Problème récalcitrant Hijack.folderoptions
Résolu/Fermé
Zaxx75
Messages postés
11
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
13 octobre 2011
-
4 oct. 2011 à 02:49
Utilisateur anonyme - 13 oct. 2011 à 08:27
Utilisateur anonyme - 13 oct. 2011 à 08:27
A voir également:
- Problème récalcitrant Hijack.folderoptions
- Supprimer fichier récalcitrant - Guide
- Logiciel pour désinstaller un logiciel récalcitrant - Télécharger - Nettoyage
- Désinstaller un programme récalcitrant - Forum Windows 10
- Comment arreter un processus recalcitrant ✓ - Forum Windows 8 / 8.1
- Fichier Récalcitrant (impossible à supprimer) ✓ - Forum Windows
18 réponses
Utilisateur anonyme
4 oct. 2011 à 03:36
4 oct. 2011 à 03:36
salut
desinstalle spybot il sert à rien
=============================
desactive la sandbox d'avast (onglet agents des fichiers => expert )
=============================
▶ Télécharge ici : USBFIX sur ton bureau
branche tous tes periphériques sans les ouvrir
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l option Suppression
▶ UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
desinstalle spybot il sert à rien
=============================
desactive la sandbox d'avast (onglet agents des fichiers => expert )
=============================
▶ Télécharge ici : USBFIX sur ton bureau
branche tous tes periphériques sans les ouvrir
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l option Suppression
▶ UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Zaxx75
Messages postés
11
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
13 octobre 2011
Modifié par Zaxx75 le 4/10/2011 à 13:24
Modifié par Zaxx75 le 4/10/2011 à 13:24
D'abord merci de m'aider!
Spybot est désinstallé. J'ai fais 2 scans avec USBFIX car j'avais 4 périphériques et seulement 2 ports USB de disponible. Voici les 2 rapports:
############################## | UsbFix 7.060 | [Deletion]
User: jf (Administrator) # ANTEC
Updated 22/09/2011 by El Desaparecido
Started at 22:13:06 | 03/10/2011
Website: https://www.sosvirus.net/
Suspicious file ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com
PC: FOXCONN (RS690M2MA) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 6000+ (3013)
RAM -> [ Total : 1919 | Free : 1324 ]
BIOS: BIOS Date: 03/14/07 16:18:51 Ver: 08.00.14
BOOT: Normal boot
OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Fixed drive # 195 Gb (155 Mb free - 79%) [] # NTFS
D:\ -> Fixed drive # 103 Gb (34 Mb free - 33%) [storage] # NTFS
E:\ -> CD-ROM
F:\ -> Removable drive # 7 Gb (7 Mb free - 98%) [NIKON D90] # FAT32
G:\ -> Removable drive # 4 Gb (1 Mb free - 36%) [] # FAT32
################## | Files # Infected Folders |
Deleted ! C:\Recycler\S-1-5-21-1202660629-1214440339-682003330-1003
Deleted ! D:\Recycler\S-1-5-21-1202660629-1214440339-682003330-1003
(!) Temporary files deleted.
################## | Registry |
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
################## | Mountpoints2 |
################## | Listing |
[09/05/2008 - 15:04:50 | D ] C:\1e09a4c2fb289164d11bc8982ea61c
[20/08/2009 - 22:06:16 | D ] C:\302474dae3cf86757b
[09/09/2011 - 21:17:28 | D ] C:\32788R22FWJFW
[09/05/2008 - 15:05:09 | D ] C:\3b6c3818cb25ee3a0b0204a0
[09/05/2008 - 08:59:21 | D ] C:\ATI
[03/11/2010 - 12:31:48 | D ] C:\Autodesk
[07/05/2008 - 14:37:38 | N | 0] C:\AUTOEXEC.BAT
[02/10/2011 - 08:38:30 | N | 223] C:\boot.ini
[07/09/2011 - 21:24:34 | N | 18198] C:\ComboFix.txt
[02/09/2010 - 20:45:11 | D ] C:\CONDENSE
[07/05/2008 - 14:37:38 | N | 0] C:\CONFIG.SYS
[09/05/2008 - 08:37:46 | D ] C:\Documents and Settings
[11/01/2011 - 15:42:50 | N | 0] C:\dump_dvd.vob
[01/10/2011 - 08:32:03 | N | 525] C:\hpfr3420.xml
[01/10/2011 - 08:32:03 | N | 150514] C:\hpfr3425.log
[07/05/2008 - 14:37:38 | N | 0] C:\IO.SYS
[07/05/2008 - 14:37:38 | N | 0] C:\MSDOS.SYS
[09/05/2008 - 12:54:46 | RD ] C:\MSOCache
[09/05/2008 - 20:52:12 | D ] C:\mtemp
[03/08/2004 - 17:38:34 | N | 47564] C:\NTDETECT.COM
[12/01/2009 - 16:55:56 | N | 250048] C:\ntldr
[03/10/2011 - 22:01:49 | ASH | 2145386496] C:\pagefile.sys
[29/09/2011 - 12:41:08 | RD ] C:\Program Files
[07/09/2011 - 21:24:37 | D ] C:\Qoobox
[03/10/2011 - 22:17:26 | SHD ] C:\RECYCLER
[13/07/2009 - 16:12:01 | D ] C:\sr
[08/05/2008 - 05:33:49 | SHD ] C:\System Volume Information
[25/09/2011 - 09:14:55 | N | 2126] C:\TDSSKiller.2.5.19.0_25.09.2011_09.14.24_log.txt
[25/09/2011 - 09:16:07 | N | 2126] C:\TDSSKiller.2.5.19.0_25.09.2011_09.15.16_log.txt
[25/09/2011 - 09:18:20 | N | 53844] C:\TDSSKiller.2.6.0.0_25.09.2011_09.17.39_log.txt
[10/04/2009 - 21:20:39 | N | 331] C:\trace.log
[03/10/2011 - 22:17:26 | D ] C:\UsbFix
[03/10/2011 - 22:18:36 | A | 1590] C:\UsbFix.txt
[03/10/2011 - 22:03:06 | D ] C:\WINDOWS
[05/03/2010 - 08:50:47 | D ] D:\appart
[21/12/2010 - 16:02:35 | D ] D:\backup photos Léa
[02/10/2011 - 14:53:10 | D ] D:\Control Panel10.{21EC2020-3AEA-1069-A2DD-08002B30309D}
[26/05/2008 - 19:26:29 | D ] D:\Documents BackUp
[03/01/2010 - 18:40:53 | D ] D:\Documents Sexy
[15/06/2008 - 19:07:50 | D ] D:\Factures Internet
