A voir également:
- Problème de lenteur sur ordinateur portable.
- Nettoyer ordinateur portable lent - Guide
- Comment réinitialiser un ordinateur portable - Guide
- Comment débloquer la souris d'un ordinateur portable - Guide
- D'où peut venir un problème de connexion internet sur un ordinateur ? - Guide
- Ecran noir ordinateur portable - Guide
33 réponses
Utilisateur anonyme
18 juin 2011 à 13:10
18 juin 2011 à 13:10
Bonjour,
1/
* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi
sauvegardé a la racine du disque dur)
2/
Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/
Si indisponible:
http://www.cijoint.fr/
* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Hébergement de rapport sur pjjoint.malekal.com
* Rends toi sur http://pjjoint.malekal.com/
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
*Clique sur le bouton Envoyer
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.
1/
* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi
sauvegardé a la racine du disque dur)
2/
Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/
Si indisponible:
http://www.cijoint.fr/
* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Hébergement de rapport sur pjjoint.malekal.com
* Rends toi sur http://pjjoint.malekal.com/
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
*Clique sur le bouton Envoyer
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.
schumi5908
Messages postés
18
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
22 juin 2011
18 juin 2011 à 14:55
18 juin 2011 à 14:55
Bonjour.
Merci pour ton aide.
Voici la log : USB FIX :
############################## | UsbFix 7.048 | [Recherche]
Utilisateur: X71SL (Administrateur) # PC-DE-X71SL [ASUSTeK Computer Inc. X71SL]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 14:17:56 | 18/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19048
Pare-feu Windows: Activé
RAM -> 3071 Mo
C:\ (%systemdrive%) -> Disque fixe # 140 Go (10 Go libre(s) - 7%) [VistaOS] # NTFS
D:\ -> Disque fixe # 116 Go (27 Go libre(s) - 23%) [] # NTFS
E:\ -> Disque fixe # 93 Go (15 Go libre(s) - 17%) [DATA] # NTFS
F:\ -> Disque fixe # 116 Go (71 Go libre(s) - 61%) [] # NTFS
G:\ -> CD-ROM
H:\ -> Disque amovible # 245 Mo (33 Mo libre(s) - 13%) [LEXAR MEDIA] # FAT
################## | Éléments infectieux |
Présent! C:\Users\X71SL\AppData\Roaming\inst.exe
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
et l'URL pour ZHPDiag :
https://pjjoint.malekal.com/files.php?id=e60fcad22f795
Merci d'avance
Merci pour ton aide.
Voici la log : USB FIX :
############################## | UsbFix 7.048 | [Recherche]
Utilisateur: X71SL (Administrateur) # PC-DE-X71SL [ASUSTeK Computer Inc. X71SL]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 14:17:56 | 18/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19048
Pare-feu Windows: Activé
RAM -> 3071 Mo
C:\ (%systemdrive%) -> Disque fixe # 140 Go (10 Go libre(s) - 7%) [VistaOS] # NTFS
D:\ -> Disque fixe # 116 Go (27 Go libre(s) - 23%) [] # NTFS
E:\ -> Disque fixe # 93 Go (15 Go libre(s) - 17%) [DATA] # NTFS
F:\ -> Disque fixe # 116 Go (71 Go libre(s) - 61%) [] # NTFS
G:\ -> CD-ROM
H:\ -> Disque amovible # 245 Mo (33 Mo libre(s) - 13%) [LEXAR MEDIA] # FAT
################## | Éléments infectieux |
Présent! C:\Users\X71SL\AppData\Roaming\inst.exe
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
et l'URL pour ZHPDiag :
https://pjjoint.malekal.com/files.php?id=e60fcad22f795
Merci d'avance
Utilisateur anonyme
18 juin 2011 à 15:07
18 juin 2011 à 15:07
Re,
1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
-Clique sur "Suppression"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi
sauvegardé a la racine du disque dur)
2/
* Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html
/!\ Ferme toutes applications en cours /!\
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c
@+
1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
-Clique sur "Suppression"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi
sauvegardé a la racine du disque dur)
2/
* Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html
/!\ Ferme toutes applications en cours /!\
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c
@+
schumi5908
Messages postés
18
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
22 juin 2011
18 juin 2011 à 15:53
18 juin 2011 à 15:53
Re,
Voilà les deux logs :
USBFIX :
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: X71SL (Administrateur) # PC-DE-X71SL [ASUSTeK Computer Inc. X71SL]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 15:14:33 | 18/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19048
Pare-feu Windows: Activé
RAM -> 3071 Mo
C:\ (%systemdrive%) -> Disque fixe # 140 Go (10 Go libre(s) - 7%) [VistaOS] # NTFS
D:\ -> Disque fixe # 116 Go (27 Go libre(s) - 23%) [] # NTFS
E:\ -> Disque fixe # 93 Go (15 Go libre(s) - 17%) [DATA] # NTFS
F:\ -> Disque fixe # 116 Go (71 Go libre(s) - 61%) [] # NTFS
G:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\Users\X71SL\AppData\Roaming\inst.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2466365761-1582336881-1551427631-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2225710870-3473927418-181864436-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2225710870-3473927418-181864436-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2507564102-2589322953-3101588308-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2507564102-2589322953-3101588308-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2579261650-2616963736-1343242860-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3780743981-133814235-3800584998-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-500
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-500
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2225710870-3473927418-181864436-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2225710870-3473927418-181864436-500
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2507564102-2589322953-3101588308-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2507564102-2589322953-3101588308-500
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2579261650-2616963736-1343242860-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3780743981-133814235-3800584998-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-500
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[18/06/2011 - 15:17:50 | SHD ] C:\$Recycle.Bin
[27/05/2011 - 19:27:30 | D ] C:\ASUS.000
[05/05/2009 - 17:14:20 | D ] C:\ASUS.SYS
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[05/02/2010 - 22:24:33 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[16/04/2008 - 13:27:17 | N | 8192] C:\BOOTSECT.BAK
[04/04/2007 - 21:01:54 | N | 19] C:\CA21.txt
[09/01/2011 - 21:28:42 | D ] C:\CIRCUS
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[05/05/2009 - 17:00:25 | N | 286720] C:\Debug.txt
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[18/06/2011 - 10:38:04 | ASH | 3220529152] C:\hiberfil.sys
[28/10/2010 - 16:38:23 | N | 0] C:\IO.SYS
[28/10/2010 - 16:38:23 | N | 0] C:\MSDOS.SYS
[15/05/2009 - 22:45:37 | RHD ] C:\MSOCache
[18/06/2011 - 10:38:01 | ASH | 3534811136] C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[18/06/2011 - 14:43:16 | N | 512] C:\PhysicalDisk0_MBR.bin
[18/06/2011 - 14:40:22 | D ] C:\Program Files
[05/06/2011 - 20:02:11 | HD ] C:\ProgramData
[05/05/2009 - 17:04:54 | N | 646] C:\RHDSetup.log
[05/05/2009 - 17:19:38 | N | 178] C:\setup.log
[05/05/2009 - 17:14:36 | N | 46] C:\splash.idx
[18/06/2011 - 12:52:24 | SHD ] C:\System Volume Information
[11/10/2010 - 20:44:58 | D ] C:\tempo
[01/01/2000 - 06:18:48 | N | 743] C:\tmp1
[01/01/2000 - 06:18:48 | N | 128] C:\tmp2
[18/06/2011 - 15:17:50 | D ] C:\UsbFix
[18/06/2011 - 15:14:34 | A | 4031] C:\UsbFix.txt
[13/10/2010 - 22:05:55 | D ] C:\Users
[06/08/2008 - 14:52:50 | N | 4112] C:\version
[15/12/2009 - 21:34:34 | D ] C:\WBI
[16/06/2011 - 19:06:12 | D ] C:\Windows
[18/06/2011 - 15:17:50 | SHD ] D:\$RECYCLE.BIN
[11/05/2011 - 21:54:59 | D ] D:\2010-2011
[06/09/2010 - 15:15:01 | N | 103424] D:\CalculMentalProgressionCM1.doc
