Mon pc rame - Page 3

Résolu
  • Votes
  • Date
  • Date décroissante
  6. juju666 Contributeur sécurité
    coucou

    soit ^^

    relance OTL, coche rapport minimal, rien d'autre à modifier, clique sur analyse et envoie le fichier OTL.txt sur FEC upload.
    Poste le lien
    1. cabrier Contributeur sécurité
      @ juju ----> je te MP - réponse = tu n'est plus membre de CCM !
      C'est une blague ?
    2. juju666 Contributeur sécurité
      c'est un bug, j'ai bloqué les PM, mais si tu m'as déjà contacté en PM tu peux m'en renvoyer un via ce fil ouvert.
  7. custodio Auteur
    bonsoir

    https://forums-fec.be/upload/www/?a=d&i=8166967243

    https://forums-fec.be/upload/www/?a=d&i=6764390967
    1. juju666 Contributeur sécurité
      avast pas à jour ...

      Pre_Scan t'as pas proposé de supprimer le proxy ?????
      2. juju666 Contributeur sécurité
        Coucou

        Ben pre_scan l'a pas supprimé... et pourquoi tu mets pas avast à jour ?

        ==========================================

        Fais analyser le(s) fichier(s) suivants sur VirusTotal

        clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

        C:\Windows\FixUVC.exe

        * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
        * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
        * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

        ==========================================

        ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

        si tu as XP => double clique
        si tu as Vista ou windows 7 => clic droit "executer en tant que...."

        sur OTL.exe pour le lancer.

        ▶Copie la liste qui se trouve en gras ci-dessous,

        ▶ colle-la dans la zone sous "Personnalisation" :


        :OTL
        IE - HKLM\..\SearchScopes,Backup.Old.DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
        IE - HKLM\..\SearchScopes\{247FE414-E183-E0DA-A3D9-7D901392E4FF}: "URL" = https://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10024&barid={2CAD3E83-601D-11E0-9947-00262D59611F}
        IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
        IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback>;
        IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877
        IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
        IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback>;
        IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877
        IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
        IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
        IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877
        IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
        IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
        IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877
        IE - HKU\S-1-5-21-4073275610-3847604636-3449268499-1000\..\SearchScopes,Backup.Old.DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
        IE - HKU\S-1-5-21-4073275610-3847604636-3449268499-1000\..\SearchScopes,DefaultScope = ${searchCLSID}
        IE - HKU\S-1-5-21-4073275610-3847604636-3449268499-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
        IE - HKU\S-1-5-21-4073275610-3847604636-3449268499-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
        IE - HKU\S-1-5-21-4073275610-3847604636-3449268499-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877
        FF - prefs.js..browser.search.defaultthis.engineName: "Google Powered Search"
        FF - prefs.js..extensions.enabledItems: {3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}:2.7.1.3
        FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
        FF - prefs.js..extensions.enabledItems: ClickPotatoLite@ClickPotatoLite.com:10.0.630.0
        FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.2.1
        FF - prefs.js..extensions.enabledItems: {ba14329e-9550-4989-b3f2-9732e92d17cc}:2.7.2.0
        FF - prefs.js..extensions.enabledItems: {8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}:2.1.0
        O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
        O3 - HKLM\..\Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
        O20 - HKU\S-1-5-21-4073275610-3847604636-3449268499-1000 Winlogon: Shell - (C:\Pre_Scan\winlogon.exe) - File not found

        :Commands
        [EMPTYTEMP]


        ▶ Clique sur "Correction" pour lancer la suppression.

        ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

        3. custodio Auteur
          re la voila

          All processes killed
          ========== OTL ==========
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{247FE414-E183-E0DA-A3D9-7D901392E4FF}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{247FE414-E183-E0DA-A3D9-7D901392E4FF}\ not found.
          HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
          HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!
          HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
          HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
          HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!
          HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
          HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
          HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!
          HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
          HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
          HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!
          HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
          HKEY_USERS\S-1-5-21-4073275610-3847604636-3449268499-1000\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
          HKEY_USERS\S-1-5-21-4073275610-3847604636-3449268499-1000\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
          HKU\S-1-5-21-4073275610-3847604636-3449268499-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
          HKU\S-1-5-21-4073275610-3847604636-3449268499-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!
          HKU\S-1-5-21-4073275610-3847604636-3449268499-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
          Prefs.js: "Google Powered Search" removed from browser.search.defaultthis.engineName
          Prefs.js: {3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}:2.7.1.3 removed from extensions.enabledItems
          Prefs.js: vshare@toolbar:1.0.0 removed from extensions.enabledItems
          Prefs.js: ClickPotatoLite@ClickPotatoLite.com:10.0.630.0 removed from extensions.enabledItems
          Prefs.js: engine@conduit.com:3.3.2.1 removed from extensions.enabledItems
          Prefs.js: {ba14329e-9550-4989-b3f2-9732e92d17cc}:2.7.2.0 removed from extensions.enabledItems
          Prefs.js: {8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}:2.1.0 removed from extensions.enabledItems
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked not found.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ not found.
          Registry value HKEY_USERS\S-1-5-21-4073275610-3847604636-3449268499-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Pre_Scan\winlogon.exe deleted successfully.
          ========== COMMANDS ==========

