Sujet Précédent Sujet Suivant

Problème avec mon ordinateur, help svp

Maxime06 -  
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour,

Ayant des problèmes de forts ralentissement avec mon ordinateur, j'ai navigué sur internet afin de savoir comment diagnostiquer au mieux mon ordinateur. J'ai donc utilisé ZHPDiag et créé un rapport. La marche à suivre est ensuitee de poster le lien sur ce forum, ce que je fais donc: http://www.cijoint.fr/cjlink.php?file=cj201010/cij8FC42Qq.txt
Est-ce que d'autres renseignements sont nécessaires ou bien ce rapport suffit-il?

Par avance, je remercie les âmes charitables qui se pencheront sur mon problème.

Merci encore, et a+

A voir également:

5 réponses

Réponse 1 / 5
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Bonjour,

En effet ton PC est bien infés.
Infection EoRezo, evite d'aller sur ce site poury télécharger des logiciels gratuits ou payants
Barre d'outils infectéés ==> Les Toolbars ce n'est pas obligatoires
Et infections USB. Toujours pour ton informations lis bien les dossiers ci-dessous:
Infections par disques amovibles
Infections par disques amovibles 2

Ensuite tu vas faire ceci:
/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

- Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
- Laisse travailler l'outil et ne touche à rien ...
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Puis ceci:
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : Tutoriel "Recherche"

Cela fait deux rapports à poster

Smart
0
Réponse 2 / 5
Maxime06
 
Bonjour Smart91,

Tout d'abord, je te remercie grandement de prendre sur ton temps pour te pencher sur mon problème.

Alors, tout d'abord, le rapport Toolbar S&D:

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista(TM) Édition Familiale Basique ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz )
BIOS : InsydeH2O Version 1.80
USER : Minimac ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:116 Go (Free:36 Go)
D:\ (USB) - FAT - Total:252 Mo (Free:0 Go)
E:\ (Local Disk) - NTFS - Total:115 Go (Free:96 Go)
F:\ (CD or DVD)
G:\ (USB) - FAT32 - Total:3704 Mo (Free:0 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 18/10/2010|17:20 )

[ UAC => 0 ]

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr"
"Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
"SearchMigratedDefaultURL"="http://ww12.cherche.us{searchTerms}"
"Default_Secondary_Page_URL"="http://ww12.cherche.us"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr"
"Default_Page_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\Windows\\System32\\blank.htm"
"Search bar"="http://www.bing.com/spresults.aspx"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\Minimac\Music\all itunes\05 Ten Crack Commandments .mp3
C:\Users\Minimac\Music\NATE DOGG {Feat}\H20 Feat Nate Dogg - Let's Get It Crack'n{2004}.mp3
C:\Users\Minimac\Music\Notorius B.I.G - Life After Death\CD2\05 Ten Crack Commandments .mp3

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 18/10/2010| 0:36 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 18/10/2010| 5:26 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 18/10/2010|17:21 - Option : [1]

-----------\\ Fin du rapport a 17:21:25,99

Le rapport d'AD-REMOVER:

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:43:37 le 18/10/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
Minimac@PC-DE-MINIMAC (TOSHIBA Satellite L300)

============== ACTION(S) ==============

0,Fichier supprimé: C:\Users\Minimac\AppData\Roaming\Mozilla\FireFox\Profiles\njya5wz8.default\searchplugins\cherche.xml
0,Fichier supprimé: C:\Users\Minimac\binternet.exe
0,Fichier supprimé: C:\Users\Minimac\scriptjava.html
0,Fichier supprimé: C:\Users\Minimac\temp1.6
0,Fichier supprimé: C:\Users\Minimac\winternet.exe
0,Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
0,Dossier supprimé: C:\Users\Minimac\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar
0,Dossier supprimé: C:\ProgramData\HotbarSA
0,Dossier supprimé: C:\Users\Minimac\AppData\Roaming\WeatherDPA
0,Fichier supprimé: C:\Program Files\Mozilla Firefox\plugins\npclntax_HotbarSA.dll

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\Minimac\AppData\Roaming\Mozilla\FireFox\Profiles\njya5wz8.default\Prefs.js --
-- Fichier Fermé --

