sshnas21 - Pubs internet explorer

Question

Bonjour,  

Je fais appel à vous car, depuis hier, lors du démarrage de mon pc j'ai un message d'erreur me disant qu'il me manque sshnas21.dll, ensuite j'ai toujours des pages de pubs qui s'ouvrent sur internet explorer, le volet windows s'affiche mal, et pourtant, lors de scans par avast ou spybot, rien n'est détecté! 
Quelqu'un peut-il m'aider? 
Merci d'avance 



Configuration: Windows Vista / Firefox 3.6.13

jlpjlp · Answer

slt
télécharge malwarebyte antimalware, mets le à jour et colle un rapport d'analyse rapide avec

puis



Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Max62 · Answer

Info de dernière minute, ad-aware que je viens de telecharger vient de bloquer le processus idh.exe, si ça peut aider...

jlpjlp · Answer

up

Max62 · Answer

j'ai lancé l'analyse avec malwarebytes et je suis en train de télécharger zhpdiag...
(2 éléments infectés pour l'instant...)

Max62 · Answer

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5358

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.7930.16406

19/12/2010 23:05:37
mbam-log-2010-12-19 (23-05-27).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 147610
Temps écoulé: 7 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\JP595IR86O (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\itunes.exe (Security.Hijack) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Metropolis (Trojan.FakeAlert) -> Value: Metropolis -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\JP595IR86O (Trojan.FakeAlert) -> Value: JP595IR86O -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\Temp\Ldg.exe (Rootkit.Agent) -> No action taken.
c:\Windows\Temp\Ldi.exe (Rootkit.Agent) -> No action taken.
c:\Windows\System32\secushr.dat (Malware.Trace) -> No action taken.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> No action taken.
c:\Windows\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> No action taken.

Max62 · Answer

on dirait que cijoint.fr a un problème en ce moment...
https://www.petit-fichier.fr/2010/12/19/zhpdiag/ 
ca devrait marcher...
(je me suis inscrit sur commentcamarche ^^ )

jlpjlp · Answer

tu as supprimé ce qui a été trouvé par malwarebyte?

Mask62 · Answer

oui, vous voulez que je réessaye?

Mask62 · Answer

En fait j'ai pas du le faire, désolé,

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5358

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.7930.16406

20/12/2010 16:18:40
mbam-log-2010-12-20 (16-18-40).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 147372
Temps écoulé: 6 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\JP595IR86O (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\itunes.exe (Security.Hijack) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Metropolis (Trojan.FakeAlert) -> Value: Metropolis -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\JP595IR86O (Trojan.FakeAlert) -> Value: JP595IR86O -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\Temp\Ldi.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\Windows\System32\secushr.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

Mask62 · Answer

et voici le rapport ZHPDiag:
https://www.petit-fichier.fr/2010/12/20/zhpdiag2/

jlpjlp · Answer

ok je regarde demain

sinon comment va le pc?

jlpjlp · Answer

ok

colle un rapport de nettoyage avec le logiciel ad remover

Mask62 · Answer

Ah! Je l'ai!

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/12/10 à 10:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:23:12 le 21/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
maxime@PC-DE-MAXIME (TOSHIBA Satellite A200) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Fichier supprimé: C:\Users\maxime\AppData\Roaming\Mozilla\FireFox\Profiles\aq4jdv5a.default\searchplugins\askcom.xml
Dossier supprimé: C:\Users\maxime\AppData\LocalLow\Kiwee Toolbar

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\maxime\AppData\Roaming\Mozilla\FireFox\Profiles\aq4jdv5a.default\Prefs.js --
Ligne supprimée:  
Ligne supprimée:  
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com"); 
Ligne supprimée: user_pref("extensions.asktb.cbid", "GX"); 
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&... 
Ligne supprimée: user_pref("extensions.asktb.dtid", "YYYYYYB3FR"); 
Ligne supprimée: user_pref("extensions.asktb.l", "dis"); 
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR"); 
Ligne supprimée: user_pref("extensions.asktb.o", "15443"); 
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871"); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\BHO.PSHelper
Clé supprimée: HKLM\Software\Classes\BHO.PSHelper.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\maxime\AppData\Roaming\Mozilla\FireFox\Profiles\aq4jdv5a.default\Prefs.js --
browser.search.defaultenginename, Rechercher MyStart
browser.search.defaulturl, hxxp://search.sweetim.com/search.asp?src=2&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://ecofree.org
browser.startup.homepage_override.buildID, 20101104131838
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=

