windows recovery toujours là ? Résolu/Fermé

Question

Bonjour, J'ai été infecté par windows recovery ce matin. Beaucoup de mal à revenir sur le bureau et plus aucun icône dessus. Je suis arrivée à faire un scan avec Malware byte qui m'a enlevé certaines choses, Rogue killer en mode 2 m'en a enlevé aussi. La situation semblait être redevenue normal, j'ai récupéré mes icônes et internet mais maintenant impossible de télécharger quoi que ce soit. Je voulais faire un scan en ligne pour vérifier qu'il ne restait rien, ça ne marche pas non plus, pas plus que la mise à jour que zone alarm me réclame. Rogue killer en mode 6 a planté 2 fois au milieu et en mode sans echec m'a donné ce rapport : RogueKiller V5.1.6 [21/05/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode sans echec Utilisateur: Aude [Droits d'admin] Mode: Raccourcis RAZ -- Date : 21/05/2011 20:58:20 Processus malicieux: 0 Attributs de fichiers restaures: Bureau: Success 0 / Fail 0 Lancement rapide: Success 0 / Fail 0 Programmes: Success 0 / Fail 0 Menu demarrer: Success 0 / Fail 0 Dossier utilisateur: Success 5 / Fail 5 Mes documents: Success 0 / Fail 1 Mes favoris: Success 0 / Fail 2 Mes images: Success 0 / Fail 1 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 12 / Fail 66 Sauvegarde: [FOUND] Success 0 / Fail 347 Termine : << RKreport[4].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt J'oubliais aussi que j'ai voulu faire une restauration du système pour essayer de regler le problème mais elle n'a pas pu se faire complètement donc a échoué. Il doit sans doute me rester une cochonnerie dans l'ordi, quelqu'un peut-il m'aider ? Merci d'avance ! Configuration: windows XP, avira antivir, zone alarm.

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Aude05 · Answer

Merci de m'aider ! Il n'y a aucune loupe...?? Je ne trouve pas où cliquer pour scanner...

moment de grace · Answer

regarde sur ton bureau, il y a un raccourci en forme de parchemin, c'est lui zhpdiag, tu a dû faire zhpfix

Aude05 · Answer

C'est ça, tu avais raison ! Le scan est en cours.

Aude05 · Answer

Voilà le lien
https://pjjoint.malekal.com/files.php?id=s1210f9n99y13d6p9f15

moment de grace · Answer

ok 

fais ceci stp 

désinstalle spybot inutile et freine le pc puis

1) 

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0      
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]  
[HKCR\AppID\{937936af-28ca-4973-b8ae-f250406149a2}]      
[HKCR\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]      
[HKLM\Software\Classes\AppID\{937936af-28ca-4973-b8ae-f250406149a2}]      
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]      
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{f6d63a65-bd23-46f3-b9a3-87f442423481}]     
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} ClÈ orpheline      
[HKCU\Software\SWEETIE]      
[HKLM\Software\Classes	oolband.easyhidebtn]  
[HKLM\Software\Classes	oolband.easyhidebtn.1]  
[HKLM\Software\Classes	oolband.localizer]  
[HKLM\Software\Classes	oolband.localizer.1]  
[HKLM\Software\Classes	oolband.namehighlighter]  
[HKLM\Software\Classes	oolband.namehighlighter.1]  
[HKLM\Software\Classes	oolband.namehighlighterstatistics]  
[HKLM\Software\Classes	oolband.namehighlighterstatistics.1]  
[HKLM\Software\Classes	oolband.skypeiehelper]  
[HKLM\Software\Classes	oolband.skypeiehelper.1]  
[HKLM\Software\Classes	oolband.snameproxy]  
[HKLM\Software\Classes	oolband.snameproxy.1]  
[HKCR\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]      
[HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]      
[HKCU\Software\SWEETIE]      
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{bc4ffe41-de9f-46fa-b455-aad49b9f9938}  
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{bc4ffe41-de9f-46fa-b455-aad49b9f9938}  
 O43 - CFD: 2011-05-21 - 16:44:08 - [0] ----D- C:\Documents and Settings\Aude\Application Data\Myecyw 
O43 - CFD: 2011-05-21 - 19:58:34 - [0] ----D- C:\Documents and Settings\Aude\Application Data\Uwyjik 


Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

puis redemarre le pc 
 
____________ 

2) 

desactive tes protections puis enregistre ceci sur ton bureau 

Pre_Scan 
http://dl.dropbox.com/u/21363431/Pre_scan.exe 

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau. 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr 

NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt). 

 Clique sur Ouvrir. 

 Clique sur "Cliquez ici pour déposer le fichier". 

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

? Copie ce lien dans ta réponse.  

___________ 

3) 

Téléchargez USBFIX de El Desaparecido, C_xx 

http://www.teamxscript.org/usbfixTelechargement.html 

ou 

http://teamxscript.changelog.fr/UsbFix.html 

/!\ Utilisateur de vista et windows 7 : 
ne pas oublier de désactiver Le contrôle des comptes utilisateurs  
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac  

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir  

Double clic sur le raccourci UsbFix présent sur le bureau .  

 Choisir l'option suppression 
(d'autres options disponibles, voir le tutoriel).  
 Laissez travailler l'outil. 
Le menu démarrer et les icônes vont disparaître.. c'est normal.  

Si un message te demande de redémarrer l'ordinateur fais le ...  

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer.  

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse 

  
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )  

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )  

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  




UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php 

 Il est enregistré sur ton bureau.  

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.  




CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

Aude05 · Answer

Voilà le ZHPFIXreport Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011 Fichier d'export Registre : Run by Aude at 2011-05-21 23:04:41 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html ========== ClÈ(s) du Registre ========== HKLM\Software\Classes\AppID\SoftwareUpdate.exe => ClÈ absente HKCR\AppID\{937936af-28ca-4973-b8ae-f250406149a2} => ClÈ absente HKCR\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2} => ClÈ absente HKLM\Software\Classes\AppID\{937936af-28ca-4973-b8ae-f250406149a2} => ClÈ absente HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2} => ClÈ absente HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{f6d63a65-bd23-46f3-b9a3-87f442423481} => ClÈ absente HKCU\Software\SWEETIE => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.easyhidebtn => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.easyhidebtn.1 => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.localizer => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.localizer.1 => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.namehighlighter => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.namehighlighter.1 => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.namehighlighterstatistics => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.namehighlighterstatistics.1 => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.skypeiehelper => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.skypeiehelper.1 => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.snameproxy => ClÈ supprimÈe avec succËs HKLM\Software\Classes oolband.snameproxy.1 => ClÈ supprimÈe avec succËs HKCR\Interface\{115ccbae-27b0-47c3-ba42-bab708424393} => ClÈ supprimÈe avec succËs HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393} => ClÈ absente ========== Valeur(s) du Registre ========== R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} Cl» orpheline => Valeur absente [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{bc4ffe41-de9f-46fa-b455-aad49b9f9938} => Valeur supprimÈe avec succËs [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{bc4ffe41-de9f-46fa-b455-aad49b9f9938} => Valeur absente ========== Dossier(s) ========== C:\Documents and Settings\Aude\Application Data\Myecyw => SupprimÈ et mis en quarantaine C:\Documents and Settings\Aude\Application Data\Uwyjik => SupprimÈ et mis en quarantaine ========== Autre ========== => Format Non supportÈ ========== RÈcapitulatif ========== 21 : ClÈ(s) du Registre 3 : Valeur(s) du Registre 2 : Dossier(s) 1 : Autre End of the scan