[26/07/2010 - 13:59:13 | N | 2988503] D:\IMG_2123.jpg
[02/10/2011 - 21:55:19 | D ] D:\JF
[26/08/2011 - 21:26:53 | D ] D:\Logiciel - Drivers
[05/11/2010 - 21:36:49 | D ] D:\Léa PHOTOS
[07/11/2010 - 20:50:34 | D ] D:\maison
[08/09/2011 - 09:08:28 | D ] D:\NIKON
[26/05/2011 - 09:49:29 | D ] D:\Nikon modifié
[14/01/2011 - 15:32:41 | D ] D:\photos
[21/12/2010 - 09:01:00 | N | 1345459] D:\père noel.jpg
[21/12/2010 - 09:06:14 | N | 1375623] D:\père noel2.jpg
[03/10/2011 - 22:17:26 | SHD ] D:\RECYCLER
[09/05/2008 - 15:43:37 | SHD ] D:\System Volume Information
[30/12/2010 - 22:18:58 | ASH | 15360] D:\Thumbs.db
[04/03/2009 - 08:45:27 | N | 910223] D:\wp1_1280x1024.jpg.zip
[28/06/2011 - 10:19:42 | N | 512] F:\NIKON001.DSC
[28/06/2011 - 10:19:42 | D ] F:\DCIM
[02/07/2011 - 18:24:30 | D ] F:\.Trashes
[02/07/2011 - 18:24:30 | N | 4096] F:\._.Trashes
[02/07/2011 - 18:21:10 | D ] F:\Chalet Louise
[02/07/2011 - 18:24:30 | D ] F:\.fseventsd
[30/06/2008 - 12:57:48 | D ] G:\Can
[30/06/2008 - 13:10:48 | D ] G:\Ra
[30/06/2008 - 13:10:58 | D ] G:\Amb
[30/06/2008 - 13:11:14 | D ] G:\Bri
[30/06/2008 - 13:11:22 | D ] G:\Bk
[30/06/2008 - 13:12:20 | D ] G:\CmB
[30/06/2008 - 13:13:12 | D ] G:\CmM
[30/06/2008 - 13:13:38 | D ] G:\F
[30/06/2008 - 13:14:50 | D ] G:\H
[30/06/2008 - 13:21:32 | D ] G:\To
[30/06/2008 - 13:22:52 | D ] G:\Bst
[30/06/2008 - 13:24:36 | D ] G:\Sk
[30/06/2008 - 13:25:38 | D ] G:\Favoris
[27/08/2011 - 15:01:36 | D ] G:\Ch
[30/06/2008 - 13:30:04 | D ] G:\Lg
[30/06/2008 - 13:32:18 | D ] G:\Mt
[30/06/2008 - 13:35:30 | D ] G:\S
[30/06/2008 - 13:37:30 | D ] G:\Chr
[30/06/2008 - 13:40:14 | D ] G:\fey
[30/06/2008 - 13:42:50 | D ] G:\Ali
[30/06/2008 - 13:43:02 | D ] G:\Ale
[30/06/2008 - 13:47:50 | D ] G:\Cye
[30/06/2008 - 13:51:04 | D ] G:\Ts
[27/08/2011 - 13:56:56 | D ] G:\Che
[30/06/2008 - 13:53:54 | D ] G:\Ev
[30/06/2008 - 13:56:44 | D ] G:\GH
[30/06/2008 - 14:04:48 | D ] G:\Le
[30/06/2008 - 14:05:18 | D ] G:\Me
[27/08/2011 - 15:11:04 | D ] G:\Ash
[30/06/2008 - 14:05:42 | D ] G:\Vic
[30/06/2008 - 14:06:04 | D ] G:\Que
[30/06/2008 - 14:07:40 | D ] G:\Shy
[30/06/2008 - 14:14:36 | D ] G:\Ta
[30/06/2008 - 14:21:48 | D ] G:\Ba
[30/06/2008 - 14:22:14 | D ] G:\Chi
[30/06/2008 - 14:36:24 | D ] G:\Te
[30/06/2008 - 14:37:12 | D ] G:\Tif
[30/06/2008 - 14:40:42 | D ] G:\An
[30/06/2008 - 14:50:24 | D ] G:\Da
[27/08/2011 - 15:28:04 | D ] G:\Sl
[30/06/2008 - 15:18:42 | D ] G:\gb
[20/07/2008 - 19:28:30 | N | 534121] G:\PRAA_0320.jpg
[20/07/2008 - 19:33:42 | N | 96562] G:\PRAA_0155.jpg
[08/08/2008 - 21:54:08 | N | 3657732] G:\02.mpg
[27/08/2011 - 15:44:52 | D ] G:\Me
[27/08/2011 - 15:53:48 | D ] G:\Ny
[02/10/2011 - 21:54:40 | D ] G:\Vic
[26/09/2008 - 13:32:28 | D ] G:\Ke
[30/12/2008 - 10:30:02 | N | 126322] G:\29.jpg
[21/01/2009 - 21:55:44 | N | 21] G:\Favorites.txt
[25/01/2009 - 20:02:06 | N | 3454980] G:\Fest-2-1.mpg
[25/01/2009 - 20:02:06 | N | 3514372] G:\Fest-2-2.mpg
[25/01/2009 - 20:01:48 | N | 3481604] G:\Fest-2-3.mpg
[25/01/2009 - 20:02:26 | N | 9878754] G:\Fest-2-Trailer.wmv
[06/02/2009 - 21:08:30 | N | 67545] G:\Br-1.jpg
[06/02/2009 - 21:08:36 | N | 60869] G:\Br-3.jpg
[31/01/2009 - 10:22:42 | N | 133494] G:\Br-2.jpg
[06/02/2009 - 21:08:52 | N | 57803] G:\Br-4.jpg
[31/01/2009 - 10:22:22 | N | 155468] G:\Br-5.jpg
[06/02/2009 - 21:08:58 | N | 64633] G:\Br-6.jpg
[15/02/2009 - 20:14:52 | N | 59222] G:\8.jpg
[15/02/2009 - 19:56:40 | N | 201698] G:\4.jpg
[06/03/2009 - 20:40:58 | N | 347] G:\New Text Document.txt
[28/03/2009 - 11:40:56 | D ] G:\New Folder
[03/04/2009 - 13:52:52 | N | 640675] G:\12.jpg
################## | Vaccin |
C:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
################## | Upload |
Please send the file: C:\UsbFix_Upload_Me_ANTEC.zip
http://eldesaparecido.com/support.php
Thank you for your contribution.
################## | E.O.F |
----------------------------------------------------------------------------------------------------
############################## | UsbFix 7.060 | [Deletion]
User: jf (Administrator) # ANTEC
Updated 22/09/2011 by El Desaparecido
Started at 06:33:14 | 04/10/2011
Website: https://www.sosvirus.net/
Suspicious file ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com
PC: FOXCONN (RS690M2MA) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 6000+ (3013)
RAM -> [ Total : 1919 | Free : 1338 ]
BIOS: BIOS Date: 03/14/07 16:18:51 Ver: 08.00.14
BOOT: Normal boot
OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Fixed drive # 195 Gb (155 Mb free - 79%) [] # NTFS
D:\ -> Fixed drive # 103 Gb (34 Mb free - 33%) [storage] # NTFS
E:\ -> CD-ROM
F:\ -> Fixed drive # 298 Gb (259 Mb free - 87%) [FreeAgent Drive] # NTFS
G:\ -> Removable drive # 4 Gb (1 Mb free - 37%) [KINGSTON] # FAT32
################## | Files # Infected Folders |
Deleted ! C:\Recycler\S-1-5-21-1202660629-1214440339-682003330-1003
Deleted ! D:\Recycler\S-1-5-21-1202660629-1214440339-682003330-1003
Deleted ! F:\Recycler\S-1-5-21-1202660629-1214440339-682003330-1003
Deleted ! F:\Autorun.inf
(!) Temporary files deleted.