========================================

** Internet Explorer Version [9.0.7930.16406] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 4 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/12/2010 (3881 Octet(s)) 

Fin à: 11:24:47, 21/12/2010 
 
============== E.O.F ==============

jlpjlp · Answer

télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Mask62 · Answer

Problème avec combofix réglé! Voilà le rapport: https://www.petit-fichier.fr/2010/12/22/combofix/

jlpjlp · Answer

ok un un rapport avec un des 4 premiers antivirus en ligne (<- ici)

et dis comment va ton ordinateur


a plus

jlpjlp · Answer

ok j'attend le rapport d'eset

sinon
tu peux tenter de reinitialiser les navigateurs comme ceci


https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

ou reinstaller internet explorer 


et réparer windows comme ceci
https://www.commentcamarche.net/informatique/windows/25-verifier-et-reparer-des-fichiers-systeme-avec-windows-10/

jlpjlp · Answer

cela est possible via le panneau de configuration


sinon mets internet explorer 9 par dessus

jlpjlp · Answer

cela marche la reparation avec vista il faut pas aller dans executer mais taper directement dans RECHERCHE situé dans le menu DEMARRER

Mask62 · Answer

je viens de finir le scan avec eset, il a trouvé 2 fichiers infectés:

C:\ProgramData\Spybot - Search & Destroy\Recovery\WinSpyneta1.zip	Win32/Bagle.gen.zip ver	nettoyé par suppression - mis en quarantaine
C:\Users\maxime\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\561d6c2a-317fefe9	une variante probable de Win32/Agent.LMMBFXF cheval de troie	nettoyé par suppression - mis en quarantaine

par contre je n'ai pas trouvé de "rapport" comme avec les autres logiciels...

jlpjlp · Answer

vire ce qui est en quarantaine dans spybot

et comme tu avais bagle pour voir lance findykill et colle nous un rapport de recherche avec

Mask62 · Answer

############################## | FindyKill V5.052 |

# User : maxime (Administrateurs) # PC-DE-MAXIME
# Update on 23/10/2010 by El Desaparecido
# Start at: 15:48:52 | 23/12/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Genuine Intel(R) CPU           T2080  @ 1.73GHz
# Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 9.0.7930.16406
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090506-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 74,52 Go (26,04 Go free) [Vista] # NTFS
# D:\ # Disque amovible
# E:\ # Disque fixe local # 73,06 Go (16,33 Go free) [Data] # NTFS
# F:\ # Disque CD-ROM

################## | Eléments infectieux |

C:\Windows\prefetch\KEYGEN.EXE-48200898.pf  

################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.052 ! |

jlpjlp · Answer

ok lance un nettoyage avec findykill 

et fais le reste

a plus

Mask62 · Answer

############################## | FindyKill V5.052 |

# User : maxime (Administrateurs) # PC-DE-MAXIME
# Update on 23/10/2010 by El Desaparecido
# Start at: 16:17:57 | 23/12/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Genuine Intel(R) CPU           T2080  @ 1.73GHz
# Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 9.0.7930.16406
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090506-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 74,52 Go (26,03 Go free) [Vista] # NTFS
# D:\ # Disque amovible
# E:\ # Disque fixe local # 73,06 Go (16,33 Go free) [Data] # NTFS
# F:\ # Disque CD-ROM

################## | Eléments infectieux |

Supprimé ! C:\Windows\prefetch\KEYGEN.EXE-48200898.pf 

################## | CRC32 ... |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-maxime.zip : http://www.teamxscript.org/Upload.php 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.052 ! |