Aude05 · Answer

Le rapport Pre scan

http://www.cijoint.fr/cjlink.php?file=cj201105/cijF1UDQoC.txt

Aude05 · Answer

Le rapport USBFix 


############################## | UsbFix 7.045 | [Suppression] 

Utilisateur: Aude (Administrateur) # NOM-47D5A5B94AD [ ] 
Mis # jour le 15/05/2011 par TeamXscript 
LancÈ # 23:47:34 | 21/05/2011 
Site Web: http://www.teamxscript.org 
Submit your sample: http://www.teamxscript.org/Upload.php 
Contact: TeamXscript.ElDesaparecido@gmail.com 

CPU:  Intel(R) Pentium(R) 4 CPU 2.93GHz 
Microsoft Windows XP ...dition familiale (5.1.2600 32-Bit) # Service Pack 3 
Internet Explorer 7.0.5730.11 

Pare-feu Windows: DÈsactivÈ /!\ 
Antivirus: Norton Internet Security 2005 [(!) Disabled | Updated] 
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated] 
Firewall: ZoneAlarm Firewall 7.0.483.000 [(!) Disabled] 
Firewall: Norton Internet Security 2005 [Enabled] 
RAM -> 511 Mo  
C:\ (%systemdrive%) -> Disque fixe # 182 Go (103 Go libre(s) - 57%) [PRESARIO] # NTFS 
D:\ -> Disque fixe # 4 Go (1 Go libre(s) - 27%) [PRESARIO_RP] # FAT32 
E:\ -> CD-ROM 
F:\ -> CD-ROM 
G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [KINGSTON] # FAT32 

################## | ...lÈments infectieux | 


SupprimÈ! C:\Recycler\S-1-5-21-853517476-2044776159-4243327744-1007 
SupprimÈ! C:\Recycler\S-1-5-21-853517476-2044776159-4243327744-1011 
SupprimÈ! C:\Recycler\S-1-5-21-853517476-2044776159-4243327744-1012 
SupprimÈ! C:\Recycler\S-1-5-21-853517476-2044776159-4243327744-1015 