################## | Registry |
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
################## | Mountpoints2 |
################## | Listing |
[09/05/2008 - 15:04:50 | D ] C:\1e09a4c2fb289164d11bc8982ea61c
[20/08/2009 - 22:06:16 | D ] C:\302474dae3cf86757b
[09/09/2011 - 21:17:28 | D ] C:\32788R22FWJFW
[09/05/2008 - 15:05:09 | D ] C:\3b6c3818cb25ee3a0b0204a0
[09/05/2008 - 08:59:21 | D ] C:\ATI
[03/11/2010 - 12:31:48 | D ] C:\Autodesk
[07/05/2008 - 14:37:38 | N | 0] C:\AUTOEXEC.BAT
[03/10/2011 - 22:18:37 | RASHD ] C:\Autorun.inf
[02/10/2011 - 08:38:30 | N | 223] C:\boot.ini
[07/09/2011 - 21:24:34 | N | 18198] C:\ComboFix.txt
[02/09/2010 - 20:45:11 | D ] C:\CONDENSE
[07/05/2008 - 14:37:38 | N | 0] C:\CONFIG.SYS
[09/05/2008 - 08:37:46 | D ] C:\Documents and Settings
[11/01/2011 - 15:42:50 | N | 0] C:\dump_dvd.vob
[01/10/2011 - 08:32:03 | N | 525] C:\hpfr3420.xml
[01/10/2011 - 08:32:03 | N | 150514] C:\hpfr3425.log
[07/05/2008 - 14:37:38 | N | 0] C:\IO.SYS
[07/05/2008 - 14:37:38 | N | 0] C:\MSDOS.SYS
[09/05/2008 - 12:54:46 | RD ] C:\MSOCache
[09/05/2008 - 20:52:12 | D ] C:\mtemp
[03/08/2004 - 17:38:34 | N | 47564] C:\NTDETECT.COM
[12/01/2009 - 16:55:56 | N | 250048] C:\ntldr
[03/10/2011 - 22:01:49 | ASH | 2145386496] C:\pagefile.sys
[29/09/2011 - 12:41:08 | RD ] C:\Program Files
[07/09/2011 - 21:24:37 | D ] C:\Qoobox
[04/10/2011 - 06:37:01 | SHD ] C:\RECYCLER
[13/07/2009 - 16:12:01 | D ] C:\sr
[08/05/2008 - 05:33:49 | SHD ] C:\System Volume Information
[25/09/2011 - 09:14:55 | N | 2126] C:\TDSSKiller.2.5.19.0_25.09.2011_09.14.24_log.txt
[25/09/2011 - 09:16:07 | N | 2126] C:\TDSSKiller.2.5.19.0_25.09.2011_09.15.16_log.txt
[25/09/2011 - 09:18:20 | N | 53844] C:\TDSSKiller.2.6.0.0_25.09.2011_09.17.39_log.txt
[10/04/2009 - 21:20:39 | N | 331] C:\trace.log
[04/10/2011 - 06:37:01 | D ] C:\UsbFix
[04/10/2011 - 06:38:12 | A | 1525] C:\UsbFix.txt
[03/10/2011 - 22:18:38 | N | 6829] C:\UsbFix_Upload_Me_ANTEC.zip
[03/10/2011 - 22:03:06 | D ] C:\WINDOWS
[05/03/2010 - 08:50:47 | D ] D:\appart
[03/10/2011 - 22:18:37 | RASHD ] D:\Autorun.inf
[21/12/2010 - 16:02:35 | D ] D:\backup photos Léa
[26/05/2008 - 19:26:29 | D ] D:\Documents BackUp
[03/01/2010 - 18:40:53 | D ] D:\Documents Sexy
[15/06/2008 - 19:07:50 | D ] D:\Factures Internet
[26/07/2010 - 13:59:13 | N | 2988503] D:\IMG_2123.jpg
[04/10/2011 - 06:31:07 | D ] D:\JF
[26/08/2011 - 21:26:53 | D ] D:\Logiciel - Drivers
[05/11/2010 - 21:36:49 | D ] D:\Léa PHOTOS
[07/11/2010 - 20:50:34 | D ] D:\maison
[08/09/2011 - 09:08:28 | D ] D:\NIKON
[26/05/2011 - 09:49:29 | D ] D:\Nikon modifié
[14/01/2011 - 15:32:41 | D ] D:\photos
[21/12/2010 - 09:01:00 | N | 1345459] D:\père noel.jpg
[21/12/2010 - 09:06:14 | N | 1375623] D:\père noel2.jpg
[04/10/2011 - 06:37:01 | SHD ] D:\RECYCLER
[09/05/2008 - 15:43:37 | SHD ] D:\System Volume Information
[30/12/2010 - 22:18:58 | ASH | 15360] D:\Thumbs.db
[04/03/2009 - 08:45:27 | N | 910223] D:\wp1_1280x1024.jpg.zip
[17/12/2009 - 19:13:52 | N | 38622] F:\FreeAgentGoNext.ico
[04/10/2011 - 06:37:01 | SHD ] F:\RECYCLER
[14/01/2011 - 16:05:39 | D ] F:\Sauvegarde des photos
[21/06/2010 - 02:18:47 | D ] F:\Seagate
[06/01/2011 - 13:40:36 | D ] F:\Seagate Backup
[06/01/2011 - 14:13:01 | D ] F:\Seagate Sync
[16/01/2009 - 03:14:08 | N | 156312] F:\Setup.exe
[03/12/2010 - 17:24:34 | SHD ] F:\System Volume Information
[02/06/2011 - 21:01:02 | D ] G:\CF
################## | Vaccin |
C:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
################## | Upload |
Please send the file: C:\UsbFix_Upload_Me_ANTEC.zip
http://eldesaparecido.com/support.php
Thank you for your contribution.
################## | E.O.F |
Spybot est désinstallé. J'ai fais 2 scans avec USBFIX car j'avais 4 périphériques et seulement 2 ports USB de disponible. Voici les 2 rapports:
############################## | UsbFix 7.060 | [Deletion]
User: jf (Administrator) # ANTEC
Updated 22/09/2011 by El Desaparecido
Started at 22:13:06 | 03/10/2011
Website: https://www.sosvirus.net/
Suspicious file ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com
PC: FOXCONN (RS690M2MA) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 6000+ (3013)
RAM -> [ Total : 1919 | Free : 1324 ]
BIOS: BIOS Date: 03/14/07 16:18:51 Ver: 08.00.14
BOOT: Normal boot
OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Fixed drive # 195 Gb (155 Mb free - 79%) [] # NTFS
D:\ -> Fixed drive # 103 Gb (34 Mb free - 33%) [storage] # NTFS
E:\ -> CD-ROM
F:\ -> Removable drive # 7 Gb (7 Mb free - 98%) [NIKON D90] # FAT32
G:\ -> Removable drive # 4 Gb (1 Mb free - 36%) [] # FAT32
################## | Files # Infected Folders |
Deleted ! C:\Recycler\S-1-5-21-1202660629-1214440339-682003330-1003
Deleted ! D:\Recycler\S-1-5-21-1202660629-1214440339-682003330-1003
(!) Temporary files deleted.