Mask62 · Answer

Merci beaucoup! Tout m'a l'air d'être revenu à la normale! 
Reste t'il quelque chose à faire pour vérifier?

jlpjlp · Answer

pour supprimer ce qui a été utilisé:
http://www.commentcamarche.net/faq/24877-supprimer-les-logiciels-de-desinfection


ensuite désactive ta restauration puis redemarre le pc puis réactive la pour supprimer les virus qui sont dedans

https://www.google.fr/search?hl=fr&client=safari&rls=en&sa=X&ei=k4UTTaqdOdHPjAf2-cD0BQ&ved=0CBgQvwUoAQ&q=desactiver+restauration&spell=1&gws_rd=ssl





pour vérifier ton pc tu peux passer ton antivirus


a plus

jlpjlp · Answer

télécharge usbfix , branche tes supports externes et colle nous le rapport pour voir

Mask62 · Answer

############################## | UsbFix 7.036 | [Recherche]

Utilisateur: maxime (Administrateur) # PC-DE-MAXIME [TOSHIBA Satellite A200]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 13:12:05 | 24/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Genuine Intel(R) CPU T2080 @ 1.73GHz
CPU 2: Genuine Intel(R) CPU T2080 @ 1.73GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1335 [VPS 090506-0] 4.8.1335 [Enabled | Updated]
RAM -> 2037 Mo 
C:\ (%systemdrive%) -> Disque fixe # 75 Go (32 Go libre(s) - 43%) [Vista] # NTFS
D:\ -> Disque fixe # 466 Go (174 Go libre(s) - 37%) [Verbatim] # NTFS
E:\ -> Disque fixe # 73 Go (10 Go libre(s) - 13%) [Data] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (2 Go libre(s) - 45%) [STORE N GO] # NTFS
H:\ -> Disque amovible # 955 Mo (55 Mo libre(s) - 6%) [] # FAT
I:\ -> Disque amovible # 4 Go (2 Go libre(s) - 61%) [] # FAT32

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

jlpjlp · Answer

colle un rapport de nettoyage et colle le rapport t dis si cela perssite


sinon mettre avast 5 à la place de ta version 4.8

jlpjlp · Answer

redemarre le pc et colle un nouveau rapport de recherche avec usbfix

Mask62 · Answer

############################## | UsbFix 7.036 | [Recherche]

Utilisateur: maxime (Administrateur) # PC-DE-MAXIME [TOSHIBA Satellite A200]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 13:52:11 | 24/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Genuine Intel(R) CPU T2080 @ 1.73GHz
CPU 2: Genuine Intel(R) CPU T2080 @ 1.73GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1335 [VPS 090506-0] 4.8.1335 [Enabled | Updated]
RAM -> 2037 Mo 
C:\ (%systemdrive%) -> Disque fixe # 75 Go (25 Go libre(s) - 34%) [Vista] # NTFS
D:\ -> Disque fixe # 466 Go (174 Go libre(s) - 37%) [Verbatim] # NTFS
E:\ -> Disque fixe # 73 Go (10 Go libre(s) - 13%) [Data] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (2 Go libre(s) - 45%) [STORE N GO] # NTFS
H:\ -> Disque amovible # 955 Mo (55 Mo libre(s) - 6%) [] # FAT
I:\ -> Disque amovible # 4 Go (2 Go libre(s) - 61%) [] # FAT32

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

jlpjlp · Answer

ok comment va le pc?

jlpjlp · Answer

tente de reparer windows pour voir si cela marche

si cela persiste passe dr web cureit


sinon effectivement un formatage reglera la chose

Mask62 · Answer

Je pense avoir réglé le problème en allant dans les propriétés de TEMP et en cochant controle total pour Maxime dans l'onglet "sécurité"!

jlpjlp · Answer

ok parfait

jlpjlp · Answer

oui le cd de toshiba suffit

sauvegarde es données avant


cela ne formatera que le C


procedure :

http://www.depannetonpc.net/...

Sshnas21 - Pubs internet explorer

36 réponses

Discussions similaires

Newsletters