################## | Registre | 

SupprimÈ! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman 

################## | Mountpoints2 | 


################## | Listing | 

[08/11/2009 - 23:31:56 | D ]  C:\3ccd9a94d7c1c2b11737b0bbd1 
[02/10/2010 - 01:11:04 | D ]  C:\5280571ba6b642e88f73f5 
[10/09/2007 - 21:06:11 | N | 14377]  C:\7558260120070901122315.gif 
[19/11/2006 - 01:52:11 | D ]  C:\8fb4a6a872059df2566e4c64be194d41 
[13/04/2005 - 16:32:38 | D ]  C:\Anuman Interactive 
[27/01/2008 - 13:13:03 | D ]  C:\ATI 
[02/11/2008 - 01:18:57 | N | 95]  C:\AUTOEXEC.BAT 
[19/11/2008 - 21:42:54 | D ]  C:\BIENVENUE_CHEZ_LES_CH_TIS 
[24/01/2005 - 19:43:11 | N | 196]  C:\BOOT.BAK 
[07/05/2011 - 17:19:00 | RASH | 274]  C:\boot.ini 
[05/08/2004 - 05:00:00 | N | 4952]  C:\Bootfont.bin 
[04/11/2007 - 17:40:09 | N | 633664]  C:\cddbplm.gcf 
[10/11/2006 - 12:06:06 | N | 768]  C:\cddbplm.idx 
[04/11/2007 - 17:40:07 | N | 308992]  C:\cddbplm.lsf 
[10/11/2006 - 12:06:06 | N | 768]  C:\cddbplm.pdb 
[24/01/2005 - 19:10:40 | D ]  C:\cmdcons 
[05/08/2004 - 05:00:00 | N | 263488]  C:\cmldr 
[03/06/2008 - 17:59:03 | N | 74]  C:\CMLoader.log 
[01/07/2008 - 22:02:59 | N | 146]  C:\comptes.ini 
[04/05/2011 - 13:23:05 | D ]  C:\Config.Msi 
[01/01/2004 - 23:51:46 | N | 0]  C:\CONFIG.SYS 
[06/11/2008 - 17:30:27 | D ]  C:\ConvertTemp 
[03/03/2005 - 10:50:09 | D ]  C:\C_DILLA 
[18/04/2011 - 19:46:10 | D ]  C:\Documents and Settings 
[13/04/2005 - 18:10:30 | D ]  C:\dw_share 
[21/03/2003 - 17:04:38 | N | 2678]  C:\exemple.cpt 
[22/08/2006 - 18:11:09 | D ]  C:\FOYF 
[21/07/2010 - 13:38:20 | D ]  C:\Games 
[21/05/2011 - 23:10:36 | ASH | 536203264]  C:\hiberfil.sys 
[20/08/2006 - 17:22:00 | D ]  C:\hp 
[21/05/2011 - 12:12:26 | N | 1162455]  C:\hpfr5700.log 
[28/11/2005 - 10:14:28 | D ]  C:\HSF 
[25/11/2006 - 20:08:38 | N | 1120]  C:\INSTALL.LOG 
[01/01/2004 - 23:51:46 | N | 0]  C:\IO.SYS 
[21/05/2011 - 23:36:48 | D ]  C:\Kill'em 
[27/07/2005 - 18:00:38 | D ]  C:\lccp 
[02/05/2010 - 15:58:43 | N | 127]  C:\mbam-error.txt 
[25/03/2007 - 23:57:12 | D ]  C:\Money 
[01/01/2004 - 23:51:46 | N | 0]  C:\MSDOS.SYS 
[05/08/2004 - 05:00:00 | R | 47564]  C:\NTDETECT.COM 
[23/09/2008 - 09:37:39 | N | 252240]  C:
tldr 
[01/10/2010 - 17:35:33 | N | 6996]  C:\objets.ini 
[21/05/2011 - 23:10:34 | ASH | 805306368]  C:\pagefile.sys 
[28/07/2007 - 15:43:40 | N | 116]  C:\pcnet.txt 
[21/05/2011 - 22:20:17 | N | 512]  C:\PhysicalDisk0_MBR.bin 
[21/05/2011 - 22:00:43 | D ]  C:\Program Files 
[02/01/2004 - 00:58:23 | D ]  C:\Python22 
[21/01/2008 - 17:05:54 | N | 420]  C:apport_clean.txt 
[21/05/2011 - 23:51:52 | SHD ]  C:\RECYCLER 
[29/11/2005 - 22:52:41 | D ]  C:\sav_auto.tpz 
[02/02/2009 - 20:10:17 | N | 232]  C:\sqmdata00.sqm 
[02/02/2009 - 20:11:36 | N | 232]  C:\sqmdata01.sqm 
[05/03/2009 - 19:37:44 | N | 268]  C:\sqmdata02.sqm 
[14/10/2009 - 15:32:51 | N | 232]  C:\sqmdata03.sqm 
[10/10/2007 - 16:54:21 | N | 232]  C:\sqmdata04.sqm 
[10/10/2007 - 17:27:32 | N | 232]  C:\sqmdata05.sqm 
[10/10/2007 - 20:04:33 | N | 232]  C:\sqmdata06.sqm 
[24/11/2007 - 00:41:48 | N | 232]  C:\sqmdata07.sqm 
[30/12/2007 - 19:10:11 | N | 292]  C:\sqmdata08.sqm 
[12/03/2008 - 19:19:23 | N | 232]  C:\sqmdata09.sqm 
[27/03/2008 - 19:16:20 | N | 268]  C:\sqmdata10.sqm 
[10/04/2008 - 19:47:26 | N | 232]  C:\sqmdata11.sqm 
[18/04/2008 - 00:10:43 | N | 232]  C:\sqmdata12.sqm 
[22/04/2008 - 00:22:03 | N | 232]  C:\sqmdata13.sqm 
[25/04/2008 - 00:36:26 | N | 232]  C:\sqmdata14.sqm 
[18/05/2008 - 02:01:22 | N | 232]  C:\sqmdata15.sqm 
[19/05/2008 - 01:23:13 | N | 232]  C:\sqmdata16.sqm 
[25/05/2008 - 23:49:21 | N | 232]  C:\sqmdata17.sqm 
[23/01/2009 - 19:24:12 | N | 232]  C:\sqmdata18.sqm 
[02/02/2009 - 20:07:19 | N | 232]  C:\sqmdata19.sqm 
[02/02/2009 - 20:10:17 | N | 244]  C:\sqmnoopt00.sqm 
[02/02/2009 - 20:11:36 | N | 244]  C:\sqmnoopt01.sqm 
[05/03/2009 - 19:37:44 | N | 244]  C:\sqmnoopt02.sqm 
[14/10/2009 - 15:32:50 | N | 244]  C:\sqmnoopt03.sqm 
[10/10/2007 - 16:54:21 | N | 244]  C:\sqmnoopt04.sqm 
[10/10/2007 - 17:27:32 | N | 244]  C:\sqmnoopt05.sqm 
[10/10/2007 - 20:04:33 | N | 244]  C:\sqmnoopt06.sqm 
[24/11/2007 - 00:41:48 | N | 244]  C:\sqmnoopt07.sqm 
[30/12/2007 - 19:10:11 | N | 244]  C:\sqmnoopt08.sqm 
[12/03/2008 - 19:19:23 | N | 244]  C:\sqmnoopt09.sqm 
[27/03/2008 - 19:16:20 | N | 244]  C:\sqmnoopt10.sqm 
[10/04/2008 - 19:47:26 | N | 244]  C:\sqmnoopt11.sqm 
[18/04/2008 - 00:10:43 | N | 244]  C:\sqmnoopt12.sqm 
[22/04/2008 - 00:22:03 | N | 244]  C:\sqmnoopt13.sqm 
[25/04/2008 - 00:36:26 | N | 244]  C:\sqmnoopt14.sqm 
[18/05/2008 - 02:01:22 | N | 244]  C:\sqmnoopt15.sqm 
[19/05/2008 - 01:23:13 | N | 244]  C:\sqmnoopt16.sqm 
[25/05/2008 - 23:49:21 | N | 244]  C:\sqmnoopt17.sqm 
[23/01/2009 - 19:24:11 | N | 244]  C:\sqmnoopt18.sqm 
[02/02/2009 - 20:07:19 | N | 244]  C:\sqmnoopt19.sqm 
[20/03/2008 - 11:26:01 | N | 3821]  C:\ST6UNST.LOG 
[24/01/2005 - 19:47:34 | D ]  C:\sysprep 
[22/01/2008 - 19:34:05 | SHD ]  C:\System Volume Information 
[02/01/2004 - 00:57:58 | D ]  C:\system.sav 
[22/01/2008 - 19:07:57 | N | 3581]  C:\TCleaner.txt 
[21/05/2011 - 23:17:59 | D ]  C:\Temp 
[11/01/2010 - 16:51:29 | ASH | 3584]  C:\Thumbs.db 
[03/12/2009 - 23:41:14 | N | 188]  C:	wacker.log 
[07/10/2009 - 23:13:09 | N | 1604]  C:\updatedatfix.log 
[21/05/2011 - 23:51:52 | D ]  C:\UsbFix 
[21/05/2011 - 23:52:47 | A | 1479]  C:\UsbFix.txt 
[12/04/2010 - 14:31:58 | D ]  C:\VundoFix Backups 
[12/04/2010 - 14:52:46 | N | 2019]  C:\VundoFix.txt 
[21/05/2011 - 13:00:46 | D ]  C:\WINDOWS 
[05/01/2008 - 19:31:26 | N | 65174975]  C:\xscan.txt 
[21/05/2011 - 23:04:42 | N | 26662]  C:\ZHPExportRegistry-2011-05-21-23-04-41.txt 
[27/07/2001 - 21:07:38 | N | 0]  D:\AUTOEXEC.BAT 
[09/01/2002 - 10:52:30 | R | 244]  D:\BOOT.INI 
[17/08/2004 - 15:33:18 | D ]  D:\cmdcons 
[17/08/2001 - 00:26:26 | N | 237728]  D:\CMLDR 
[27/07/2001 - 21:07:38 | N | 0]  D:\CONFIG.SYS 
[09/09/2002 - 14:14:14 | SH | 100]  D:\Desktop.ini 
[30/04/2004 - 13:00:38 | N | 73728]  D:\Info.exe 
[27/07/2001 - 21:07:38 | N | 0]  D:\IO.SYS 
[17/08/2004 - 15:29:46 | D ]  D:\MiniNT 
[27/07/2001 - 21:07:38 | N | 0]  D:\MSDOS.SYS 
[25/07/2001 - 13:00:00 | R | 45124]  D:\NTDETECT.COM 
[25/07/2001 - 13:00:00 | N | 222880]  D:\NTLDR 
[19/08/2004 - 15:11:04 | D ]  D:\PRELOAD 
[29/04/2004 - 14:37:18 | SH | 4096]  D:\Thumbs.db 
[03/03/2003 - 12:41:48 | N | 88038]  D:\Warning.bmp 
[19/08/2004 - 08:10:54 | N | 26]  D:\BLOCK.RIN 
[25/01/2002 - 09:21:24 | N | 0]  D:\GRAPH16 
[30/04/2001 - 11:16:46 | N | 14]  D:\Graph 
[13/09/2004 - 11:23:18 | D ]  D:\I386 
[19/08/2004 - 08:12:26 | N | 984]  D:\MASTER.LOG 
[17/08/2001 - 06:32:24 | N | 0]  D:\NTFS 
[19/08/2004 - 07:45:40 | N | 36]  D:\SAVEFILE.DIR 
[30/04/2001 - 11:16:46 | N | 14]  D:\SVGA 
[13/09/2004 - 11:42:18 | D ]  D:\TOOLS 
[18/08/2001 - 06:00:00 | N | 10]  D:\WIN51 
[22/01/2001 - 06:00:00 | N | 11]  D:\WIN51.B2 
[25/07/2001 - 06:00:00 | N | 11]  D:\WIN51.RC1 
[25/07/2001 - 11:47:04 | N | 11]  D:\WIN51.RC2 
[18/08/2001 - 06:00:00 | N | 10]  D:\WIN51IC 
[20/03/2001 - 06:00:00 | N | 11]  D:\WIN51IC.B2 
[25/07/2001 - 06:00:00 | N | 11]  D:\WIN51IC.RC1 
[25/07/2001 - 06:00:00 | N | 11]  D:\WIN51IC.RC2 
[17/08/2001 - 06:00:00 | N | 10]  D:\WIN51IP 
[22/01/2001 - 06:00:00 | N | 11]  D:\WIN51IP.B2 
[25/07/2001 - 11:47:04 | N | 11]  D:\WIN51IP.RC2 
[17/08/2001 - 04:17:02 | N | 184]  D:\WINBOM.INI 
[10/09/2002 - 08:21:08 | N | 7850]  D:\Folder.htt 
[13/09/2004 - 11:43:10 | D ]  D:\hp 
[03/03/2003 - 05:46:06 | N | 111377]  D:\protect.ed 
[13/09/2004 - 11:43:10 | D ]  D:\RÈinstallation SystËme 
[19/08/2004 - 08:12:26 | N | 984]  D:\USER 
[20/10/2004 - 09:11:14 | N | 1552]  D:\BATCH.LOG 
[20/10/2004 - 11:27:40 | SHD ]  D:\System Volume Information 
[20/10/2004 - 11:30:00 | SHD ]  D:\Recycled 
[21/05/2011 - 13:11:34 | N | 4096]  G:\._.Trashes 
[21/05/2011 - 13:11:34 | D ]  G:\.Trashes 
[21/05/2011 - 23:39:52 | D ]  G:\.fseventsd 
[21/05/2011 - 13:11:36 | D ]  G:\.Spotlight-V100 
[21/05/2011 - 21:58:58 | N | 2486272]  G:\ZHPDiag2.exe 
[21/05/2011 - 21:59:20 | N | 4096]  G:\._ZHPDiag2.exe 
[21/05/2011 - 22:44:44 | D ]  G:\.TemporaryItems 
[21/05/2011 - 22:44:44 | N | 4096]  G:\._.TemporaryItems 
[21/05/2011 - 22:44:44 | N | 2184]  G:\Sans titre.rtf 
[21/05/2011 - 23:09:54 | N | 2261115]  G:\Pre_scan.exe 
[21/05/2011 - 23:10:14 | N | 4096]  G:\._Pre_scan.exe 
[16/05/2011 - 13:19:18 | N | 1229735]  G:\UsbFix.exe 
[21/05/2011 - 23:45:08 | N | 4096]  G:\._UsbFix.exe 
[21/05/2011 - 22:21:54 | N | 127644]  G:\ZHPDiag.txt 
[21/05/2011 - 23:04:42 | N | 2776]  G:\ZHPFixReport.txt 
[21/05/2011 - 23:36:50 | N | 21346]  G:\Pre_Scan.txt 

