche la case devant tous les utilisateurs

                        ▶ règle age du fichier sur "60 jours"

                        ▶ dans la moitié gauche , mets tout sur "tous"

                        ne modifie pas ceci :

                        "fichiers créés" et "fichiers Modifiés"


                        ▶Clic sur Analyse.

                        A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                        Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                        ▶▶▶ NE LE POSTE PAS SUR LE FORUM

                        Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                        ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                        ▶ Clique sur Ouvrir.

                        ▶ Clique sur "Cliquez ici pour déposer le fichier".

                        juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

                        http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                        ▶ Copie ce lien dans ta réponse.

                        ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                        0
                        1. http://www.cijoint.fr/cjlink.php?file=cj201009/cijfcgSjR7.txt

                          Voici en plus un fichier EXTRA qui est apparu alors je vous le met quand meme:
                          http://www.cijoint.fr/cjlink.php?file=cj201009/cijAUC6NXX.txt
                          0
                          1. si tu as XP => double clique
                            si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                            sur OTL.exe pour le lancer.

                            ▶Copie la liste qui se trouve en gras ci-dessous,

                            ▶ colle-la dans la zone sous "Personnalisation" :


                            :processes
                            explorer.exe
                            iexplore.exe
                            firefox.exe
                            msnmsgr.exe
                            Teatimer.exe
                            stdrt.exe
                            IMBooster.exe

                            :OTL
                            IE - HKU\S-1-5-21-2120329731-2784283058-2308818989-1000\..\URLSearchHook: {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - Reg Error: Key error. File not found
                            IE - HKU\S-1-5-21-2120329731-2784283058-2308818989-1000\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - Reg Error: Key error. File not found
                            IE - HKU\S-1-5-21-2120329731-2784283058-2308818989-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1;*.local
                            O2 - BHO: (C:\Windows\system32\tnqpivw.dll) - {B1BA40A2-75F2-51BD-F413-04B13A2C8953} - C:\Windows\System32\tnqpivw.dll File not found
                            O4 - HKLM..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\imbooster.exe (Iminent)
                            O4 - HKU\.DEFAULT..\Run: [MqmPeP] C:\Windows\TEMP\avp32.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqmPfAX] C:\Windows\TEMP\tq1hf391fc.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqmPiFP] C:\Windows\TEMP\m1pz27w6s6.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqmPoc] C:\Windows\TEMP\debug.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqmPqe] C:\Windows\TEMP\login.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqmPrc] C:\Windows\TEMP\winamp.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqmPsd] C:\Windows\TEMP\taskmgr.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqmPvrb] C:\Windows\TEMP\zezdslgib.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqmPxb] C:\Windows\TEMP\sysedit.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqmPxc] C:\Windows\TEMP\smss.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqmPY] C:\Windows\TEMP\cmd.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [Mqpe] C:\Windows\avp.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqpSc] C:\Windows\avp32.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [Mqrta] C:\Windows\install.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [MqsZ] C:\Windows\mdm.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [Mqtw+] C:\Windows\nvsvc32.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [Mque] C:\Windows\user.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [Mqurb] C:\Windows\taskmgr.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [Mquse] C:\Windows\svchost.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [Mquvc] C:\Windows\setup.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [Mquxe] C:\Windows\system.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [Mqva] C:\Windows\win.exe File not found
                            O4 - HKU\.DEFAULT..\Run: [Mqvsc] C:\Windows\winlogon.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqmPeP] C:\Windows\TEMP\avp32.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqmPfAX] C:\Windows\TEMP\tq1hf391fc.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqmPiFP] C:\Windows\TEMP\m1pz27w6s6.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqmPoc] C:\Windows\TEMP\debug.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqmPqe] C:\Windows\TEMP\login.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqmPrc] C:\Windows\TEMP\winamp.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqmPsd] C:\Windows\TEMP\taskmgr.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqmPvrb] C:\Windows\TEMP\zezdslgib.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqmPxb] C:\Windows\TEMP\sysedit.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqmPxc] C:\Windows\TEMP\smss.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqmPY] C:\Windows\TEMP\cmd.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [Mqpe] C:\Windows\avp.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqpSc] C:\Windows\avp32.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [Mqrta] C:\Windows\install.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [MqsZ] C:\Windows\mdm.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [Mqtw+] C:\Windows\nvsvc32.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [Mque] C:\Windows\user.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [Mqurb] C:\Windows\taskmgr.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [Mquse] C:\Windows\svchost.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [Mquvc] C:\Windows\setup.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [Mquxe] C:\Windows\system.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [Mqva] C:\Windows\win.exe File not found
                            O4 - HKU\S-1-5-18..\Run: [Mqvsc] C:\Windows\winlogon.exe File not found
                            O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                            O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
                            O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                            O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
                            O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                            O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                            O7 - HKU\S-1-5-21-2120329731-2784283058-2308818989-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                            O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm ()
                            O16 - DPF: Microsoft XML Parser for Java file:///C:/Windows/Java/classes/xmldso.cab (Reg Error: Key error.)
                            O22 - SharedTaskScheduler: {B1BA40A2-75F2-51BD-F413-04B13A2C8953} - hasf87hdfuidhfiudfhdiu - C:\Windows\System32\tnqpivw.dll File not found
                            O33 - MountPoints2\{10de5a5e-67c2-11df-94c6-001e682ec6c6}\Shell - "" = AutoRun
                            O33 - MountPoints2\{10de5a5e-67c2-11df-94c6-001e682ec6c6}\Shell\AutoRun\command - "" = H:\Password.exe -- File not found
                            O33 - MountPoints2\{b3e64b30-5698-11df-848b-001e682ec6c6}\Shell - "" = AutoRun
                            O33 - MountPoints2\{b3e64b30-5698-11df-848b-001e682ec6c6}\Shell\AutoRun\command - "" = D:\Password.exe -- File not found

                            :Reg
                            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run]
                            "Quick Time task"=-

                            :Files
                            C:\Program Files\Iminent
                            C:\Users\Jennifer\AppData\Roaming\46EB319E9D816F7ADC58FF44C084210D
                            C:\Program Files\SweetIM
                            C:\ProgramData\SweetIM
                            C:\ProgramData\Iminent
                            C:\ProgramData\~1
                            C:\Windows\System32\drivers\hmsjv.sys
                            C:\Windows\System\update.dat
                            C:\Windows\System\latest.dat
                            C:\Windows\System\msg.reg
                            C:\Windows\System\msg.bat
                            C:\ProgramData\KGyGaAvL.sys
                            C:\ProgramData\A7B4E0B5B6.sys
                            @Alternate Data Stream - 211 bytes -> C:\ProgramData\TEMP:8E7C96FD
                            @Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:890CC2F3

                            :commands
                            [emptytemp]
                            [start explorer]
                            [reboot]


                            ▶ Clique sur "Correction" pour lancer la suppression.

                            ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
                            0