1,Clé supprimée: HKLM\Software\Classes\CLSID\{2F9AD413-2E0B-4a85-BB2A-CF961238262A}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{70880CE6-308C-4204-A89E-B266C3F7B7FA}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
1,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{A3E67DAA-DA01-4da5-98BE-3088B554A11E}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A3E67DAA-DA01-4da5-98BE-3088B554A11E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D95C7240-0282-4c01-93F5-673BCA03DA86}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D95C7240-0282-4c01-93F5-673BCA03DA86}
1,Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
1,Clé supprimée: HKLM\Software\Classes\Interface\{3CEB04AB-08AF-45F4-81B4-70D13C1F7B85}
1,Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
1,Clé supprimée: HKLM\Software\Classes\Interface\{A7213D71-47E1-4832-92D7-D61DFE9F231F}
1,Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
1,Clé supprimée: HKLM\Software\Classes\Interface\{CF82F350-E1C4-4916-AC12-BA73DB60AFB7}
1,Clé supprimée: HKLM\Software\Classes\Interface\{D1063603-F045-475F-AFBC-8CBA7D5797FB}
1,Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{03D7FF6E-9781-40B5-BB7F-94291A361604}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{76D54105-99EB-4ECB-95B2-A944F50CC566}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CDC73256-A88D-4642-844E-A8F20B76789C}
0,Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDic
0,Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDic.1
0,Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDisp
0,Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDisp.1
0,Clé supprimée: HKLM\Software\Classes\CoreSrv.CoreServices
0,Clé supprimée: HKLM\Software\Classes\CoreSrv.CoreServices.1
0,Clé supprimée: HKLM\Software\Classes\CoreSrv.LfgAx
0,Clé supprimée: HKLM\Software\Classes\CoreSrv.LfgAx.1
0,Clé supprimée: HKLM\Software\Classes\HBMain.CommBand
0,Clé supprimée: HKLM\Software\Classes\HBMain.CommBand.1
0,Clé supprimée: HKLM\Software\Classes\hbr.HbMain
0,Clé supprimée: HKLM\Software\Classes\hbr.HbMain.1
0,Clé supprimée: HKLM\Software\Classes\HostIE.Bho
0,Clé supprimée: HKLM\Software\Classes\HostIE.Bho.1
0,Clé supprimée: HKLM\Software\Classes\HostOL.MailAnim
0,Clé supprimée: HKLM\Software\Classes\HostOL.MailAnim.1
0,Clé supprimée: HKLM\Software\Classes\HostOL.WebmailSend
0,Clé supprimée: HKLM\Software\Classes\HostOL.WebmailSend.1
0,Clé supprimée: HKLM\Software\Classes\HotbarAx.Info
0,Clé supprimée: HKLM\Software\Classes\HotbarAx.Info.1
0,Clé supprimée: HKLM\Software\Classes\HotbarAX.UserProfiles
0,Clé supprimée: HKLM\Software\Classes\HotbarAX.UserProfiles.1
0,Clé supprimée: HKLM\Software\Classes\HotbarWeather.WeatherController
0,Clé supprimée: HKLM\Software\Classes\HotbarWeather.WeatherController.1
0,Clé supprimée: HKLM\Software\Classes\Srv.CoreServices
0,Clé supprimée: HKLM\Software\Classes\Srv.CoreServices.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.HtmlMenuUI
0,Clé supprimée: HKLM\Software\Classes\Toolbar.HtmlMenuUI.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.ToolbarCtl
0,Clé supprimée: HKLM\Software\Classes\Toolbar.ToolbarCtl.1
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\hotbarsa
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Hotbar
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EDDBB5EE-BB64-4bfc-9DBE-E7C85941335B}
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us
0,Clé supprimée: HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
0,Clé supprimée: HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim

0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{66886C4D-B307-4ECA-A228-52CA9B9851A4}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Users\Minimac\AppData\Roaming\Mozilla\FireFox\Profiles\njya5wz8.default\Prefs.js --
browser.download.dir, C:\\Users\\Minimac\\Desktop
browser.download.lastDir, C:\\Users\\Minimac\\Desktop\\docs mémoire
browser.search.defaultenginename, Ask.com
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1750559&SearchSource=3&q={searchTerms}
browser.startup.homepage, hxxp://www.cherche.us/
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A0000...
privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 29 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 18/10/2010 (8157 Octet(s))

Fin à: 00:51:51, 18/10/2010

============== E.O.F ==============

Et enfin, USB-FIX:

############################## | UsbFix 7.032 | [Recherche]

Utilisateur: Minimac (Administrateur) # PC-DE-MINIMAC [TOSHIBA Satellite L300]
Mis à jour le 17/10/10 par El Desaparecido / C_XX
Lancé à 17:12:16 | 18/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 2939 Mo
C:\ (%systemdrive%) -> Disque fixe # 116 Go (36 Go libre(s) - 31%) [Vista] # NTFS
D:\ -> Disque amovible # 252 Mo (17 Mo libre(s) - 7%) [] # FAT
E:\ -> Disque fixe # 115 Go (96 Go libre(s) - 83%) [Data] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (149 Mo libre(s) - 4%) [IPOD (MINIM] # FAT32

################## | Éléments infectieux |

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{64e411eb-dc17-11de-beac-001e33ac6ab0}
Shell\AutoRun\Command = D:\system32/rundll.exe
Shell\explore\Command = D:\system32/rundll.exe
Shell\open\Command = D:\system32/rundll.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{64e41202-dc17-11de-beac-001e33ac6ab0}
Shell\AutoRun\Command = D:\system32/rundll.exe
Shell\explore\Command = D:\system32/rundll.exe
Shell\open\Command = D:\system32/rundll.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

(Toolbar n'était pas obligatoire, je me trompe? Je pensais simplement que ton avis serait précieux avant quelconque nettoyage)

Excuse moi aussi pour le délai de réponse, mais il est du à la lenteur de mon ordinateur :(

Merci encore pour ton aide.