################## | Vaccin | 

C:\Autorun.inf -> Vaccin crÈÈ par UsbFix (TeamXscript) 
D:\Autorun.inf -> Vaccin crÈÈ par UsbFix (TeamXscript) 
G:\Autorun.inf -> Vaccin crÈÈ par UsbFix (TeamXscript) 

################## | Upload | 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NOM-47D5A5B94AD.zip 
http://www.teamxscript.org/Upload.php 
Merci de votre contribution. 

################## | E.O.F | 


Voilà... j'espère avoir tout fait correctement ? Est ce que ma clé USB est sûre maintenant ? Je m'en suis beaucoup servie, j'ai tout téléchargé depuis mon Mac parce que je ne pouvais pas depuis le PC, elle a donc pu être en contact avec le virus puisqu'elle est passée sans arrêt d'un ordi à l'autre...

Aude05 · Answer

Après vérifications et redémarrage les téléchargements sont toujours bloqués.... en fait la fenêtre s'ouvre et ça reste bloqué sur 0%.

Birshmark · Answer

Si tu as ton cd d'installation tu peut réparer tes fichiers.

moment de grace · Answer

selectionne ce texte sans les lignes :

___________________________________________________

file::
C:\Documents and Settings\All Users\Application Data\oVlLshwOTG.exe

folder::
C:\Documents and Settings\All Users\Application Data\15720228
C:\Documents and Settings\All Users\Application Data\~15720228r
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

Aude05 · Answer

Quand je double clic sur Pre_script ça m'ouvre mes documents.    ???

Aude05 · Answer

En fait j'ai trouvé le rapport bien caché sur le bureau, je l'envoie de suite

Aude05 · Answer

Le voilà

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Aude (Administrateurs)
Ordinateur : NOM-47D5A5B94AD

Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 7.0.5730.11
Mozilla Firefox : 

Script : 10:11:27

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 10:11:28

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Aude05 · Answer

Mon antivirus vient de me signaler ça

Dans le fichier 'C:\System Volume Information\_restore{88F0EC16-5093-454D-BD2D-4DD02919E000}\RP442\A0275586.exe'
un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
Action exécutée : Refuser l'accès

moment de grace · Answer

pas grave, c'est la restauration systeme..

toujours le même soucis ?

Aude05 · Answer

Oui...

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs que tu renommes AUDE.exe avant de l'enregistrer sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (clic droit sur le lien /enregistrer la cible du lien sous/ renommer/choisir le bureau/enregistrer ) /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

Aude05 · Answer

Quand je double clic sur combofix ça m'affiche " le precessus NTNDM a rencontré une instruction non autorisée" avec un numéro qui n'en finit plus. "cliquez sur fermer pour mettre fin à l'application". Je ferme ou j'ignore ?

moment de grace · Answer

fais le en mode sans echec avec prise en charge reseau
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Aude05 · Answer

Je viens d'essayer, le même problème survient.

moment de grace · Answer

en mode normal tu as bien désactivé tes protections ?