[31/08/2010 - 00:59:21 | D ] D:\ECOLE TOUT
[19/01/2011 - 00:48:17 | N | 29328] D:\liste.docx
[19/01/2011 - 00:46:45 | N | 63150] D:\liste.txt
[01/05/2010 - 11:22:08 | N | 27316] D:\listewii save.txt
[04/05/2010 - 21:08:33 | N | 15369] D:\listewii.txt
[05/04/2010 - 01:09:13 | D ] D:\photos
[17/01/2009 - 06:50:21 | SHD ] D:\System Volume Information
[30/01/2010 - 02:24:53 | D ] D:\videos
[01/09/2010 - 22:28:37 | D ] D:\videos 2010
[18/06/2011 - 15:17:50 | SHD ] E:\$RECYCLE.BIN
[11/12/2009 - 19:05:26 | D ] E:\FILMS
[06/05/2009 - 01:42:03 | SHD ] E:\System Volume Information
[11/12/2009 - 20:00:57 | D ] E:\VIDEOS
[18/06/2011 - 15:17:50 | SHD ] F:\$RECYCLE.BIN
[12/04/2010 - 10:46:11 | D ] F:\NDS
[23/07/2010 - 00:31:07 | D ] F:\photos
[17/01/2009 - 06:50:19 | SHD ] F:\System Volume Information
[16/02/2011 - 12:22:15 | D ] F:\tempo
[01/02/2011 - 23:43:53 | D ] F:\wii
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-X71SL.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
ADREMOVER :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:36:53 le 18/06/2011, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
X71SL@PC-DE-X71SL (ASUSTeK Computer Inc. X71SL)
============== ACTION(S) ==============
Dossier supprimé: C:\Users\X71SL\AppData\LocalLow\Toolbar4
Dossier supprimé: C:\Users\X71SL\AppData\LocalLow\vShare
Dossier supprimé: C:\Program Files\vShare
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Clé supprimée: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
Clé supprimée: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé supprimée: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}
Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol
Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol.1
Clé supprimée: HKLM\Software\Classes\vShare.PugiObj
Clé supprimée: HKLM\Software\Classes\vShare.PugiObj.1
Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers
Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers.1
Clé supprimée: HKCU\Software\vShare
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{043C5167-00BB-4324-AF7E-62013FAEDACF}
============== SCAN ADDITIONNEL ==============
**** Internet Explorer Version [8.0.6001.19048] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{BC4BE106-5C68-4C8D-8EB2-E953E564FC35} - "PEclic" (hxxp://peclic.com/search.php?searchBox={searchTerms})
HKCU_Toolbar\WebBrowser|{17742D34-6B6A-4527-B7E5-F628B0232DEC} (C:\Program Files\Mon Achat Malin MAE\tbunsj5090.tmp\tbcore3.dll)
HKLM_Toolbar|{17742D34-6B6A-4527-B7E5-F628B0232DEC} (C:\Program Files\Mon Achat Malin MAE\tbunsj5090.tmp\tbcore3.dll)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\Mon Achat Malin MAE\tbunsj5090.tmp\TbHelper2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_Extensions\{17742D34-6B6A-4527-B7E5-F628B0232DEC} - "Mon Achat Malin MAE" (C:\Program Files\Mon Achat Malin MAE\tbunsj5090.tmp\panelbutton.ico)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll)
BHO\{57B23DC7-72DF-4608-8A02-3FABA57F90F6} - "TBSB02902 Class" (C:\Program Files\Mon Achat Malin MAE\tbunsj5090.tmp\tbcore3.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 39 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 18/06/2011 15:37:12 (4122 Octet(s))
Fin à: 15:42:32, 18/06/2011
============== E.O.F ==============
merci
Voilà les deux logs :
USBFIX :
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: X71SL (Administrateur) # PC-DE-X71SL [ASUSTeK Computer Inc. X71SL]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 15:14:33 | 18/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19048
Pare-feu Windows: Activé
RAM -> 3071 Mo
C:\ (%systemdrive%) -> Disque fixe # 140 Go (10 Go libre(s) - 7%) [VistaOS] # NTFS
D:\ -> Disque fixe # 116 Go (27 Go libre(s) - 23%) [] # NTFS
E:\ -> Disque fixe # 93 Go (15 Go libre(s) - 17%) [DATA] # NTFS
F:\ -> Disque fixe # 116 Go (71 Go libre(s) - 61%) [] # NTFS
G:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\Users\X71SL\AppData\Roaming\inst.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2466365761-1582336881-1551427631-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2225710870-3473927418-181864436-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2225710870-3473927418-181864436-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2507564102-2589322953-3101588308-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2507564102-2589322953-3101588308-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2579261650-2616963736-1343242860-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3780743981-133814235-3800584998-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-500
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-500
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2225710870-3473927418-181864436-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2225710870-3473927418-181864436-500
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2507564102-2589322953-3101588308-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2507564102-2589322953-3101588308-500
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2579261650-2616963736-1343242860-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3780743981-133814235-3800584998-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-4025958440-310387915-1460059183-500
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[18/06/2011 - 15:17:50 | SHD ] C:\$Recycle.Bin
[27/05/2011 - 19:27:30 | D ] C:\ASUS.000
[05/05/2009 - 17:14:20 | D ] C:\ASUS.SYS
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[05/02/2010 - 22:24:33 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[16/04/2008 - 13:27:17 | N | 8192] C:\BOOTSECT.BAK
[04/04/2007 - 21:01:54 | N | 19] C:\CA21.txt
[09/01/2011 - 21:28:42 | D ] C:\CIRCUS
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[05/05/2009 - 17:00:25 | N | 286720] C:\Debug.txt
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[18/06/2011 - 10:38:04 | ASH | 3220529152] C:\hiberfil.sys
[28/10/2010 - 16:38:23 | N | 0] C:\IO.SYS
[28/10/2010 - 16:38:23 | N | 0] C:\MSDOS.SYS
[15/05/2009 - 22:45:37 | RHD ] C:\MSOCache
[18/06/2011 - 10:38:01 | ASH | 3534811136] C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[18/06/2011 - 14:43:16 | N | 512] C:\PhysicalDisk0_MBR.bin
[18/06/2011 - 14:40:22 | D ] C:\Program Files
[05/06/2011 - 20:02:11 | HD ] C:\ProgramData
[05/05/2009 - 17:04:54 | N | 646] C:\RHDSetup.log
[05/05/2009 - 17:19:38 | N | 178] C:\setup.log
[05/05/2009 - 17:14:36 | N | 46] C:\splash.idx
[18/06/2011 - 12:52:24 | SHD ] C:\System Volume Information
[11/10/2010 - 20:44:58 | D ] C:\tempo
[01/01/2000 - 06:18:48 | N | 743] C:\tmp1
[01/01/2000 - 06:18:48 | N | 128] C:\tmp2
[18/06/2011 - 15:17:50 | D ] C:\UsbFix
[18/06/2011 - 15:14:34 | A | 4031] C:\UsbFix.txt
[13/10/2010 - 22:05:55 | D ] C:\Users
[06/08/2008 - 14:52:50 | N | 4112] C:\version
[15/12/2009 - 21:34:34 | D ] C:\WBI
[16/06/2011 - 19:06:12 | D ] C:\Windows
[18/06/2011 - 15:17:50 | SHD ] D:\$RECYCLE.BIN
[11/05/2011 - 21:54:59 | D ] D:\2010-2011
[06/09/2010 - 15:15:01 | N | 103424] D:\CalculMentalProgressionCM1.doc
[31/08/2010 - 00:59:21 | D ] D:\ECOLE TOUT
[19/01/2011 - 00:48:17 | N | 29328] D:\liste.docx
[19/01/2011 - 00:46:45 | N | 63150] D:\liste.txt
[01/05/2010 - 11:22:08 | N | 27316] D:\listewii save.txt
[04/05/2010 - 21:08:33 | N | 15369] D:\listewii.txt
[05/04/2010 - 01:09:13 | D ] D:\photos
[17/01/2009 - 06:50:21 | SHD ] D:\System Volume Information
[30/01/2010 - 02:24:53 | D ] D:\videos
[01/09/2010 - 22:28:37 | D ] D:\videos 2010
[18/06/2011 - 15:17:50 | SHD ] E:\$RECYCLE.BIN
[11/12/2009 - 19:05:26 | D ] E:\FILMS
[06/05/2009 - 01:42:03 | SHD ] E:\System Volume Information
[11/12/2009 - 20:00:57 | D ] E:\VIDEOS
[18/06/2011 - 15:17:50 | SHD ] F:\$RECYCLE.BIN
[12/04/2010 - 10:46:11 | D ] F:\NDS
[23/07/2010 - 00:31:07 | D ] F:\photos
[17/01/2009 - 06:50:19 | SHD ] F:\System Volume Information
[16/02/2011 - 12:22:15 | D ] F:\tempo
[01/02/2011 - 23:43:53 | D ] F:\wii
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-X71SL.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