################## | Registry |
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
################## | Mountpoints2 |
################## | Listing |
[09/05/2008 - 15:04:50 | D ] C:\1e09a4c2fb289164d11bc8982ea61c
[20/08/2009 - 22:06:16 | D ] C:\302474dae3cf86757b
[09/09/2011 - 21:17:28 | D ] C:\32788R22FWJFW
[09/05/2008 - 15:05:09 | D ] C:\3b6c3818cb25ee3a0b0204a0
[09/05/2008 - 08:59:21 | D ] C:\ATI
[03/11/2010 - 12:31:48 | D ] C:\Autodesk
[07/05/2008 - 14:37:38 | N | 0] C:\AUTOEXEC.BAT
[02/10/2011 - 08:38:30 | N | 223] C:\boot.ini
[07/09/2011 - 21:24:34 | N | 18198] C:\ComboFix.txt
[02/09/2010 - 20:45:11 | D ] C:\CONDENSE
[07/05/2008 - 14:37:38 | N | 0] C:\CONFIG.SYS
[09/05/2008 - 08:37:46 | D ] C:\Documents and Settings
[11/01/2011 - 15:42:50 | N | 0] C:\dump_dvd.vob
[01/10/2011 - 08:32:03 | N | 525] C:\hpfr3420.xml
[01/10/2011 - 08:32:03 | N | 150514] C:\hpfr3425.log
[07/05/2008 - 14:37:38 | N | 0] C:\IO.SYS
[07/05/2008 - 14:37:38 | N | 0] C:\MSDOS.SYS
[09/05/2008 - 12:54:46 | RD ] C:\MSOCache
[09/05/2008 - 20:52:12 | D ] C:\mtemp
[03/08/2004 - 17:38:34 | N | 47564] C:\NTDETECT.COM
[12/01/2009 - 16:55:56 | N | 250048] C:\ntldr
[03/10/2011 - 22:01:49 | ASH | 2145386496] C:\pagefile.sys
[29/09/2011 - 12:41:08 | RD ] C:\Program Files
[07/09/2011 - 21:24:37 | D ] C:\Qoobox
[03/10/2011 - 22:17:26 | SHD ] C:\RECYCLER
[13/07/2009 - 16:12:01 | D ] C:\sr
[08/05/2008 - 05:33:49 | SHD ] C:\System Volume Information
[25/09/2011 - 09:14:55 | N | 2126] C:\TDSSKiller.2.5.19.0_25.09.2011_09.14.24_log.txt
[25/09/2011 - 09:16:07 | N | 2126] C:\TDSSKiller.2.5.19.0_25.09.2011_09.15.16_log.txt
[25/09/2011 - 09:18:20 | N | 53844] C:\TDSSKiller.2.6.0.0_25.09.2011_09.17.39_log.txt
[10/04/2009 - 21:20:39 | N | 331] C:\trace.log
[03/10/2011 - 22:17:26 | D ] C:\UsbFix
[03/10/2011 - 22:18:36 | A | 1590] C:\UsbFix.txt
[03/10/2011 - 22:03:06 | D ] C:\WINDOWS
[05/03/2010 - 08:50:47 | D ] D:\appart
[21/12/2010 - 16:02:35 | D ] D:\backup photos Léa
[02/10/2011 - 14:53:10 | D ] D:\Control Panel10.{21EC2020-3AEA-1069-A2DD-08002B30309D}
[26/05/2008 - 19:26:29 | D ] D:\Documents BackUp
[03/01/2010 - 18:40:53 | D ] D:\Documents Sexy
[15/06/2008 - 19:07:50 | D ] D:\Factures Internet
[26/07/2010 - 13:59:13 | N | 2988503] D:\IMG_2123.jpg
[02/10/2011 - 21:55:19 | D ] D:\JF
[26/08/2011 - 21:26:53 | D ] D:\Logiciel - Drivers
[05/11/2010 - 21:36:49 | D ] D:\Léa PHOTOS
[07/11/2010 - 20:50:34 | D ] D:\maison
[08/09/2011 - 09:08:28 | D ] D:\NIKON
[26/05/2011 - 09:49:29 | D ] D:\Nikon modifié
[14/01/2011 - 15:32:41 | D ] D:\photos
[21/12/2010 - 09:01:00 | N | 1345459] D:\père noel.jpg
[21/12/2010 - 09:06:14 | N | 1375623] D:\père noel2.jpg
[03/10/2011 - 22:17:26 | SHD ] D:\RECYCLER
[09/05/2008 - 15:43:37 | SHD ] D:\System Volume Information
[30/12/2010 - 22:18:58 | ASH | 15360] D:\Thumbs.db
[04/03/2009 - 08:45:27 | N | 910223] D:\wp1_1280x1024.jpg.zip
[28/06/2011 - 10:19:42 | N | 512] F:\NIKON001.DSC
[28/06/2011 - 10:19:42 | D ] F:\DCIM
[02/07/2011 - 18:24:30 | D ] F:\.Trashes
[02/07/2011 - 18:24:30 | N | 4096] F:\._.Trashes
[02/07/2011 - 18:21:10 | D ] F:\Chalet Louise
[02/07/2011 - 18:24:30 | D ] F:\.fseventsd
[30/06/2008 - 12:57:48 | D ] G:\Can
[30/06/2008 - 13:10:48 | D ] G:\Ra
[30/06/2008 - 13:10:58 | D ] G:\Amb
[30/06/2008 - 13:11:14 | D ] G:\Bri
[30/06/2008 - 13:11:22 | D ] G:\Bk
[30/06/2008 - 13:12:20 | D ] G:\CmB
[30/06/2008 - 13:13:12 | D ] G:\CmM
[30/06/2008 - 13:13:38 | D ] G:\F
[30/06/2008 - 13:14:50 | D ] G:\H
[30/06/2008 - 13:21:32 | D ] G:\To
[30/06/2008 - 13:22:52 | D ] G:\Bst
[30/06/2008 - 13:24:36 | D ] G:\Sk
[30/06/2008 - 13:25:38 | D ] G:\Favoris
[27/08/2011 - 15:01:36 | D ] G:\Ch
[30/06/2008 - 13:30:04 | D ] G:\Lg
[30/06/2008 - 13:32:18 | D ] G:\Mt
[30/06/2008 - 13:35:30 | D ] G:\S
[30/06/2008 - 13:37:30 | D ] G:\Chr
[30/06/2008 - 13:40:14 | D ] G:\fey
[30/06/2008 - 13:42:50 | D ] G:\Ali
[30/06/2008 - 13:43:02 | D ] G:\Ale
[30/06/2008 - 13:47:50 | D ] G:\Cye
[30/06/2008 - 13:51:04 | D ] G:\Ts
[27/08/2011 - 13:56:56 | D ] G:\Che
[30/06/2008 - 13:53:54 | D ] G:\Ev
[30/06/2008 - 13:56:44 | D ] G:\GH
[30/06/2008 - 14:04:48 | D ] G:\Le
[30/06/2008 - 14:05:18 | D ] G:\Me
[27/08/2011 - 15:11:04 | D ] G:\Ash
[30/06/2008 - 14:05:42 | D ] G:\Vic
[30/06/2008 - 14:06:04 | D ] G:\Que
[30/06/2008 - 14:07:40 | D ] G:\Shy
[30/06/2008 - 14:14:36 | D ] G:\Ta
[30/06/2008 - 14:21:48 | D ] G:\Ba
[30/06/2008 - 14:22:14 | D ] G:\Chi
[30/06/2008 - 14:36:24 | D ] G:\Te
[30/06/2008 - 14:37:12 | D ] G:\Tif
[30/06/2008 - 14:40:42 | D ] G:\An
[30/06/2008 - 14:50:24 | D ] G:\Da
[27/08/2011 - 15:28:04 | D ] G:\Sl
[30/06/2008 - 15:18:42 | D ] G:\gb
[20/07/2008 - 19:28:30 | N | 534121] G:\PRAA_0320.jpg
[20/07/2008 - 19:33:42 | N | 96562] G:\PRAA_0155.jpg
[08/08/2008 - 21:54:08 | N | 3657732] G:\02.mpg
[27/08/2011 - 15:44:52 | D ] G:\Me
[27/08/2011 - 15:53:48 | D ] G:\Ny
[02/10/2011 - 21:54:40 | D ] G:\Vic
[26/09/2008 - 13:32:28 | D ] G:\Ke
[30/12/2008 - 10:30:02 | N | 126322] G:\29.jpg
[21/01/2009 - 21:55:44 | N | 21] G:\Favorites.txt
[25/01/2009 - 20:02:06 | N | 3454980] G:\Fest-2-1.mpg
[25/01/2009 - 20:02:06 | N | 3514372] G:\Fest-2-2.mpg
[25/01/2009 - 20:01:48 | N | 3481604] G:\Fest-2-3.mpg
[25/01/2009 - 20:02:26 | N | 9878754] G:\Fest-2-Trailer.wmv
[06/02/2009 - 21:08:30 | N | 67545] G:\Br-1.jpg
[06/02/2009 - 21:08:36 | N | 60869] G:\Br-3.jpg
[31/01/2009 - 10:22:42 | N | 133494] G:\Br-2.jpg
[06/02/2009 - 21:08:52 | N | 57803] G:\Br-4.jpg
[31/01/2009 - 10:22:22 | N | 155468] G:\Br-5.jpg
[06/02/2009 - 21:08:58 | N | 64633] G:\Br-6.jpg
[15/02/2009 - 20:14:52 | N | 59222] G:\8.jpg
[15/02/2009 - 19:56:40 | N | 201698] G:\4.jpg
[06/03/2009 - 20:40:58 | N | 347] G:\New Text Document.txt
[28/03/2009 - 11:40:56 | D ] G:\New Folder
[03/04/2009 - 13:52:52 | N | 640675] G:\12.jpg
################## | Vaccin |
C:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
################## | Upload |
Please send the file: C:\UsbFix_Upload_Me_ANTEC.zip
http://eldesaparecido.com/support.php
Thank you for your contribution.