Aude05 · Answer

j'ai désactivé l'antivirus et le pare feu.

moment de grace · Answer

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


? Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Aude05 · Answer

Qu'est ce que je peux avoir d'autre comme logiciels de protection que je n'aurais pas désactivé ?

Aude05 · Answer

Même message qu'avec combofix...

moment de grace · Answer

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
*  Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
*  Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

Aude05 · Answer

OK j'essaye mais je ne suis pas sûr que l'outil puisse télécharger quoi que ce soit depuis le pc

Aude05 · Answer

ça ne s'est pas tout à fait déroulé tout à fait comme tu l'as dit mais j'ai cliqué sur "start scan" et voilà le rapport. Il n'a rien trouvé



2011/05/22 14:43:53.0468 3816	TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
2011/05/22 14:43:55.0468 3816	================================================================================
2011/05/22 14:43:55.0468 3816	SystemInfo:
2011/05/22 14:43:55.0468 3816	
2011/05/22 14:43:55.0468 3816	OS Version: 5.1.2600 ServicePack: 3.0
2011/05/22 14:43:55.0468 3816	Product type: Workstation
2011/05/22 14:43:55.0468 3816	ComputerName: NOM-47D5A5B94AD
2011/05/22 14:43:55.0468 3816	UserName: Aude
2011/05/22 14:43:55.0468 3816	Windows directory: C:\WINDOWS
2011/05/22 14:43:55.0468 3816	System windows directory: C:\WINDOWS
2011/05/22 14:43:55.0468 3816	Processor architecture: Intel x86
2011/05/22 14:43:55.0468 3816	Number of processors: 1
2011/05/22 14:43:55.0468 3816	Page size: 0x1000
2011/05/22 14:43:55.0468 3816	Boot type: Normal boot
2011/05/22 14:43:55.0468 3816	================================================================================
2011/05/22 14:43:55.0859 3816	Initialize success
2011/05/22 14:45:07.0265 2528	================================================================================
2011/05/22 14:45:07.0265 2528	Scan started
2011/05/22 14:45:07.0265 2528	Mode: Manual; 
2011/05/22 14:45:07.0265 2528	================================================================================
2011/05/22 14:45:07.0640 2528	61883           (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys
2011/05/22 14:45:07.0796 2528	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/22 14:45:07.0875 2528	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/05/22 14:45:07.0984 2528	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/05/22 14:45:08.0062 2528	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/05/22 14:45:08.0187 2528	AgereSoftModem  (029e01cb2938bec5af31bf47b6af0159) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
2011/05/22 14:45:08.0390 2528	AmdK7           (d3dabc57be6d456dfd4bc026cfa582ff) C:\WINDOWS\system32\DRIVERS\amdk7.sys
2011/05/22 14:45:08.0515 2528	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/05/22 14:45:08.0578 2528	ASAPIW2K        (875f9079cabee679d34b49e466b61701) C:\WINDOWS\system32\Drivers\ASAPIW2K.sys
2011/05/22 14:45:08.0734 2528	Aspi32          (b979979ab8027f7f53fb16ec4229b7db) C:\WINDOWS\system32\drivers\Aspi32.sys
2011/05/22 14:45:08.0812 2528	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/22 14:45:08.0859 2528	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/22 14:45:09.0062 2528	ati2mtag        (e51aa5adf535c847072c0aed3e642912) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/05/22 14:45:09.0234 2528	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/22 14:45:09.0296 2528	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/22 14:45:09.0390 2528	Avc             (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys
2011/05/22 14:45:09.0515 2528	avgio           (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/05/22 14:45:09.0750 2528	avgntflt        (14fe36d8f2c6a2435275338d061a0b66) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/05/22 14:45:09.0859 2528	avipbb          (ad9bd66a862116e79cb45bb6be46055f) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/05/22 14:45:09.0937 2528	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/22 14:45:10.0203 2528	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/22 14:45:10.0281 2528	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/05/22 14:45:10.0375 2528	CdaC15BA        (82c4c6a2343b592c4fd590f625a724a9) C:\WINDOWS\system32\drivers\CDAC15BA.SYS
2011/05/22 14:45:10.0437 2528	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/22 14:45:10.0515 2528	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/22 14:45:10.0546 2528	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/22 14:45:10.0765 2528	DCamUSBEMPIA    (5118ea8a2f55fa4d4295516500b78229) C:\WINDOWS\system32\DRIVERS\emDevice.sys
2011/05/22 14:45:10.0859 2528	DCamUSBSQTECH   (bc9667a93b0baa4c6f30582080aa68af) C:\WINDOWS\system32\Drivers\SQcaptur.sys
2011/05/22 14:45:10.0953 2528	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/22 14:45:11.0015 2528	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/22 14:45:11.0109 2528	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/22 14:45:11.0171 2528	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/22 14:45:11.0250 2528	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/22 14:45:11.0328 2528	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/22 14:45:11.0390 2528	EL90XBC         (6e883bf518296a40959131c2304af714) C:\WINDOWS\system32\DRIVERS\el90xbc5.sys
2011/05/22 14:45:11.0453 2528	ElbyCDFL        (e6739aae91491d1114b5b66276a7c6e6) C:\WINDOWS\system32\Drivers\ElbyCDFL.sys
2011/05/22 14:45:11.0546 2528	ElbyCDIO        (cd35088d84a17ca694658a3cb0ebd13c) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
2011/05/22 14:45:11.0609 2528	emAudio         (ffa45148a2d5d05dbb3c0997e579fc9c) C:\WINDOWS\system32\drivers\emAudio.sys
2011/05/22 14:45:11.0703 2528	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/22 14:45:11.0796 2528	fbxusb          (504e93682655a7b3af1fb5bff3f44322) C:\WINDOWS\system32\DRIVERS\fbxusb32.sys
2011/05/22 14:45:11.0859 2528	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/05/22 14:45:11.0906 2528	FiltUSBEMPIA    (6f87e4706f59463b74bc4fad0f67338f) C:\WINDOWS\system32\DRIVERS\emFilter.sys
2011/05/22 14:45:12.0000 2528	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/22 14:45:12.0031 2528	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/05/22 14:45:12.0078 2528	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/05/22 14:45:12.0156 2528	fssfltr         (c6ee3a87fe609d3e1db9dbd072a248de) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
2011/05/22 14:45:12.0265 2528	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/22 14:45:12.0296 2528	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/22 14:45:12.0406 2528	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/22 14:45:12.0453 2528	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/05/22 14:45:12.0515 2528	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/05/22 14:45:12.0671 2528	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/22 14:45:12.0781 2528	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/22 14:45:12.0875 2528	ialm            (53fdf10a5baf4f0a345bc5e941392186) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2011/05/22 14:45:12.0953 2528	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/22 14:45:13.0109 2528	IntcAzAudAddService (6a00e322875e3b3a074ad6d45e7b7e36) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/05/22 14:45:13.0328 2528	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/05/22 14:45:13.0375 2528	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/05/22 14:45:13.0421 2528	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/05/22 14:45:13.0468 2528	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/22 14:45:13.0515 2528	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/22 14:45:13.0562 2528	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/22 14:45:13.0609 2528	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/22 14:45:13.0671 2528	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/22 14:45:13.0718 2528	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/22 14:45:13.0781 2528	Iviaspi         (f59c3569a2f2c464bb78cb1bdcdca55e) C:\WINDOWS\system32\drivers\iviaspi.sys
2011/05/22 14:45:13.0828 2528	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/22 14:45:13.0890 2528	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/05/22 14:45:14.0000 2528	KLIF            (2cf7c3dd0102a32a680ef97f3b1c861a) C:\WINDOWS\system32\DRIVERS\klif.sys
2011/05/22 14:45:14.0078 2528	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/22 14:45:14.0140 2528	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/22 14:45:14.0296 2528	LVUSBSta        (a9abad5fcb7011114082933b01e13fce) C:\WINDOWS\system32\drivers\lvusbsta.sys
2011/05/22 14:45:14.0406 2528	MarvinBus       (269c14d512b74cc28d2812ff7d1eb066) C:\WINDOWS\system32\DRIVERS\MarvinBus.sys
2011/05/22 14:45:14.0500 2528	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/22 14:45:14.0562 2528	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/22 14:45:14.0609 2528	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/22 14:45:14.0656 2528	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/05/22 14:45:14.0703 2528	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/22 14:45:14.0796 2528	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/22 14:45:14.0875 2528	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/22 14:45:14.0984 2528	MSDV            (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys
2011/05/22 14:45:15.0031 2528	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/22 14:45:15.0078 2528	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/22 14:45:15.0140 2528	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/22 14:45:15.0171 2528	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/22 14:45:15.0218 2528	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/22 14:45:15.0281 2528	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/05/22 14:45:15.0328 2528	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/22 14:45:15.0375 2528	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/05/22 14:45:15.0453 2528	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/22 14:45:15.0515 2528	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/05/22 14:45:15.0562 2528	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/05/22 14:45:15.0593 2528	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/05/22 14:45:15.0625 2528	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/05/22 14:45:15.0671 2528	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/22 14:45:15.0718 2528	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/05/22 14:45:15.0765 2528	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/05/22 14:45:15.0843 2528	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/05/22 14:45:15.0890 2528	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/22 14:45:15.0953 2528	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/22 14:45:16.0062 2528	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/22 14:45:16.0125 2528	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/05/22 14:45:16.0171 2528	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/05/22 14:45:16.0218 2528	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/05/22 14:45:16.0265 2528	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/05/22 14:45:16.0312 2528	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/22 14:45:16.0359 2528	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/22 14:45:16.0406 2528	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/22 14:45:16.0500 2528	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/05/22 14:45:16.0562 2528	PCLEPCI         (1bebe7de8508a02650cdce45c664c2a2) C:\WINDOWS\system32\drivers\pclepci.sys
2011/05/22 14:45:16.0625 2528	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/05/22 14:45:16.0859 2528	Pfc             (444f122e68db44c0589227781f3c8b3f) C:\WINDOWS\system32\drivers\pfc.sys
2011/05/22 14:45:16.0953 2528	PhilCam8116_XP  (ecfbea72977cc8d2c11f74aa07d8e7d0) C:\WINDOWS\system32\DRIVERS\CamDrL20.sys
2011/05/22 14:45:17.0046 2528	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/05/22 14:45:17.0093 2528	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/05/22 14:45:17.0171 2528	Ps2             (390c204ced3785609ab24e9c52054a84) C:\WINDOWS\system32\DRIVERS\PS2.sys
2011/05/22 14:45:17.0203 2528	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/22 14:45:17.0250 2528	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/22 14:45:17.0312 2528	PxHelp20        (d86b4a68565e444d76457f14172c875a) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/05/22 14:45:17.0468 2528	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/05/22 14:45:17.0546 2528	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/05/22 14:45:17.0578 2528	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/05/22 14:45:17.0625 2528	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/05/22 14:45:17.0687 2528	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/05/22 14:45:17.0734 2528	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/05/22 14:45:17.0796 2528	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/05/22 14:45:17.0859 2528	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/05/22 14:45:17.0937 2528	ROOTMODEM       (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
2011/05/22 14:45:18.0015 2528	rtl8139         (2ef9c0dc26b30b2318b1fc3faa1f0ae7) C:\WINDOWS\system32\DRIVERS\R8139n51.SYS
2011/05/22 14:45:18.0078 2528	ScanUSBEMPIA    (f5a633609777c212ec5ff19927fc5955) C:\WINDOWS\system32\DRIVERS\emScan.sys
2011/05/22 14:45:18.0187 2528	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/22 14:45:18.0296 2528	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/05/22 14:45:18.0359 2528	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/05/22 14:45:18.0406 2528	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/05/22 14:45:18.0500 2528	SiS315          (7467e510c81b19a6b590a3868f499b23) C:\WINDOWS\system32\DRIVERS\sisgrp.sys
2011/05/22 14:45:18.0562 2528	SISAGP          (61ca562def09a782d26b3e7edec5369a) C:\WINDOWS\system32\DRIVERS\SISAGPX.sys
2011/05/22 14:45:18.0593 2528	SiSkp           (14ed728e44b0e7a169217127d8510ca9) C:\WINDOWS\system32\DRIVERS\srvkp.sys
2011/05/22 14:45:18.0671 2528	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/05/22 14:45:18.0750 2528	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/22 14:45:18.0828 2528	SQTECH905C      (5d7195f1c7c3e9aa7c2e5b37ba71096a) C:\WINDOWS\system32\Drivers\Capt905c.sys
2011/05/22 14:45:18.0875 2528	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/22 14:45:18.0953 2528	srescan         (bda0ecc7cba1d3b9fd7ff2881bf9b463) C:\WINDOWS\system32\ZoneLabs\srescan.sys
2011/05/22 14:45:19.0062 2528	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/22 14:45:19.0140 2528	ssmdrv          (3ad0362cf68de3ac500e981700242cca) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/05/22 14:45:19.0218 2528	ssm_bus         (df5c19f053eff7f8ba25d73aea899656) C:\WINDOWS\system32\DRIVERS\ssm_bus.sys
2011/05/22 14:45:19.0265 2528	ssm_mdfl        (5347169fa449eabc4d0728ae39fab926) C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys
2011/05/22 14:45:19.0312 2528	ssm_mdm         (7aae23dd105eed15c4f45fc269fa42a9) C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys
2011/05/22 14:45:19.0375 2528	StarOpen        (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
2011/05/22 14:45:19.0453 2528	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/05/22 14:45:19.0500 2528	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/22 14:45:19.0546 2528	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/22 14:45:19.0687 2528	symlcbrd        (5220576ee29bea7c18dff9ecabf18bbc) C:\WINDOWS\system32\drivers\symlcbrd.sys
2011/05/22 14:45:19.0765 2528	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/22 14:45:19.0890 2528	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/05/22 14:45:20.0000 2528	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/05/22 14:45:20.0062 2528	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/05/22 14:45:20.0125 2528	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/05/22 14:45:20.0218 2528	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/22 14:45:20.0312 2528	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/22 14:45:20.0421 2528	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/05/22 14:45:20.0484 2528	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/05/22 14:45:20.0546 2528	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/22 14:45:20.0578 2528	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/22 14:45:20.0625 2528	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/05/22 14:45:20.0671 2528	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/05/22 14:45:20.0718 2528	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/05/22 14:45:20.0765 2528	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/22 14:45:20.0812 2528	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/05/22 14:45:20.0906 2528	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/05/22 14:45:20.0968 2528	viaagp1         (4b039bbd037b01f5db5a144c837f283a) C:\WINDOWS\system32\DRIVERS\viaagp1.sys
2011/05/22 14:45:21.0046 2528	viagfx          (19bba101cb87d18ff04e7f24e1792ab0) C:\WINDOWS\system32\DRIVERS\vtmini.sys
2011/05/22 14:45:21.0109 2528	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/05/22 14:45:21.0187 2528	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/22 14:45:21.0265 2528	vsdatant        (279761ad6562c0d4309cb1bbb260233f) C:\WINDOWS\system32\vsdatant.sys
2011/05/22 14:45:21.0390 2528	wacommousefilter (427a8bc96f16c40df81c2d2f4edd32dd) C:\WINDOWS\system32\DRIVERS\wacommousefilter.sys
2011/05/22 14:45:21.0437 2528	wacomvhid       (51d580f30d1a1f2ea4965af6abc2bcb2) C:\WINDOWS\system32\DRIVERS\wacomvhid.sys
2011/05/22 14:45:21.0500 2528	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/22 14:45:21.0578 2528	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/22 14:45:21.0718 2528	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/05/22 14:45:21.0765 2528	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/05/22 14:45:21.0828 2528	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/05/22 14:45:21.0890 2528	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/05/22 14:45:22.0390 2528	================================================================================
2011/05/22 14:45:22.0390 2528	Scan finished
2011/05/22 14:45:22.0390 2528	================================================================================