ADREMOVER :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:36:53 le 18/06/2011, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
X71SL@PC-DE-X71SL (ASUSTeK Computer Inc. X71SL)
============== ACTION(S) ==============
Dossier supprimé: C:\Users\X71SL\AppData\LocalLow\Toolbar4
Dossier supprimé: C:\Users\X71SL\AppData\LocalLow\vShare
Dossier supprimé: C:\Program Files\vShare
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Clé supprimée: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
Clé supprimée: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé supprimée: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}
Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol
Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol.1
Clé supprimée: HKLM\Software\Classes\vShare.PugiObj
Clé supprimée: HKLM\Software\Classes\vShare.PugiObj.1
Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers
Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers.1
Clé supprimée: HKCU\Software\vShare
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{043C5167-00BB-4324-AF7E-62013FAEDACF}
============== SCAN ADDITIONNEL ==============
**** Internet Explorer Version [8.0.6001.19048] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{BC4BE106-5C68-4C8D-8EB2-E953E564FC35} - "PEclic" (hxxp://peclic.com/search.php?searchBox={searchTerms})
HKCU_Toolbar\WebBrowser|{17742D34-6B6A-4527-B7E5-F628B0232DEC} (C:\Program Files\Mon Achat Malin MAE\tbunsj5090.tmp\tbcore3.dll)
HKLM_Toolbar|{17742D34-6B6A-4527-B7E5-F628B0232DEC} (C:\Program Files\Mon Achat Malin MAE\tbunsj5090.tmp\tbcore3.dll)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\Mon Achat Malin MAE\tbunsj5090.tmp\TbHelper2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_Extensions\{17742D34-6B6A-4527-B7E5-F628B0232DEC} - "Mon Achat Malin MAE" (C:\Program Files\Mon Achat Malin MAE\tbunsj5090.tmp\panelbutton.ico)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll)
BHO\{57B23DC7-72DF-4608-8A02-3FABA57F90F6} - "TBSB02902 Class" (C:\Program Files\Mon Achat Malin MAE\tbunsj5090.tmp\tbcore3.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 39 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 18/06/2011 15:37:12 (4122 Octet(s))
Fin à: 15:42:32, 18/06/2011
============== E.O.F ==============
merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
18 juin 2011 à 16:00
18 juin 2011 à 16:00
Re,
1/
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
*Télécharges Malwarebytes' (mbam)
ICI >> Malwarebytes' (mbam)
* installes + mise a jour
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
@+
1/
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook]
[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1]
[HKLM\Software\Classes\vShare.IMedixProtocol]
[HKLM\Software\Classes\vShare.IMedixProtocol.1]
[HKLM\Software\Classes\vShare.PugiObj]
[HKLM\Software\Classes\vShare.PugiObj.1]
[HKLM\Software\Classes\vShare.ScriptHelpers]
[HKLM\Software\Classes\vShare.ScriptHelpers.1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}]
[HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
[HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
[HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]
[HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}]
[HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}]
[HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}]
[HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
C:\Program Files\vShare
C:\Users\X71SL\Appdata\LocalLow\Toolbar4
C:\Users\X71SL\Appdata\LocalLow\vShare
FirewallRAZ
EmptyTemp
EmptyFlash
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
*Télécharges Malwarebytes' (mbam)
ICI >> Malwarebytes' (mbam)
* installes + mise a jour
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
@+
schumi5908
Messages postés
18
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
22 juin 2011
19 juin 2011 à 12:20
19 juin 2011 à 12:20
Re,
J'ai eu beaucoup de mal à télécharger le programme malwarebytes hier avec mon PC malade....