################## | E.O.F |
----------------------------------------------------------------------------------------------------
############################## | UsbFix 7.060 | [Deletion]
User: jf (Administrator) # ANTEC
Updated 22/09/2011 by El Desaparecido
Started at 06:33:14 | 04/10/2011
Website: https://www.sosvirus.net/
Suspicious file ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com
PC: FOXCONN (RS690M2MA) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 6000+ (3013)
RAM -> [ Total : 1919 | Free : 1338 ]
BIOS: BIOS Date: 03/14/07 16:18:51 Ver: 08.00.14
BOOT: Normal boot
OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Fixed drive # 195 Gb (155 Mb free - 79%) [] # NTFS
D:\ -> Fixed drive # 103 Gb (34 Mb free - 33%) [storage] # NTFS
E:\ -> CD-ROM
F:\ -> Fixed drive # 298 Gb (259 Mb free - 87%) [FreeAgent Drive] # NTFS
G:\ -> Removable drive # 4 Gb (1 Mb free - 37%) [KINGSTON] # FAT32
################## | Files # Infected Folders |
Deleted ! C:\Recycler\S-1-5-21-1202660629-1214440339-682003330-1003
Deleted ! D:\Recycler\S-1-5-21-1202660629-1214440339-682003330-1003
Deleted ! F:\Recycler\S-1-5-21-1202660629-1214440339-682003330-1003
Deleted ! F:\Autorun.inf
(!) Temporary files deleted.
################## | Registry |
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
################## | Mountpoints2 |
################## | Listing |
[09/05/2008 - 15:04:50 | D ] C:\1e09a4c2fb289164d11bc8982ea61c
[20/08/2009 - 22:06:16 | D ] C:\302474dae3cf86757b
[09/09/2011 - 21:17:28 | D ] C:\32788R22FWJFW
[09/05/2008 - 15:05:09 | D ] C:\3b6c3818cb25ee3a0b0204a0
[09/05/2008 - 08:59:21 | D ] C:\ATI
[03/11/2010 - 12:31:48 | D ] C:\Autodesk
[07/05/2008 - 14:37:38 | N | 0] C:\AUTOEXEC.BAT
[03/10/2011 - 22:18:37 | RASHD ] C:\Autorun.inf
[02/10/2011 - 08:38:30 | N | 223] C:\boot.ini
[07/09/2011 - 21:24:34 | N | 18198] C:\ComboFix.txt
[02/09/2010 - 20:45:11 | D ] C:\CONDENSE
[07/05/2008 - 14:37:38 | N | 0] C:\CONFIG.SYS
[09/05/2008 - 08:37:46 | D ] C:\Documents and Settings
[11/01/2011 - 15:42:50 | N | 0] C:\dump_dvd.vob
[01/10/2011 - 08:32:03 | N | 525] C:\hpfr3420.xml
[01/10/2011 - 08:32:03 | N | 150514] C:\hpfr3425.log
[07/05/2008 - 14:37:38 | N | 0] C:\IO.SYS
[07/05/2008 - 14:37:38 | N | 0] C:\MSDOS.SYS
[09/05/2008 - 12:54:46 | RD ] C:\MSOCache
[09/05/2008 - 20:52:12 | D ] C:\mtemp
[03/08/2004 - 17:38:34 | N | 47564] C:\NTDETECT.COM
[12/01/2009 - 16:55:56 | N | 250048] C:\ntldr
[03/10/2011 - 22:01:49 | ASH | 2145386496] C:\pagefile.sys
[29/09/2011 - 12:41:08 | RD ] C:\Program Files
[07/09/2011 - 21:24:37 | D ] C:\Qoobox
[04/10/2011 - 06:37:01 | SHD ] C:\RECYCLER
[13/07/2009 - 16:12:01 | D ] C:\sr
[08/05/2008 - 05:33:49 | SHD ] C:\System Volume Information
[25/09/2011 - 09:14:55 | N | 2126] C:\TDSSKiller.2.5.19.0_25.09.2011_09.14.24_log.txt
[25/09/2011 - 09:16:07 | N | 2126] C:\TDSSKiller.2.5.19.0_25.09.2011_09.15.16_log.txt
[25/09/2011 - 09:18:20 | N | 53844] C:\TDSSKiller.2.6.0.0_25.09.2011_09.17.39_log.txt
[10/04/2009 - 21:20:39 | N | 331] C:\trace.log
[04/10/2011 - 06:37:01 | D ] C:\UsbFix
[04/10/2011 - 06:38:12 | A | 1525] C:\UsbFix.txt
[03/10/2011 - 22:18:38 | N | 6829] C:\UsbFix_Upload_Me_ANTEC.zip
[03/10/2011 - 22:03:06 | D ] C:\WINDOWS
[05/03/2010 - 08:50:47 | D ] D:\appart
[03/10/2011 - 22:18:37 | RASHD ] D:\Autorun.inf
[21/12/2010 - 16:02:35 | D ] D:\backup photos Léa
[26/05/2008 - 19:26:29 | D ] D:\Documents BackUp
[03/01/2010 - 18:40:53 | D ] D:\Documents Sexy
[15/06/2008 - 19:07:50 | D ] D:\Factures Internet
[26/07/2010 - 13:59:13 | N | 2988503] D:\IMG_2123.jpg
[04/10/2011 - 06:31:07 | D ] D:\JF
[26/08/2011 - 21:26:53 | D ] D:\Logiciel - Drivers
[05/11/2010 - 21:36:49 | D ] D:\Léa PHOTOS
[07/11/2010 - 20:50:34 | D ] D:\maison
[08/09/2011 - 09:08:28 | D ] D:\NIKON
[26/05/2011 - 09:49:29 | D ] D:\Nikon modifié
[14/01/2011 - 15:32:41 | D ] D:\photos
[21/12/2010 - 09:01:00 | N | 1345459] D:\père noel.jpg
[21/12/2010 - 09:06:14 | N | 1375623] D:\père noel2.jpg
[04/10/2011 - 06:37:01 | SHD ] D:\RECYCLER
[09/05/2008 - 15:43:37 | SHD ] D:\System Volume Information
[30/12/2010 - 22:18:58 | ASH | 15360] D:\Thumbs.db
[04/03/2009 - 08:45:27 | N | 910223] D:\wp1_1280x1024.jpg.zip
[17/12/2009 - 19:13:52 | N | 38622] F:\FreeAgentGoNext.ico
[04/10/2011 - 06:37:01 | SHD ] F:\RECYCLER
[14/01/2011 - 16:05:39 | D ] F:\Sauvegarde des photos
[21/06/2010 - 02:18:47 | D ] F:\Seagate
[06/01/2011 - 13:40:36 | D ] F:\Seagate Backup
[06/01/2011 - 14:13:01 | D ] F:\Seagate Sync
[16/01/2009 - 03:14:08 | N | 156312] F:\Setup.exe
[03/12/2010 - 17:24:34 | SHD ] F:\System Volume Information
[02/06/2011 - 21:01:02 | D ] G:\CF
################## | Vaccin |
C:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccine created by UsbFix (TeamXscript)
################## | Upload |
Please send the file: C:\UsbFix_Upload_Me_ANTEC.zip
http://eldesaparecido.com/support.php
Thank you for your contribution.
################## | E.O.F |
Utilisateur anonyme
4 oct. 2011 à 14:11
4 oct. 2011 à 14:11
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\config\systemprofile\*.exe /s
%systemroot%\system32\*.dll
%systemroot%\system32\*.exe
%systemroot%\system32\Drivers\*.sys
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\config\systemprofile\*.exe /s
%systemroot%\system32\*.dll
%systemroot%\system32\*.exe
%systemroot%\system32\Drivers\*.sys
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
Zaxx75
Messages postés
11
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
13 octobre 2011
5 oct. 2011 à 02:42
5 oct. 2011 à 02:42
Salut!
Voici mes 2 rapports de OTL :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijw4Z1fgo.txt
http://www.cijoint.fr/cjlink.php?file=cj201110/cijStF4cyJ.txt
Merci encore!