moment de grace · Answer

ces téléchargements qui sont bloqués, tu les tentes avec  quel navigateur ?

Aude05 · Answer

Internet explorer

moment de grace · Answer

Télécharge OTL de OLDTimer 

http://oldtimer.geekstogo.com/OTL.scr


enregistre le sur ton Bureau. 

 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

 - Copie et colle les lignes en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 

Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

NE LE POSTE PAS SUR LE FORUM 

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport 

Clique ensuite sur "Envoyer le fichierr " et copie/colle le lien dans ton prochain message

Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Aude05 · Answer

Il me dit que OTLscr n'est pas une application win32 valide ?

moment de grace · Answer

et celui ci  http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

Aude05 · Answer

Le scan OTL est en cours mais l'antivirus m'a signalé ça au milieu du scan

Dans le fichier 'C:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe'
un virus ou un programme indésirable 'W32/Murofet.A' [virus] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine

Aude05 · Answer

Extra text et ODL text

https://pjjoint.malekal.com/files.php?id=9531a38a7461015
https://pjjoint.malekal.com/files.php?id=481dfd54391158

moment de grace · Answer

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 


:Files 
C:\Documents and Settings\Aude\Menu Démarrer\Programmes\Windows XP Recovery      
C:\Documents and Settings\All Users\Application Data\oVlLshwOTG.exe      


:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

Aude05 · Answer

All processes killed
========== FILES ==========
C:\Documents and Settings\Aude\Menu Démarrer\Programmes\Windows XP Recovery folder moved successfully.
C:\Documents and Settings\All Users\Application Data\oVlLshwOTG.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 134 bytes
 
User: All Users
 
User: Aude
->Temp folder emptied: 5277154 bytes
->Temporary Internet Files folder emptied: 78991 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 3040 bytes
 
User: Chloé
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Chloé.NOM-47D5A5B94AD
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 4479522025 bytes
 
User: Compaq_Propriétaire
->Temp folder emptied: 10629620 bytes
->Temporary Internet Files folder emptied: 399745499 bytes
->Java cache emptied: 76970976 bytes
->Apple Safari cache emptied: 14336 bytes
->Flash cache emptied: 1595061 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Eloïse
->Temp folder emptied: 40654 bytes
->Temporary Internet Files folder emptied: 554234228 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 967 bytes
 
User: LocalService
->Temp folder emptied: 115348 bytes
->Temporary Internet Files folder emptied: 2793498 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 250306984 bytes
 
User: Propriétaire
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 99960 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 68890920 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 5,579.00 mb
 