Rapport ZHPFIX :
Rapport de ZHPFix 1.12.3316 par Nicolas Coolman, Update du 16/06/2011
Fichier d'export Registre :
Run by X71SL at 18/06/2011 18:56:53
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
SUPPRIME Key: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1
ABSENT Key: HKLM\Software\Classes\vShare.IMedixProtocol
ABSENT Key: HKLM\Software\Classes\vShare.IMedixProtocol.1
ABSENT Key: HKLM\Software\Classes\vShare.PugiObj
ABSENT Key: HKLM\Software\Classes\vShare.PugiObj.1
ABSENT Key: HKLM\Software\Classes\vShare.ScriptHelpers
ABSENT Key: HKLM\Software\Classes\vShare.ScriptHelpers.1
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
SUPPRIME Key: HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
SUPPRIME Key: HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}
ABSENT Key: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}
ABSENT Key: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
SUPPRIME Key: HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 202
SUPPRIME Flash Cookies: 807
========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\vshare
SUPPRIME File: C:\Users\X71SL\Appdata\LocalLow\Toolbar4
ABSENT Folder/File: c:\users\x71sl\appdata\locallow\vshare
SUPPRIME Temporaires Windows: : 1000
SUPPRIME Flash Cookies: 373
========== Récapitulatif ==========
22 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
5 : Fichier(s)
========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt
End of the scan
Rapport Malwarebytes :
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Version de la base de données: 6888
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048
18/06/2011 23:41:36
mbam-log-2011-06-18 (23-41-35).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 365218
Temps écoulé: 1 heure(s), 54 minute(s), 17 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Merci pour l'aide
J'ai eu beaucoup de mal à télécharger le programme malwarebytes hier avec mon PC malade....
Rapport ZHPFIX :
Rapport de ZHPFix 1.12.3316 par Nicolas Coolman, Update du 16/06/2011
Fichier d'export Registre :
Run by X71SL at 18/06/2011 18:56:53
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
SUPPRIME Key: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1
ABSENT Key: HKLM\Software\Classes\vShare.IMedixProtocol
ABSENT Key: HKLM\Software\Classes\vShare.IMedixProtocol.1
ABSENT Key: HKLM\Software\Classes\vShare.PugiObj
ABSENT Key: HKLM\Software\Classes\vShare.PugiObj.1
ABSENT Key: HKLM\Software\Classes\vShare.ScriptHelpers
ABSENT Key: HKLM\Software\Classes\vShare.ScriptHelpers.1
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
SUPPRIME Key: HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
SUPPRIME Key: HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}
ABSENT Key: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}
ABSENT Key: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
SUPPRIME Key: HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 202
SUPPRIME Flash Cookies: 807
========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\vshare
SUPPRIME File: C:\Users\X71SL\Appdata\LocalLow\Toolbar4
ABSENT Folder/File: c:\users\x71sl\appdata\locallow\vshare
SUPPRIME Temporaires Windows: : 1000
SUPPRIME Flash Cookies: 373
========== Récapitulatif ==========
22 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
5 : Fichier(s)
========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt
End of the scan
Rapport Malwarebytes :
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Version de la base de données: 6888
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048
18/06/2011 23:41:36
mbam-log-2011-06-18 (23-41-35).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 365218
Temps écoulé: 1 heure(s), 54 minute(s), 17 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Merci pour l'aide
Utilisateur anonyme
19 juin 2011 à 13:09
19 juin 2011 à 13:09
Re,
Le rapport est incomplet, il est long, héberge le comme suit :
* Rends toi sur http://pjjoint.malekal.com/
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
*Clique sur le bouton Envoyer
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.
Le rapport est incomplet, il est long, héberge le comme suit :
* Rends toi sur http://pjjoint.malekal.com/
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
*Clique sur le bouton Envoyer
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.
schumi5908
Messages postés
18
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
22 juin 2011
19 juin 2011 à 13:57
19 juin 2011 à 13:57
Re,
voici le lien :
https://pjjoint.malekal.com/files.php?id=1ca81a80ae51415
voici le lien :
https://pjjoint.malekal.com/files.php?id=1ca81a80ae51415
Utilisateur anonyme
19 juin 2011 à 14:19
19 juin 2011 à 14:19
Re,
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
??? NE LE POSTE PAS SUR LE FORUM (il est trop long)
Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)
@+
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
??? NE LE POSTE PAS SUR LE FORUM (il est trop long)
Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)
@+
schumi5908
Messages postés
18
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
22 juin 2011
20 juin 2011 à 21:44
20 juin 2011 à 21:44
Re, avec un peu de retard :
Le lien pour le résultat de prescan :
https://pjjoint.malekal.com/files.php?id=af3335a14d595
Merci
Le lien pour le résultat de prescan :
https://pjjoint.malekal.com/files.php?id=af3335a14d595
Merci
Utilisateur anonyme
20 juin 2011 à 22:04
20 juin 2011 à 22:04
Re,
Pare-feu windows : Actif
Windows Defender : Actif
Tu n'as pas désactivé le pare-feu windows et windows défender, désactive les stp et refais l'opération!