Voici mes 2 rapports de OTL :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijw4Z1fgo.txt
http://www.cijoint.fr/cjlink.php?file=cj201110/cijStF4cyJ.txt
Merci encore!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Zaxx75
Messages postés
11
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
13 octobre 2011
5 oct. 2011 à 02:51
5 oct. 2011 à 02:51
En passant, est-ce que ça peut nuire aux résultats si je redémarre ou je ferme mon ordi entre les tests?
Utilisateur anonyme
5 oct. 2011 à 03:08
5 oct. 2011 à 03:08
Télécharge SEAF.exe de C_XX
*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .
*Une fenêtre va s'ouvrir .
*Tape FXDrv32
dans cette fenêtre :
coche la case "informations complementaires"
confirme la recherche "aussi" dans le registre et [Entrée].
*Patiente pendant la recherche.
*Une fenêtre avec un log.txt va s'afficher.
*Copie/colle ce rapport dans ta prochaine réponse.
==========================================
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\WINDOWS\system32\msiosd32.dll
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
===========================================
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}:6.0.06
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..network.proxy.http: "127.0.0.1"
FF - prefs.js..network.proxy.http_port: 60808
FF - prefs.js..network.proxy.type: 4
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.69: C:\Program Files\Video Convert Master\codec\real\browser\plugins\nppl3260.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69: C:\Program Files\Video Convert Master\codec\real\browser\plugins\nprpjplug.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2009-03-20 14:14:24 | 000,155,648 | ---- | M] (PopCap Games) -- C:\Program Files\mozilla firefox\plugins\nppopcaploader.dll
O2 - BHO: (Protection ZoneAlarm Toolbar) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} - C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Protection ZoneAlarm Toolbar) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} - C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll (Conduit Ltd.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFolderOptions = 1
O4 - Startup: C:\Documents and Settings\jf\Start Menu\Programs\Startup\MRU-Blaster Silent Clean.lnk
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"QuickTime Task"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
""=-
:Files
C:\Documents and Settings\jf\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}\components\RadioWMPCoreGecko7.dll
C:\Program Files\Conduit
C:\Documents and Settings\jf\Desktop\dds.pif
C:\Documents and Settings\All Users\Application Data\PKP_DLdu.DAT
C:\Documents and Settings\All Users\Application Data\PKP_DLdw.DAT
C:\Documents and Settings\jf\Local Settings\Application Data\8xp1dtxas1vlm
C:\Documents and Settings\All Users\Application Data\8xp1dtxas1vlm
C:\Documents and Settings\jf\Local Settings\Application Data\5tj76a8lhem5hw5065kc0t1ls4prx67h17ci0hn6l4qr
C:\Documents and Settings\All Users\Application Data\5tj76a8lhem5hw5065kc0t1ls4prx67h17ci0hn6l4qr
C:\WINDOWS\System32\drivers\226DEE41.SYS
C:\Documents and Settings\All Users\Application Data\fE01300EdKcM01300
C:\Documents and Settings\All Users\Application Data\PopCap
C:\Documents and Settings\All Users\Application Data\PopCap Games
:commands
[ResetHosts]
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .
*Une fenêtre va s'ouvrir .
*Tape FXDrv32
dans cette fenêtre :
coche la case "informations complementaires"
confirme la recherche "aussi" dans le registre et [Entrée].
*Patiente pendant la recherche.
*Une fenêtre avec un log.txt va s'afficher.
*Copie/colle ce rapport dans ta prochaine réponse.
==========================================
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\WINDOWS\system32\msiosd32.dll
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
===========================================
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}:6.0.06
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..network.proxy.http: "127.0.0.1"
FF - prefs.js..network.proxy.http_port: 60808
FF - prefs.js..network.proxy.type: 4
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.69: C:\Program Files\Video Convert Master\codec\real\browser\plugins\nppl3260.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69: C:\Program Files\Video Convert Master\codec\real\browser\plugins\nprpjplug.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2009-03-20 14:14:24 | 000,155,648 | ---- | M] (PopCap Games) -- C:\Program Files\mozilla firefox\plugins\nppopcaploader.dll
O2 - BHO: (Protection ZoneAlarm Toolbar) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} - C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Protection ZoneAlarm Toolbar) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} - C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll (Conduit Ltd.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFolderOptions = 1
O4 - Startup: C:\Documents and Settings\jf\Start Menu\Programs\Startup\MRU-Blaster Silent Clean.lnk
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"QuickTime Task"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
""=-
:Files
C:\Documents and Settings\jf\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}\components\RadioWMPCoreGecko7.dll
C:\Program Files\Conduit
C:\Documents and Settings\jf\Desktop\dds.pif
C:\Documents and Settings\All Users\Application Data\PKP_DLdu.DAT
C:\Documents and Settings\All Users\Application Data\PKP_DLdw.DAT
C:\Documents and Settings\jf\Local Settings\Application Data\8xp1dtxas1vlm
C:\Documents and Settings\All Users\Application Data\8xp1dtxas1vlm
C:\Documents and Settings\jf\Local Settings\Application Data\5tj76a8lhem5hw5065kc0t1ls4prx67h17ci0hn6l4qr
C:\Documents and Settings\All Users\Application Data\5tj76a8lhem5hw5065kc0t1ls4prx67h17ci0hn6l4qr
C:\WINDOWS\System32\drivers\226DEE41.SYS
C:\Documents and Settings\All Users\Application Data\fE01300EdKcM01300
C:\Documents and Settings\All Users\Application Data\PopCap
C:\Documents and Settings\All Users\Application Data\PopCap Games
:commands
[ResetHosts]
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
Zaxx75
Messages postés
11
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
13 octobre 2011
5 oct. 2011 à 03:53
5 oct. 2011 à 03:53
Voici le rapport SEAF, j'enverrai les autres par la suite:
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 21:31:45 le 04/10/2011
4.
5. Valeur(s) recherchée(s):
6. FXDrv32
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15. Aucun fichier trouvé
16.
17.
18. ====== Entrée(s) du registre ======
19.
20.
21. [HKLM\Software\ATI Technologies\CDS\Device\0]
22. "DeviceItem0062"="[Non-Plug and Play Drivers] -> [FXDrv32] (0x00000000)" (REG_SZ)
23.
24. [HKLM\System\ControlSet001\Enum\Root\LEGACY_FXDRV32]
25. DA: 03/10/2011 22:01:45
26.
27. [HKLM\System\ControlSet001\Services\FXDrv32]
28. DA: 04/10/2011 18:48:39
29.
30. [HKLM\System\ControlSet003\Enum\Root\LEGACY_FXDRV32]
31. DA: 03/10/2011 22:01:45
32.
33. [HKLM\System\ControlSet003\Services\FXDrv32]
34. DA: 03/10/2011 22:02:13
35.
36. [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_FXDRV32]
37. DA: 03/10/2011 22:01:45
38.
39. [HKLM\System\CurrentControlSet\Services\FXDrv32]
40. DA: 04/10/2011 18:48:39
41.
42. =========================
43.
44. Fin à: 21:34:01 le 04/10/2011
45. 595055 Éléments analysés
46.
47. =========================
48. E.O.F
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 21:31:45 le 04/10/2011
4.
5. Valeur(s) recherchée(s):
6. FXDrv32
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15. Aucun fichier trouvé
16.
17.
18. ====== Entrée(s) du registre ======
19.
20.
21. [HKLM\Software\ATI Technologies\CDS\Device\0]
22. "DeviceItem0062"="[Non-Plug and Play Drivers] -> [FXDrv32] (0x00000000)" (REG_SZ)
23.
24. [HKLM\System\ControlSet001\Enum\Root\LEGACY_FXDRV32]
25. DA: 03/10/2011 22:01:45
26.
27. [HKLM\System\ControlSet001\Services\FXDrv32]
28. DA: 04/10/2011 18:48:39
29.
30. [HKLM\System\ControlSet003\Enum\Root\LEGACY_FXDRV32]
31. DA: 03/10/2011 22:01:45
32.
33. [HKLM\System\ControlSet003\Services\FXDrv32]
34. DA: 03/10/2011 22:02:13
35.
