Enorme virus disque local vide

Question

Bonjour, 
Je viens de remarquer que mon Disque local C est PLEIN ! Il ne reste que 2,8 go de libre dessus... si vous pouviez m'aider, je suis entrain de crier de stresse la... merci.

g3n-h@ckm@n · Answer

salut

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

aidepourmoi · Answer

Je ne comprend pas... le logiciel ne répond pas. Je l'ouvre et clique sur supprimer. Je n'ai rien à branché sur l'ordi moi...

aidepourmoi · Answer

Avant que le disque soit plein je me rappel avoir fait un nettoyage avec ccleaner

g3n-h@ckm@n · Answer

ben faut lire ce qui est ecrit ! si tu as des usb , faut les brancher

desactive tes protections

aidepourmoi · Answer

J'ai aucune clef usb je suis perdu la... mon ordinateur est mort ?
Je suis vraiment nul en informatique, j'avais lancé un nettoyage ccleaner et la y'a plus que 2,71 go de libre... pourquoi... sinon ton logiciel ne marche pas, il ne répond pas...

aidepourmoi · Answer

Faut-il que je le formate ?...

g3n-h@ckm@n · Answer

as-tu fait comme je t ai dit en desactivant les protections ?

aidepourmoi · Answer

Oui je te colle le lien du résultat

aidepourmoi · Answer

Le lien a été créé:	http://cjoint.com/?BEhae14ZVUw

aidepourmoi · Answer

Toujours le même problème ;'(

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

aidepourmoi · Answer

pre scan fini

aidepourmoi · Answer

http://pjjoint.malekal.com/files.php?id=20120507_y9q6l115k10

aidepourmoi · Answer

Toujours 2.9 go de libre... , ccleaner est un virus ou quoi

aidepourmoi · Answer

J'ai fait un nettoyage disque C et il y a maintenant 6 go de libre mais il y en avait 92 avant...

aidepourmoi · Answer

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.06.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
valentin :: VALENTIN-PC [administrateur]

06.05.2012 23:46:26
mbam-log-2012-05-06 (23-46-26).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 242383
Temps écoulé: 5 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\valentin\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

aide-pleaze · Answer

Voila c'est moi, avec un compte pour plus de facilité. Donc le problème persiste toujours.

g3n-h@ckm@n · Answer

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B27FA9A1-F09E-4B68-98CB-72F552565C34}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D60967ED-8E5E-44E7-A2DD-64718B43E8B7}]
[HKU\S-1-5-21-2840732665-2918626867-329278028-1001\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-

txt::
C:\windows\System32\Tasks\{17B2AD81-E904-4FDA-BC9F-E205940EFDFC} 
C:\windows\System32\Tasks\{2A0A10CF-F0BB-45DA-A185-F25B9816BA6E}
C:\windows\System32\Tasks\{3306736C-7C34-4D20-A524-D0009D38295E} 
C:\windows\System32\Tasks\{45E6B123-A6F8-47E4-BA2A-AC59BF597E4D}
C:\windows\System32\Tasks\{5C13BD29-3479-4F8B-B60B-559055854340} 
C:\windows\System32\Tasks\{5E0F2A85-7FB3-46EA-A4F5-046B1E28E1DF} 
C:\windows\System32\Tasks\{7B970DD7-2D6C-4422-9CA2-8FAD7ECB18AC} 
C:\windows\System32\Tasks\{A44944EB-FEA9-4B1D-BFEE-8905823CF60C} 
C:\windows\System32\Tasks\{A90798B3-CB65-46F0-9831-C822EBE5F93E} 
C:\windows\System32\Tasks\{B1FC3997-13BD-4A35-A6C4-7D81868ED75D} 
C:\windows\System32\Tasks\{B60BE660-CE8E-4A1F-86FE-32905C01AF0E} 
C:\windows\System32\Tasks\{DDB1AB84-33F8-40D7-B10A-846A4425F91B} 
C:\windows\System32\Tasks\{FCE53A41-68D7-427B-87B5-A38AD217ECFA} 


File::
C:\windows\löî 
C:\Users\valentin\Downloads\[isoHunt] [PC GAME MULTI] - Gran Theft Auto San Andreas   Crack NoCD - (Perfect DVD Version) - (Eng-Ita-Deu-Fra-Esp) - (By G-ADLVR_R7.rar.torrent     

Folder::
C:\Users\valentin\AppData\Local\Conduit
C:\Program Files (x86)\BittorrentBar_FR  
C:\Users\valentin\AppData\Local\Conduit     
C:\Program Files (x86)\Conduit     

MBR::

clean::

Reboot:: 
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

bon quand tu te seras calmé on pourra continuer je pense...

aide-pleaze · Answer

Désolé je stresse à mort, cela ne m'était jamais arrivé... je suis près à passer la nuit s'il le faut.
Je suis calmé, j'attends tes instructions..., désolé pour avant.