@+
Pare-feu windows : Actif
Windows Defender : Actif
Tu n'as pas désactivé le pare-feu windows et windows défender, désactive les stp et refais l'opération!
@+
schumi5908
Messages postés
18
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
22 juin 2011
20 juin 2011 à 22:08
20 juin 2011 à 22:08
Re,
Je pensais l'avoir fait. Tu peux me dire comment faire car à priori ça n'a pas marché.
Merci d'avance
Je pensais l'avoir fait. Tu peux me dire comment faire car à priori ça n'a pas marché.
Merci d'avance
Utilisateur anonyme
20 juin 2011 à 22:26
20 juin 2011 à 22:26
Re,
* Voici comment désactiver windows défender
* Voici comment désactiver pare-feu windows
@+
* Voici comment désactiver windows défender
* Voici comment désactiver pare-feu windows
@+
schumi5908
Messages postés
18
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
22 juin 2011
20 juin 2011 à 22:38
20 juin 2011 à 22:38
Re,
D'après la log prescan, Windows Defender est inactif.
Par contre, le pareferu est actif bien que déactivé
Je continue mes recherches
Merci
D'après la log prescan, Windows Defender est inactif.
Par contre, le pareferu est actif bien que déactivé
Je continue mes recherches
Merci
schumi5908
Messages postés
18
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
22 juin 2011
20 juin 2011 à 23:01
20 juin 2011 à 23:01
Re,
J'avais désactiver Windows Defender et le pare feu et relancer Prescan.
Pour windows defender c'est OK, mais j'arrive pas à désactiver le pare feu bien qu'indiqué comme désactivé :
extrait log prescan :
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.2.14 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Mis à jour le 17/06/2011 | 14.30 par g3n-h@ckm@n
Remontées = http://www.forum-fec.net/f48-g3n-hckmn
Utilisateur : X71SL (Administrateurs)
Ordinateur : PC-DE-X71SL
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) HomePremium Service Pack 2
Enregistré sous : X71SL
Processeur : Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Identification : x86 Family 6 Model 23 Stepping 6
Internet Explorer : 8.0.6001.19048
Mozilla Firefox :
Pare-feu windows : Actif
Windows Defender : Inactif
Capture image ecran parefeu windows :
https://pjjoint.malekal.com/files.php?read=913092b573121411
Merci
J'avais désactiver Windows Defender et le pare feu et relancer Prescan.
Pour windows defender c'est OK, mais j'arrive pas à désactiver le pare feu bien qu'indiqué comme désactivé :
extrait log prescan :
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.2.14 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Mis à jour le 17/06/2011 | 14.30 par g3n-h@ckm@n
Remontées = http://www.forum-fec.net/f48-g3n-hckmn
Utilisateur : X71SL (Administrateurs)
Ordinateur : PC-DE-X71SL
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) HomePremium Service Pack 2
Enregistré sous : X71SL
Processeur : Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Identification : x86 Family 6 Model 23 Stepping 6
Internet Explorer : 8.0.6001.19048
Mozilla Firefox :
Pare-feu windows : Actif
Windows Defender : Inactif
Capture image ecran parefeu windows :
https://pjjoint.malekal.com/files.php?read=913092b573121411
Merci
Utilisateur anonyme
20 juin 2011 à 23:41
20 juin 2011 à 23:41
Re,
Est ce que tu as validé par OK après avoir désactivé le pare-feu ?
Dans le centre de sécurité, quel est l'état indiqué du pare-feu ?
Ceci un toriel centre de sécurité qui peut t'aider.
Donc après désactivation lance de nouveau Pre_scan pour qu'il effectue son boulot avec succès!
Est ce que tu as validé par OK après avoir désactivé le pare-feu ?
Dans le centre de sécurité, quel est l'état indiqué du pare-feu ?
Ceci un toriel centre de sécurité qui peut t'aider.
Donc après désactivation lance de nouveau Pre_scan pour qu'il effectue son boulot avec succès!
schumi5908
Messages postés
18
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
22 juin 2011
21 juin 2011 à 08:55
21 juin 2011 à 08:55
Re,
Je ne comprends pas j'ai toujours le même problème.