36. [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_FXDRV32]
37. DA: 03/10/2011 22:01:45
38.
39. [HKLM\System\CurrentControlSet\Services\FXDrv32]
40. DA: 04/10/2011 18:48:39
41.
42. =========================
43.
44. Fin à: 21:34:01 le 04/10/2011
45. 595055 Éléments analysés
46.
47. =========================
48. E.O.F
Zaxx75
Messages postés
11
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
13 octobre 2011
5 oct. 2011 à 04:04
5 oct. 2011 à 04:04
Analyse VirusTotal :
http://www.virustotal.com/file-scan/report.html?id=baf9eca44b6b44422bce63934657cf7f27b4350d050920600d8b5b8f3fb6cfef-1317779780
http://www.virustotal.com/file-scan/report.html?id=baf9eca44b6b44422bce63934657cf7f27b4350d050920600d8b5b8f3fb6cfef-1317779780
Zaxx75
Messages postés
11
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
13 octobre 2011
5 oct. 2011 à 04:23
5 oct. 2011 à 04:23
Rapport de correction de OTL:
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Prefs.js: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}:6.0.06 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 removed from extensions.enabledItems
Prefs.js: "127.0.0.1" removed from network.proxy.http
Prefs.js: 60808 removed from network.proxy.http_port
Prefs.js: 4 removed from network.proxy.type
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.69\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=\ deleted successfully.
C:\Program Files\Mozilla Firefox\plugins\nppopcaploader.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}\ deleted successfully.
C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}\ not found.
File C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoFolderOptions deleted successfully.
C:\Documents and Settings\jf\Start Menu\Programs\Startup\MRU-Blaster Silent Clean.lnk moved successfully.
File oft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab not found.
Starting removal of ActiveX control Microsoft XML Parser for Java
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\DownloadInformation\\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\Microsoft XML Parser for Java\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ not found.
========== FILES ==========
C:\Documents and Settings\jf\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}\components\RadioWMPCoreGecko7.dll moved successfully.
C:\Program Files\Conduit\Community Alerts folder moved successfully.
C:\Program Files\Conduit folder moved successfully.
C:\Documents and Settings\jf\Desktop\dds.pif moved successfully.
C:\Documents and Settings\All Users\Application Data\PKP_DLdu.DAT moved successfully.
C:\Documents and Settings\All Users\Application Data\PKP_DLdw.DAT moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\8xp1dtxas1vlm moved successfully.
C:\Documents and Settings\All Users\Application Data\8xp1dtxas1vlm moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\5tj76a8lhem5hw5065kc0t1ls4prx67h17ci0hn6l4qr moved successfully.
C:\Documents and Settings\All Users\Application Data\5tj76a8lhem5hw5065kc0t1ls4prx67h17ci0hn6l4qr moved successfully.
C:\WINDOWS\System32\drivers\226DEE41.SYS moved successfully.
C:\Documents and Settings\All Users\Application Data\fE01300EdKcM01300 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\sounds\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\sounds folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\spiral2\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\spiral2 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\overlap\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\overlap folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\dynomite\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\dynomite folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\doubledip\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\doubledip folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\images\upsell\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\images\upsell folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\images\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\images folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\fonts\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\fonts folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\data folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\sounds folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\properties folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\levels folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\upsell folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\mainmenu folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\levelselect folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\levels folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\ip folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\interface folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\game folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\dialog folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\fonts folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\characters folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Upsells folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Textures\Backdrops folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Textures folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Sounds folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Fonts folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Data folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\sounds\stream folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\sounds folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\puzzles folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\images\upsell folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\images\mainmenubkg folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\images\backdrops folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\images folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\data folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap Games\.system folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap Games folder moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
Restore points cleared and new OTL Restore Point set!
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: jf
->Temp folder emptied: 4268157 bytes
->Temporary Internet Files folder emptied: 1973913 bytes
->Java cache emptied: 341 bytes
->FireFox cache emptied: 29508501 bytes
->Flash cache emptied: 1889741 bytes
User: LocalService
->Temp folder emptied: 1061656 bytes
->Temporary Internet Files folder emptied: 49554 bytes
->FireFox cache emptied: 2434518 bytes
->Flash cache emptied: 0 bytes
User: NetworkService
->Temp folder emptied: 1988840 bytes
->Temporary Internet Files folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2492011 bytes
%systemroot%\System32 .tmp files removed: 3613713 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1087553 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 123754958 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 166,00 mb
OTL by OldTimer - Version 3.2.29.1 log created on 10042011_220827
Files\Folders moved on Reboot...
C:\Documents and Settings\jf\Local Settings\Temp\~DF8A6A.tmp moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\startupCache\startupCache.4.little moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\urlclassifier3.sqlite moved successfully.
File move failed. C:\WINDOWS\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
File\Folder C:\WINDOWS\temp\ZLT05258.TMP not found!
Registry entries deleted on Reboot...
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Prefs.js: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}:6.0.06 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 removed from extensions.enabledItems
Prefs.js: "127.0.0.1" removed from network.proxy.http
Prefs.js: 60808 removed from network.proxy.http_port
Prefs.js: 4 removed from network.proxy.type
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.69\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=\ deleted successfully.
C:\Program Files\Mozilla Firefox\plugins\nppopcaploader.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}\ deleted successfully.
C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}\ not found.
File C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoFolderOptions deleted successfully.
C:\Documents and Settings\jf\Start Menu\Programs\Startup\MRU-Blaster Silent Clean.lnk moved successfully.
File oft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab not found.
Starting removal of ActiveX control Microsoft XML Parser for Java
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\DownloadInformation\\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\Microsoft XML Parser for Java\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ not found.
========== FILES ==========
C:\Documents and Settings\jf\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}\components\RadioWMPCoreGecko7.dll moved successfully.
C:\Program Files\Conduit\Community Alerts folder moved successfully.
C:\Program Files\Conduit folder moved successfully.
C:\Documents and Settings\jf\Desktop\dds.pif moved successfully.
C:\Documents and Settings\All Users\Application Data\PKP_DLdu.DAT moved successfully.
C:\Documents and Settings\All Users\Application Data\PKP_DLdw.DAT moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\8xp1dtxas1vlm moved successfully.
C:\Documents and Settings\All Users\Application Data\8xp1dtxas1vlm moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\5tj76a8lhem5hw5065kc0t1ls4prx67h17ci0hn6l4qr moved successfully.
C:\Documents and Settings\All Users\Application Data\5tj76a8lhem5hw5065kc0t1ls4prx67h17ci0hn6l4qr moved successfully.
C:\WINDOWS\System32\drivers\226DEE41.SYS moved successfully.
C:\Documents and Settings\All Users\Application Data\fE01300EdKcM01300 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\sounds\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\sounds folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\spiral2\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\spiral2 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\overlap\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\overlap folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\dynomite\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\dynomite folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\doubledip\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\doubledip folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\levels folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\images\upsell\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\images\upsell folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\images\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\images folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\fonts\CVS folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\fonts folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma\data folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\zuma folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\sounds folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\properties folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\levels folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\upsell folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\mainmenu folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\levelselect folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\levels folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\ip folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\interface folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\game folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images\dialog folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\images folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\fonts folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle\characters folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\peggle folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Upsells folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Textures\Backdrops folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Textures folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Sounds folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Fonts folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle\Data folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\chuzzle folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\sounds\stream folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\sounds folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\puzzles folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\images\upsell folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\images\mainmenubkg folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\images\backdrops folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\images folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2\data folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR\bejeweled2 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\PopCapFR folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap Games\.system folder moved successfully.
C:\Documents and Settings\All Users\Application Data\PopCap Games folder moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
Restore points cleared and new OTL Restore Point set!