Utilisateur anonyme · Answer

Re

Un peu de patience ,cela devrait se rétablir

@+

aide-pleaze · Answer

Désolé de mon flood, mais je ne comprend vraiment pas ce qui ce passe ...
Vous voulez dire qu'une sorte de robot " bon déroulement" du forum veut supprimer mon sujet à cause de flood / doublon ou autres ?.
Sinon, c'est pas grave, je peux attendre^^ demain jour congé en angleterre^^

Utilisateur anonyme · Answer

Re

Oui ;on peut dire qu'un robot coince tous les propos qui ne sont pas dans son dictionnaire.

@+

aide-pleaze · Answer

Ha... dites-le moi si je dois créer un nouveau sujet^^

Utilisateur anonyme · Answer

Re

Tu restes ici
Merci ;-)

@+

aide-pleaze · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.505 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ valentin : Windows 7 Home Premium (64 bits) Switchs : https://gen-hackman.kanak.fr/ Script : 01:33:39 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Modification du registre effectuée ¤ Supprimé : C:\Windows\löî Absent : C:\Users\valentin\Downloads\[isoHunt] [PC GAME MULTI] - Gran Theft Auto San Andreas Crack NoCD - (Perfect DVD Version) - (Eng-Ita-Deu-Fra-Esp) - (By G-ADLVR_R7.rar.torrent ¤ ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{17B2AD81-E904-4FDA-BC9F-E205940EFDFC} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Program Files (x86)\iTunes\iTunes.exe valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{2A0A10CF-F0BB-45DA-A185-F25B9816BA6E} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\windows\system32\pcalua.exe -a "C:\Users\valentin\Downloads\chromeinstall (1).exe" -d C:\Users\valentin\Downloads valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{3306736C-7C34-4D20-A524-D0009D38295E} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\windows\system32\pcalua.exe -a C:\ProgramData\webex\WebEx\924\WbxDLDrv.exe -d C:\ProgramData\webex\WebEx\924 -c /install /name "WebEx Document Loader" valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{45E6B123-A6F8-47E4-BA2A-AC59BF597E4D} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Program Files (x86)\iTunes\iTunes.exe valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{5C13BD29-3479-4F8B-B60B-559055854340} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Program Files (x86)\iTunes\iTunes.exe valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{5E0F2A85-7FB3-46EA-A4F5-046B1E28E1DF} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Program Files (x86)\iTunes\iTunes.exe valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{7B970DD7-2D6C-4422-9CA2-8FAD7ECB18AC} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\windows\system32\pcalua.exe -a C:\Users\valentin\Downloads\AdobeAIRInstaller_1_5.exe -d C:\Users\valentin\Downloads valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{A44944EB-FEA9-4B1D-BFEE-8905823CF60C} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\windows\system32\pcalua.exe -a "C:\Users\valentin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XWU47E71\270.61-desktop-win7-winvista-64bit-international-whql[1].exe" -d C:\Users\valentin\Desktop valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{A90798B3-CB65-46F0-9831-C822EBE5F93E} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Program Files (x86)\iTunes\iTunes.exe valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{B1FC3997-13BD-4A35-A6C4-7D81868ED75D} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Program Files (x86)\iTunes\iTunes.exe valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{B60BE660-CE8E-4A1F-86FE-32905C01AF0E} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\windows\system32\pcalua.exe -a C:\Users\valentin\Downloads\iata_cd.exe -d C:\Users\valentin\Downloads valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{DDB1AB84-33F8-40D7-B10A-846A4425F91B} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Program Files (x86)\iTunes\iTunes.exe valentin-PC\valentin InteractiveToken LeastPrivilege ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\System32\Tasks\{FCE53A41-68D7-427B-87B5-A38AD217ECFA} true IgnoreNew false true true false false PT10M PT1H true false true true false false false PT72H 7 C:\Program Files (x86)\iTunes\iTunes.exe valentin-PC\valentin InteractiveToken LeastPrivilege ¤ Supprimé : C:\Users\valentin\AppData\Local\Conduit Absent : C:\Program Files (x86)\BittorrentBar_FR Absent : C:\Users\valentin\AppData\Local\Conduit Supprimé : C:\Program Files (x86)\Conduit ¤ ¤¤¤¤¤¤¤¤¤¤ | MBR Windows Version: Windows 7 Home Premium Edition Windows Information: Service Pack 1 (build 7601), 64-bit Base Board Manufacturer: SAMSUNG ELECTRONICS CO., LTD. BIOS Manufacturer: Phoenix Technologies Ltd. System Manufacturer: SAMSUNG ELECTRONICS CO., LTD. System Product Name: Q430/Q530 Logical Drives Mask: 0x0000003c Analysis of file "C:\Pre_Scan\MBR.bin": Unknown MBR code ¤ ¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque Nettoyage du disque effectué ¤ explorer.exe -> Processus redémarré Fin : 01:34:20 ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

aide-pleaze · Answer

Les robots ont supprimé le copié/collé...

aide-pleaze · Answer

https://www.cjoint.com/?BEhcNRBaySx


J'ai pensé que ta manipulation était un nettoyage de disque, je l'avais fait pendant que le sujet buguait^^

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

aide-pleaze · Answer

Tout d'abord avant d'effectuer cette tâche je te remercie de porter attention à mon problème avec une bonne marche à suivre :)

aide-pleaze · Answer

https://pjjoint.malekal.com/files.php?id=20120507_i14r15g8l14h14

( PS: Pourrais-tu me donner un logiciel supprimant les rapports à la fin de la résolution s'il te plaît ? merci^^).