 
OTL by OldTimer - Version 3.2.22.3 log created on 05222011_204448

Files\Folders moved on Reboot...
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\YKY6ZF4V\mime...étrange étrange.. (1). not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\YKY6ZF4V\mime...étrange étrange... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\XHSE9OFK\Une vraie question... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\WUJ5DQZI\FW_ Tr _ FW_ tr_ TR _allez PSG....mdr ; le meilleur pour la fin .... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\WUJ5DQZI\Fw_ Trop mignon.... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\WUJ5DQZI\Quand l'armÃ©e sait encore rire. not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\WUJ5DQZI\Tout simplement... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\WUJ5DQZI	r_ Fw_ Tr _ Tr _ Mots croisÃ©s... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\W11RA2GB\FW_ lacs de montagne ..................... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\VYMWJ19Q\Peinard ... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\VYMWJ19Q\Tr_ TR_ _ Photos sensas................. not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\VYMWJ19Q\VTT tranquille ...... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\T30142GG\Tr_ TR_ TR_ Beau, Ã©mouvant et terrible ... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\T10QP54Y\Fw_ Grippe... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\PMK1J10J\petite annonce.... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\NW803J2F\Fw_ TR_ Fw_ Malaise vagal . not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\NW803J2F\Trans. _ TR_ tr_ Trans. _ Blagounettes.. not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\N4V9RFYE\LE_PARFAIT_PARTENAIRE, ne soyons pas chien.... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\MCFF64X5\Fw_ Le little big man... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\MCFF64X5\FW_ Tr _ Fw_ Fw_ TR _ l'apéro c'est l'apéro... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\MCFF64X5	r_ FW_ Trans. _ Il faut le savoir. not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KUAM2VTI\FW_ avant la sieste ... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\JBLVW3K0\Tr_ TR_ TR_ TF 1 et .... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\J252FTMY\faire suivre si d'accord... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\J252FTMY\FW_ TR_ tr_ Trans. _ Fwd_ Fw_ fin de mois difficiles, voici la recette poury pallier... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\I6J1MJ7O\Les temps ont bien changé.... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\F9HWSABZ\FW_ Tr_Tr _ Fwd_ Photos originales... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\F9HWSABZ\Partage Â  Â ...Ã©quitable... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ES509R7L\Vuvuzela .. (1). not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ES509R7L\Vuvuzela ... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CYGT7VTW\FW_ TR _ Ne mange pas de ... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CYGT7VTW\FW_ Tr_Tr _ Fw_ l'école... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CYGT7VTW\ses premiers pas.................... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CFT80VFB\Ca passe inaperçu .. not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CFT80VFB\Fw_ Tr _  grippe A..... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CFT80VFB\FW_ Tr _ FW_ Tr _ MA...GNI...FI...QUE !....... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CCGU76OL\Comme les années passent ......... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CCGU76OL\Fw_ On se ........ not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CCGU76OL\Tr_ TR_ C EST SUR QUE J AI L Alzheimer.......C EST CONFIRMER....... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CCGU76OL\Un prénom pour la vie... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\9SNWRWWB\Tr_ TR_ Tr _ Tuer sa femme... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\8SF1JXZH\Ce doit être du Régis..... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\8SF1JXZH\Les temps ont bien changé.... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\890P9600\Les calanques de Marseille, toujours aussi belles ... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\6CJT23SS\j'avais oubliÃ© celles-lÃ ........... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\4A31GFTM\FW_ Tr _ TR_ ON SE SENT PETIT ... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\4A31GFTM\Inventions... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\4A31GFTM\Lente dérive. not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\4A31GFTM\éternel féminin ... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\2K3BMULW\Vuvuzela ... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\2ATWFB80\Fw_ Le miroir... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\2ATWFB80\Y'a des priorités dans la vie ... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1USGQLWQ\Au sujet des éoliennes.... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1T23CY71\Blague corse. not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1T23CY71\Fw_ Morale... not found!
File\Folder C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1T23CY71	r_ FW_ TR_ Trans. _ Fw_ Fw_ et c parti ........ not found!
File\Folder C:\WINDOWS	emp\ZLT046e4.TMP not found!
File\Folder C:\WINDOWS	emp\ZLT046e7.TMP not found!

Registry entries deleted on Reboot...

Aude05 · Answer

Maintenant antivir m'affiche ça...
Dans le fichier 'C:\System Volume Information\_restore{88F0EC16-5093-454D-BD2D-4DD02919E000}\RP442\A0275586.exe'
un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
Action exécutée : Refuser l'accès

Aude05 · Answer

Par contre je suis arrivée à télécharger quelque chose.

moment de grace · Answer

l'alerte antivir n'est pas grave, juste la restauration systeme

encore des soucis ?

Aude05 · Answer

Je n'ai plus d'historique, plus rien n'est affiché alors que rien n'a changé au niveau des paramètres, j'ai vérifié, mais bon ce n'est pas bien grave. A priori tout fonctionne à peu près normalement pour autant qu'on puisse le dire sur cet ordi ! Avira refait même les mises à jours alors que depuis 2 ans je devais les faire en mises à jour manuelles.
Par contre tu m'as dit de désinstaller spybot mais ce logiciel m'avait bien résolu mes problèmes de spam ? 
Merci beaucoup pour ton aide en tout cas !

moment de grace · Answer

Je te confirme pour spybot, il est dépassé, gardes MBAM à la place

Pour finir

1)
mettre à jour  internet explorer  (même si tu ne l'utilises pas)
https://support.microsoft.com/fr-fr/allproducts

.........................

2)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

3)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

*	Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
*	Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
*	Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
*	* Rends toi dans l'onglet "Autres options"
*	Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
*	Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
.................

4)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix


choisis SUPPRESSION 

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://www.teamxscript.org/too/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

Aude05 · Answer

# DelFix v7.9B - Rapport créé le 23/05/2011 à 19:17
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Aude - NOM-47D5A5B94AD (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Aude\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\Kill'em
Supprimé : C:	dsskiller
Supprimé : C:\USBFix
Supprimé : C:\Vundofix Backups
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:apport_clean.txt
Supprimé : C:\TCleaner.txt
Supprimé : C:\TDSSKiller.2.5.1.0_22.05.2011_14.43.53_log.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_NOM-47D5A5B94AD.zip
Supprimé : C:\VundoFix.txt
Supprimé : C:\ZHPExportRegistry-2011-05-21-23-04-41.txt
Supprimé : C:\WINDOWS\NirCmd.exe
Supprimé : C:\WINDOWS\System32\swreg.exe
Supprimé : C:\WINDOWS\System32\swsc.exe
Supprimé : C:\WINDOWS\System32\swxcacls.exe
Supprimé : C:\Documents and Settings\Aude\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\Aude\Bureau\Load_tdsskiller.exe
Supprimé : C:\Documents and Settings\Aude\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\Aude\Bureau\OneClick2RP.exe
Supprimé : C:\Documents and Settings\Aude\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\Aude\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\Aude\Bureau\Pre_scan.com
Supprimé : C:\Documents and Settings\Aude\Bureau\Pre_Scan.txt
Supprimé : C:\Documents and Settings\Aude\Bureau\Pre_Script.exe
Supprimé : C:\Documents and Settings\Aude\Bureau\Pre_script.txt
Supprimé : C:\Documents and Settings\Aude\Bureau\RKreport[4].txt
Supprimé : C:\Documents and Settings\Aude\Bureau\TDSSKiller.2.5.1.0_22.05.2011_14.43.53_log.txt
Supprimé : C:\Documents and Settings\Aude\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\Aude\Bureau\UsbFix.txt
Supprimé : C:\Documents and Settings\Aude\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\Aude\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Aude\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\Aude\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Aude\Bureau\ZHPFixReport.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2945 octets] ##########



J'ai installé firefox mais je ne sais pas installer les extentions.  Java s'est mis à jour tout seul ce matin ça devrait être bon ? j'ai déjà ccleaner et je l'utilise souvent. J'ai aussi mis à jour Internet explorer qui depuis me dit quand je l'ouvre qu'un programme a corrompu les paramètres de mon moteur de recherche par défaut, qu'IE a réinitialisé les paramètres de mon moteur de recherche d'origine. Puis une autre fenêtre s'ouvre, je la ferme et c'est bon. Mais j'ai ça à chaque fois et c'est agaçant. Tant pis, à  priori je passe à firefox donc ça ne devrait pas trop me gêner ! Je vais creuser la chose pour les extensions. A priori c'est tout bon ?

Aude05 · Answer

ça y'est, extensions téléchargées !

moment de grace · Answer

c'est tout bon

sauf soucis

=> résolu

bonne continuation...

Aude05 · Answer

Merci beaucoup ! Bonne continuation à toi aussi.

Windows recovery toujours là ?

48 réponses

Newsletters