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: jf
->Temp folder emptied: 4268157 bytes
->Temporary Internet Files folder emptied: 1973913 bytes
->Java cache emptied: 341 bytes
->FireFox cache emptied: 29508501 bytes
->Flash cache emptied: 1889741 bytes
User: LocalService
->Temp folder emptied: 1061656 bytes
->Temporary Internet Files folder emptied: 49554 bytes
->FireFox cache emptied: 2434518 bytes
->Flash cache emptied: 0 bytes
User: NetworkService
->Temp folder emptied: 1988840 bytes
->Temporary Internet Files folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2492011 bytes
%systemroot%\System32 .tmp files removed: 3613713 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1087553 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 123754958 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 166,00 mb
OTL by OldTimer - Version 3.2.29.1 log created on 10042011_220827
Files\Folders moved on Reboot...
C:\Documents and Settings\jf\Local Settings\Temp\~DF8A6A.tmp moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\startupCache\startupCache.4.little moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\jf\Local Settings\Application Data\Mozilla\Firefox\Profiles\hvgjh1rk.default\urlclassifier3.sqlite moved successfully.
File move failed. C:\WINDOWS\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
File\Folder C:\WINDOWS\temp\ZLT05258.TMP not found!
Registry entries deleted on Reboot...
Zaxx75
Messages postés
11
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
13 octobre 2011
5 oct. 2011 à 19:28
5 oct. 2011 à 19:28
J'ai refait un scan avec Malwarebytes après le dernier rapport d'OTL ici haut et il a encore trouver Hijack.folderoptions... Je vais refaire un scan ce soir pour voir s'il revient encore. Je te tiens au courrant.
Zaxx75
Messages postés
11
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
13 octobre 2011
6 oct. 2011 à 18:30
6 oct. 2011 à 18:30
Je viens de trouver pourquoi le problème revient! Ça semble être à cause du logiciel Hide Folder... J'utilise ce logiciel pour cacher des documents confidentiels. J'ai refais un scan tout de suite après avoir utilisé ce logiciel et MalwareBytes à encore détecté le même changement à la valeur du régistre : Hijack.folderoptions!
Zaxx75
Messages postés
11
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
13 octobre 2011
7 oct. 2011 à 00:13
7 oct. 2011 à 00:13
Est-ce que tu crois tu crois que ça peut rendre vulnérable mon pc? J'ai cherché rapidement ce qu'est Hijack.folderoptions et je n'ai pas trouvé de descriptions...
Utilisateur anonyme
7 oct. 2011 à 00:27
7 oct. 2011 à 00:27
en fait malwarebytes detecte une clé qui n'est pas à sa juste valeur
cette clé est corrompue par certaines infections donc il doit s'y référer
cette clé est corrompue par certaines infections donc il doit s'y référer
Zaxx75
Messages postés
11
Date d'inscription
mardi 4 octobre 2011
Statut
Membre
Dernière intervention
13 octobre 2011
13 oct. 2011 à 04:08
13 oct. 2011 à 04:08
Bon déja plus d'une semaine et toujours pas d'infections! La cause semble vraiment être Hide Folder. Un gros merci Hackman!
Utilisateur anonyme
13 oct. 2011 à 08:27
13 oct. 2011 à 08:27
Pour nettoyer les outils utilsés et mieux sécuriser ton pc
--------------------------------------------------------------
Je t'invite à suivre ce tutoriel pour le final
il inclut
♦ du nettoyage après desinfection
♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour
▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace
_________________________________________________
Telecharge ici : PureRa (par l'editeur de JavaRa)
Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)
=> Configuration
clique sur "Clean"
L'outil va faire son scan puis son nettoyage
à la fin du rapport tu auras une ligne comme ca :
Total space cleaned: 8140878 bytes
transmets juste cette ligne , le reste importe peu
__________________________________________________
Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable"
__________________________________________________
▶ Télécharge DelFix sur ton bureau.
▶ Lance le, tape suppression puis valide
Patiente pendant le scan jusqu'à l'ouverture du rapport.
▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
tu peux le desinstaller
___________________________________________________
▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7)
=> Configuration
fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse
__________________________________________________
Attention : ne pas toucher au PC pendant qu'il travaille !
▶ Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________
*Vérifications des erreurs :
Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________
ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________
Note : si tu as un utilitaire pour défragmenter , utilises le à la place
pour ce faire Defraggler est proposé
_________________________________________________
▶ Peux-tu vérifier ta Console Java ? :
et installer la nouvelle version si besoin est.
desinstalle les anciennes versions :
voici pour desinstaller :
JavaRa
Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Ferme l'application.
Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log.
_________________________________________________
▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
et pense à decocher l'installation de McAfee proposée discrêtement
__________________________________________________
▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :
Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO
https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________
▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________
▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :
* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________
▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________
▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :
Lien XP
Lien Vista
Lien Win7
▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Quelques conseils et recommandations pour l'avenir :
▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________
▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]
Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système
à lire aussi
Et ceci
sujets intéressants à lire :
https://www.luanagames.com/index.fr.html
https://forum.malekal.com/viewtopic.php?t=13629&start=
il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit.
Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives.
Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou
"avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées
par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo.
▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :
Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG
ou tout en un :
Désinstallation Antivirus , Parefeu , Antispyware
_____________
▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________
▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"
▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Décoche Afficher les fichiers et dossiers cachés
* - coche Masquer les extensions des fichiers dont le type est connu
* - coche Masquer les fichiers protégés du système d'exploitation (recommandé)
▶ clique sur Appliquer, puis OK.
____________
Voila,
Bonne lecture, à bientot , une fois tout ceci fait,
tu peux mettre le topic en resolu
Bonne continuation et surtout , prudence et bon surf :)
--------------------------------------------------------------
Je t'invite à suivre ce tutoriel pour le final
il inclut
♦ du nettoyage après desinfection
♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour
▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace
_________________________________________________
Telecharge ici : PureRa (par l'editeur de JavaRa)
Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)
=> Configuration
clique sur "Clean"
L'outil va faire son scan puis son nettoyage
à la fin du rapport tu auras une ligne comme ca :
Total space cleaned: 8140878 bytes
transmets juste cette ligne , le reste importe peu
__________________________________________________
Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable"
__________________________________________________
▶ Télécharge DelFix sur ton bureau.
▶ Lance le, tape suppression puis valide
Patiente pendant le scan jusqu'à l'ouverture du rapport.
▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
tu peux le desinstaller
___________________________________________________
▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7)
=> Configuration
fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse
__________________________________________________
Attention : ne pas toucher au PC pendant qu'il travaille !
▶ Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________
*Vérifications des erreurs :
Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________
ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________
Note : si tu as un utilitaire pour défragmenter , utilises le à la place
pour ce faire Defraggler est proposé
_________________________________________________
▶ Peux-tu vérifier ta Console Java ? :
et installer la nouvelle version si besoin est.
desinstalle les anciennes versions :
voici pour desinstaller :
JavaRa
Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Ferme l'application.
Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log.
_________________________________________________
▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
et pense à decocher l'installation de McAfee proposée discrêtement
__________________________________________________
▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :
Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO
https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________
▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________
▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :
* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________
▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________
▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :
Lien XP
Lien Vista
Lien Win7
▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Quelques conseils et recommandations pour l'avenir :
▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________
▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]
Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système
à lire aussi
Et ceci
sujets intéressants à lire :
https://www.luanagames.com/index.fr.html
https://forum.malekal.com/viewtopic.php?t=13629&start=
il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit.
Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives.
Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou
"avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées
par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo.
▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :
Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG
ou tout en un :
Désinstallation Antivirus , Parefeu , Antispyware
_____________
▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________
▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"
▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Décoche Afficher les fichiers et dossiers cachés
* - coche Masquer les extensions des fichiers dont le type est connu
* - coche Masquer les fichiers protégés du système d'exploitation (recommandé)
▶ clique sur Appliquer, puis OK.
____________
Voila,
Bonne lecture, à bientot , une fois tout ceci fait,
tu peux mettre le topic en resolu
Bonne continuation et surtout , prudence et bon surf :)