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-2840732665-2918626867-329278028-1001\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found     
IE - HKU\S-1-5-21-2840732665-2918626867-329278028-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 
IE - HKU\S-1-5-21-2840732665-2918626867-329278028-1006\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found     
IE - HKU\S-1-5-21-2840732665-2918626867-329278028-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2012/02/12 00:34:51 | 000,000,000 | ---D | M] (uTorrentBar_FR Community Toolbar) -- C:\Users\valentin\AppData\Roaming\Mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}     
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-2840732665-2918626867-329278028-1001\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.     
O3 - HKU\S-1-5-21-2840732665-2918626867-329278028-1006\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.     


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
""=-

:Files
C:\Users\valentin\AppData\Local\{*} 

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

aide-pleaze · Answer

Avec quelle config ?

aide-pleaze · Answer

C:\Users\valentin\AppData\Local\{F17A528F-7A5E-49B6-8DC4-B5A1A156CA48} folder moved successfully.
========== COMMANDS ==========
Restore point Set: OTL Restore Point
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56466 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Gta
 
User: Public
 
User: UpdatusUser
 
User: UpdatusUser.valentin-PC
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 41620 bytes
 
User: valentin
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 3370786 bytes
->Java cache emptied: 981331 bytes
->Google Chrome cache emptied: 224726811 bytes
->Flash cache emptied: 57897 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 8840 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 88413 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 749 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 219.00 mb
 
 
OTL by OldTimer - Version 3.2.42.3 log created on 05072012_022531

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

manque un gros bout??....;

aide-pleaze · Answer

========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-2840732665-2918626867-329278028-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\ not found.
HKU\S-1-5-21-2840732665-2918626867-329278028-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable|dword:0 /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-2840732665-2918626867-329278028-1006\Software\Microsoft\Internet Explorer\URLSearchHooks\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\ not found.
HKU\S-1-5-21-2840732665-2918626867-329278028-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable|dword:0 /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ not found.
C:\Users\valentin\AppData\Roaming\Mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\searchplugin folder moved successfully.
C:\Users\valentin\AppData\Roaming\Mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\modules folder moved successfully.
C:\Users\valentin\AppData\Roaming\Mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\META-INF folder moved successfully.
C:\Users\valentin\AppData\Roaming\Mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\defaults folder moved successfully.
C:\Users\valentin\AppData\Roaming\Mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\components folder moved successfully.
C:\Users\valentin\AppData\Roaming\Mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome folder moved successfully.
C:\Users\valentin\AppData\Roaming\Mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} folder moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\Locked not found.
Registry value HKEY_USERS\S-1-5-21-2840732665-2918626867-329278028-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}\ not found.
Registry value HKEY_USERS\S-1-5-21-2840732665-2918626867-329278028-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ deleted successfully.
========== FILES ==========
C:\Users\valentin\AppData\Local\{0D2314DB-9ECF-40E3-B36E-1F029D1756BC} folder moved successfully.
C:\Users\valentin\AppData\Local\{1601F99D-C27A-4FD5-933D-879204F6C668} folder moved successfully.
C:\Users\valentin\AppData\Local\{48636A2F-239F-45BB-A193-FD8C7833081A} folder moved successfully.
C:\Users\valentin\AppData\Local\{9C9246EE-9DA3-4AD2-9708-118FEDAA66F3} folder moved successfully.
C:\Users\valentin\AppData\Local\{B23CBE98-8310-4AD3-BF88-FA34F4B95CDD} folder moved successfully.
C:\Users\valentin\AppData\Local\{D9FF80AD-21A6-4E4B-B011-75832407DD73} folder moved successfully.
C:\Users\valentin\AppData\Local\{F17A528F-7A5E-49B6-8DC4-B5A1A156CA48} folder moved successfully.
========== COMMANDS ==========
Restore point Set: OTL Restore Point
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56466 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Gta
 
User: Public
 
User: UpdatusUser
 
User: UpdatusUser.valentin-PC
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 41620 bytes
 
User: valentin
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 3370786 bytes
->Java cache emptied: 981331 bytes
->Google Chrome cache emptied: 224726811 bytes
->Flash cache emptied: 57897 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 8840 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 88413 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 749 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 219.00 mb
 
 
OTL by OldTimer - Version 3.2.42.3 log created on 05072012_022531

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

aide-pleaze · Answer

Usb fix pèse 105 go o-o dois-je le supprimer ?

g3n-h@ckm@n · Answer

on fait le menage ensuite tu le duras quoi...

suis ce tutoriel :

https://gen-hackman.kanak.fr/

aide-pleaze · Answer

Il faut que j'éfface usb fix ?

g3n-h@ckm@n · Answer

tu as suivi mon tutoriel ?

aide-pleaze · Answer

Je viens de me lever, je le fais

Enorme virus disque local vide

41 réponses

Votre réponse

Discussions similaires

Newsletters