Maxime
0
Réponse 3 / 5
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Relance AD-R et choisis "désinstaller"
On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Smart
0
Réponse 4 / 5
Maxime06
 
Merci pour ta réponse ;)

Rapport USB FIX:

############################## | UsbFix 7.032 | [Suppression]

Utilisateur: Minimac (Administrateur) # PC-DE-MINIMAC [TOSHIBA Satellite L300]
Mis à jour le 17/10/10 par El Desaparecido / C_XX
Lancé à 18:25:46 | 18/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 2939 Mo
C:\ (%systemdrive%) -> Disque fixe # 116 Go (36 Go libre(s) - 31%) [Vista] # NTFS
E:\ -> Disque fixe # 115 Go (96 Go libre(s) - 83%) [Data] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (149 Mo libre(s) - 4%) [IPOD (MINIM] # FAT32

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1195532806-2932261342-928771184-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-1195532806-2932261342-928771184-1000

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{64e411eb-dc17-11de-beac-001e33ac6ab0}

################## | Listing |

[18/10/2010 - 18:29:54 | SHD ] C:\$RECYCLE.BIN
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[03/06/2009 - 07:40:07 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[13/08/2008 - 08:17:13 | N | 8192] C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[02/11/2006 - 14:59:44 | SHD ] C:\Documents and Settings
[13/08/2008 - 09:08:31 | D ] C:\Intel
[04/10/2010 - 20:16:22 | D ] C:\Matrix Games
[29/02/2004 - 17:44:34 | N | 52576] C:\orange.bmp
[18/10/2010 - 17:42:33 | ASH | 3396407296] C:\pagefile.sys
[21/01/2008 - 04:43:50 | D ] C:\PerfLogs
[18/10/2010 - 18:24:47 | D ] C:\Program Files
[18/10/2010 - 16:43:42 | HD ] C:\ProgramData
[30/05/2009 - 10:56:33 | N | 651] C:\RHDSetup.log
[30/05/2009 - 12:03:35 | N | 159] C:\Setup.log
[09/02/2009 - 11:07:23 | N | 229] C:\SWSTAMP.TXT
[18/10/2010 - 01:39:57 | SHD ] C:\System Volume Information
[18/10/2010 - 17:21:25 | N | 2730] C:\TB.txt
[18/10/2010 - 17:21:25 | D ] C:\ToolBar SD
[30/05/2009 - 11:15:00 | D ] C:\Toshiba
[18/10/2010 - 18:29:54 | D ] C:\UsbFix
[18/10/2010 - 18:26:05 | A | 2296] C:\UsbFix.txt
[30/05/2009 - 11:08:55 | D ] C:\Users
[17/10/2010 - 23:09:28 | D ] C:\Windows
[13/08/2008 - 10:06:11 | D ] C:\Works
[18/10/2010 - 18:29:54 | SHD ] E:\$RECYCLE.BIN
[22/01/2010 - 21:29:16 | N | 16046] E:\0x040c.ini
[22/01/2010 - 21:29:26 | N | 103424] E:\1036.MST
[02/10/2010 - 01:50:55 | D ] E:\bittorrnt
[30/05/2009 - 20:51:10 | D ] E:\HDDRecovery
[24/05/2010 - 13:53:59 | N | 528] E:\MediaID.bin
[22/10/2009 - 19:48:58 | RHD ] E:\MSOCache
[24/05/2010 - 13:58:26 | D ] E:\PC-DE-MINIMAC
[04/10/2008 - 04:14:19 | N | 11] E:\R10700FR.tag
[22/01/2010 - 21:29:29 | N | 3686400] E:\Samsung New PC Studio USB Driver Installer.msi
[17/10/2010 - 16:11:08 | SHD ] E:\System Volume Information
[22/01/2000 - 00:45:06 | D ] G:\iPod_Control
[21/01/2000 - 22:45:06 | N | 0] G:\.metadata_never_index
[21/01/2000 - 22:45:06 | D ] G:\Calendars
[21/01/2000 - 22:45:06 | D ] G:\Contacts
[21/01/2000 - 22:45:06 | D ] G:\Notes
[21/01/2000 - 22:45:06 | D ] G:\Recordings

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-MINIMAC.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

J'ai bien uploadé le fichier zip, mais bizarrement, il n'était pas sur le bureau, mais dans Ordinateur => Vista (C:)

Je te remercie grandement pour ton aide.

Maxime
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
On avance. Mais ce n'est pas terminé.
Maintenant tu vas faire ceci:
/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

- Télécharge Malwarebytes
- Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
- Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation)
- Lance une analyse complète en cliquant sur "Exécuter un examen complet"
- Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
- L'analyse peut durer un bon moment.....
- Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
- Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
- Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Smart
0