          [EMPTYTEMP]

          User: All Users

          User: AppData
          ->Temp folder emptied: 0 bytes

          User: custodio
          ->Temp folder emptied: 733567 bytes
          ->Temporary Internet Files folder emptied: 1061362 bytes
          ->Java cache emptied: 0 bytes
          ->FireFox cache emptied: 60199516 bytes
          ->Google Chrome cache emptied: 0 bytes
          ->Flash cache emptied: 57543 bytes

          User: Default
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 33170 bytes
          ->Flash cache emptied: 56478 bytes

          User: Default User
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 0 bytes
          ->Flash cache emptied: 0 bytes

          User: Public
          ->Temp folder emptied: 0 bytes

          User: SYSTEM

          %systemdrive% .tmp files removed: 0 bytes
          %systemroot% .tmp files removed: 0 bytes
          %systemroot%\System32 .tmp files removed: 0 bytes
          %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
          %systemroot%\System32\drivers .tmp files removed: 0 bytes
          Windows Temp folder emptied: 1216 bytes
          %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 85414 bytes
          RecycleBin emptied: 0 bytes

          Total Files Cleaned = 59,00 mb

          OTL by OldTimer - Version 3.2.69.0 log created on 11022012_161114

          Files\Folders moved on Reboot...
          C:\Users\custodio\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
          File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

          PendingFileRenameOperations files...

          Registry entries deleted on Reboot...
          3. custodio Auteur
            bonsoir
            ben il ne rame plus il va pas mal je voudrait juste me debarasser de tous les logiciel de nottoyage
            1. juju666 Contributeur sécurité
              Salut,

              Fais ceci : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
              1. custodio Auteur
                bonjour

                # DelFix v6.2 - Rapport créé le 12/11/2012 à 12:09:49
                # Mis à jour le 11/11/2012 par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : custodio - CUSTODIO-PC
                # Exécuté depuis : C:\Users\custodio\Downloads\delfix.exe
                # Option [Suppression]

                ~~~~~~ Dossier(s) ~~~~~~

                Supprimé : C:\Qoobox
                Supprimé : C:\_OTL
                Supprimé : C:\pre_scan
                Supprimé : C:\ZHP
                Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                Supprimé : C:\Program Files (x86)\Ad-Remover
                Supprimé : C:\Program Files (x86)\ZHPDiag

                ~~~~~~ Fichier(s) ~~~~~~

                Supprimé : C:\Ad-Report-CLEAN[1].txt
                Supprimé : C:\Ad-Report-CLEAN[2].txt
                Supprimé : C:\AdwCleaner[R1].txt
                Supprimé : C:\AdwCleaner[S1].txt
                Supprimé : C:\ComboFix.txt
                Supprimé : C:\Pre_Scan.txt
                Supprimé : C:\Users\custodio\Desktop\AD-R.lnk
                Supprimé : C:\Users\custodio\Desktop\AdwCleaner[R1].txt
                Supprimé : C:\Users\custodio\Desktop\AdwCleaner[S1].txt
                Supprimé : C:\Users\custodio\Desktop\Extras.Txt
                Supprimé : C:\Users\custodio\Desktop\OTL.Txt
                Supprimé : C:\Users\custodio\Desktop\Pre_Diag_31_10_2012_16_26_52.txt
                Supprimé : C:\Users\custodio\Desktop\ZHPDiag.txt
                Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                Supprimé : C:\Users\custodio\Downloads\Extras.Txt
                Supprimé : C:\Users\custodio\Downloads\OTL.Txt
                Supprimé : C:\Users\custodio\Downloads\OTL.exe
                Supprimé : C:\Windows\grep.exe
                Supprimé : C:\Windows\PEV.exe
                Supprimé : C:\Windows\NIRCMD.exe
                Supprimé : C:\Windows\MBR.exe
                Supprimé : C:\Windows\SED.exe
                Supprimé : C:\Windows\SWREG.exe
                Supprimé : C:\Windows\SWSC.exe
                Supprimé : C:\Windows\SWXCACLS.exe
                Supprimé : C:\Windows\Zip.exe

                ~~~~~~ Registre ~~~~~~

                Clé Supprimée : HKCU\Software\Ad-Remover
                Clé Supprimée : HKCU\Software\g3n-h@ckm@n
                Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
                Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
                Clé Supprimée : HKLM\SOFTWARE\Swearware
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

                ~~~~~~ Autres ~~~~~~

                -> Prefetch Vidé

                *************************

                DelFix[S1].txt - [2338 octets] - [12/11/2012 12:09:49]

                ########## EOF - C:\DelFix[S1].txt - [2462 octets] ##########

                et voici la derniere phrase

                Total space cleaned: 49.42 MB
                Précédent
                • 1
                • 2
                • 3