Pc qui ce fige

Bonjour,

1/
Tu as l'antivirus Avira et en plus Malwarebytes, c'est largement suffisant!
Je te conseille de désinstaller : Emsi Software®A-Squared Anti-malware

2/
* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :


:Reg
[-HKCU\Software\Agence-Exclusive]
[-HKLM\Software\Classes\AppID\PCTutoBHO.DLL]
[-HKLM\Software\Classes\PCTutoBHO.PCTBHO]
[-HKLM\Software\Classes\PCTutoBHO.PCTBHO.1]
[-HKLM\Software\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}]
[-HKCU\Software\Agence-Exclusive]
[-HKCU\Software\SWEETIE]
[-HKLM\Software\Conduit]
[-HKLM\Software\Classes\sweetie.sweetie]
[-HKLM\Software\Classes\sweetie.sweetie.1]
[-HKLM\Software\Classes\sweetie.sweetie.3]
[-HKLM\Software\Classes\toolband.sweetie]
[-HKLM\Software\Classes\toolband.sweetie.1]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]
[-HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{bc4ffe41-de9f-46fa-b455-aad49b9f9938}

:commands
[emptytemp]
[Reboot]

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

voici le rapport comme demandé

All processes killed
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Agence-Exclusive\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\AppID\PCTutoBHO.DLL\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\PCTutoBHO.PCTBHO\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\PCTutoBHO.PCTBHO.1\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{759F1421-4D31-4c1f-8C51-E4956A037676}\ not found.
Registry key HKEY_CURRENT_USER\Software\Agence-Exclusive\ not found.
Registry key HKEY_CURRENT_USER\Software\SWEETIE\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Conduit\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\sweetie.sweetie\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\sweetie.sweetie.1\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\sweetie.sweetie.3\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\toolband.sweetie\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\toolband.sweetie.1\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{bc4ffe41-de9f-46fa-b455-aad49b9f9938\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 41 bytes

User: ISABELLE
->Temp folder emptied: 998673 bytes
->Temporary Internet Files folder emptied: 2453247 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 60327825 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 158795 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 344358 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 674379 bytes

%systemdrive% .tmp files removed: 38731776 bytes
%systemroot% .tmp files removed: 2134506 bytes
%systemroot%\System32 .tmp files removed: 2833408 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4151189 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 334798312 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 427,00 mb

OTM by OldTimer - Version 3.1.18.0 log created on 09102011_110808

Files moved on Reboot...

et merci a toi pour ton aide

RE,
1/
C'est quoi ces dossiers :

C:\Documents and Settings\ISABELLE\Application Data\BigFish Games
C:\Documents and Settings\ISABELLE\Application Data\Reg.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1


2/
Pour bien vérifier que le fichier ci-dessous est infecté rend toi sur ce site

Virus Total

Colle directement le chemin du fichier dans l'espace "Parcourir" :

C:\Documents and Settings\ISABELLE\Application Data\ISABELLE3SQLite3.dll

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation

actuelle : en cours d'analyse" est affiché.

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

la page.

* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine

réponse.

3/
* Lance Malwarebytes
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

@+

salut, ras niveau virus

Re,

Envois moi les rapports stp ..

@+

salut fish pour l'instant plus de prob pc

par contre pas moyen avec virus total!

en tout cas je te remercie de ton aide et te souhaite une bonne continuatiopn a++

gilles

Re,

De rien :-)

Juste pour supprimer les outils de désinfections :

Suppression des outils de désinfections:
* Télécharge Delfix sur ton bureau.
* Lance le, tape suppression puis valide
* Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
* Tu peux le desinstaller

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