Log Prescan :
https://pjjoint.malekal.com/files.php?id=193c54394b1099
Ecran Parefeu :
https://pjjoint.malekal.com/files.php?id=4e7250cd721257
Merci
Je ne comprends pas j'ai toujours le même problème.
Log Prescan :
https://pjjoint.malekal.com/files.php?id=193c54394b1099
Ecran Parefeu :
https://pjjoint.malekal.com/files.php?id=4e7250cd721257
Merci
Utilisateur anonyme
21 juin 2011 à 09:20
21 juin 2011 à 09:20
Bonjour,
De toute façon on va supprimer des fichiers autrement :
* Télécharge OTM (OldTimer) sur ton Bureau
ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :
:files
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-current.inf
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-start.inf
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-stop.inf
C:\Users\X71SL\AppData\Roaming\pcouffin.inf
C:\Users\X71SL\AppData\Roaming\pcouffin.sys
C:\Windows\Temp\DWD6154.tmp
C:\Windows\Temp\DWD63C2.tmp
C:\Windows\Temp\._msige52\GoogleEarth.exe
:commands
[emptytemp]
[Reboot]
- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
@+
De toute façon on va supprimer des fichiers autrement :
* Télécharge OTM (OldTimer) sur ton Bureau
ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :
:files
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-current.inf
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-start.inf
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-stop.inf
C:\Users\X71SL\AppData\Roaming\pcouffin.inf
C:\Users\X71SL\AppData\Roaming\pcouffin.sys
C:\Windows\Temp\DWD6154.tmp
C:\Windows\Temp\DWD63C2.tmp
C:\Windows\Temp\._msige52\GoogleEarth.exe
:commands
[emptytemp]
[Reboot]
- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
@+
schumi5908
Messages postés
18
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
22 juin 2011
21 juin 2011 à 09:41
21 juin 2011 à 09:41
Re,
Voilà le rapport :
All processes killed
========== FILES ==========
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-current.inf moved successfully.
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-start.inf moved successfully.
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-stop.inf moved successfully.
C:\Users\X71SL\AppData\Roaming\pcouffin.inf moved successfully.
C:\Users\X71SL\AppData\Roaming\pcouffin.sys moved successfully.
C:\Windows\Temp\DWD6154.tmp folder moved successfully.
C:\Windows\Temp\DWD63C2.tmp folder moved successfully.
C:\Windows\Temp\._msige52\GoogleEarth.exe moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrateur
->Temp folder emptied: 151662 bytes
->Temporary Internet Files folder emptied: 32768 bytes
->Flash cache emptied: 116 bytes
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: Public
User: X71SL
->Temp folder emptied: 37912 bytes
->Temporary Internet Files folder emptied: 1054889952 bytes
->Flash cache emptied: 35223 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 93369638 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 126533 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 1 095,00 mb
OTM by OldTimer - Version 3.1.18.0 log created on 06212011_092921
Files moved on Reboot...
Registry entries deleted on Reboot...
Merci
Voilà le rapport :
All processes killed
========== FILES ==========
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-current.inf moved successfully.
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-start.inf moved successfully.
C:\Users\X71SL\AppData\Roaming\.clmp3y-clmp-151-usr-stop.inf moved successfully.
C:\Users\X71SL\AppData\Roaming\pcouffin.inf moved successfully.
C:\Users\X71SL\AppData\Roaming\pcouffin.sys moved successfully.
C:\Windows\Temp\DWD6154.tmp folder moved successfully.
C:\Windows\Temp\DWD63C2.tmp folder moved successfully.
C:\Windows\Temp\._msige52\GoogleEarth.exe moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrateur
->Temp folder emptied: 151662 bytes
->Temporary Internet Files folder emptied: 32768 bytes
->Flash cache emptied: 116 bytes
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: Public
User: X71SL
->Temp folder emptied: 37912 bytes
->Temporary Internet Files folder emptied: 1054889952 bytes
->Flash cache emptied: 35223 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 93369638 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 126533 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 1 095,00 mb
OTM by OldTimer - Version 3.1.18.0 log created on 06212011_092921
Files moved on Reboot...
Registry entries deleted on Reboot...
Merci