Supprimer rootkit : System32\consrv.dll
Résolu
rafounet87
Messages postés
154
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Je viens d'installer comodo comme antivirus sur mon pc, qui me détecte le rootkit suivant : C:\Windows\System32\consrv.dll
En cherchant sur internet j'ai vu qu'il y avait moyen de le supprimer, mais j'ai cru comprendre qu'il valait mieux ne pas essayer d'imiter ce qui est conseillé dans les autres posts, donc je me permet de demander votre aide.
Merci d'avance pour vos conseils!
Je viens d'installer comodo comme antivirus sur mon pc, qui me détecte le rootkit suivant : C:\Windows\System32\consrv.dll
En cherchant sur internet j'ai vu qu'il y avait moyen de le supprimer, mais j'ai cru comprendre qu'il valait mieux ne pas essayer d'imiter ce qui est conseillé dans les autres posts, donc je me permet de demander votre aide.
Merci d'avance pour vos conseils!
A voir également:
- Supprimer system32
- Supprimer rond bleu whatsapp - Guide
- Supprimer page word - Guide
- Supprimer pub youtube - Accueil - Streaming
- Fichier impossible à supprimer - Guide
- Supprimer application windows 10 - Guide
178 réponses
Résumé de la discussion
Le problème concerne la détection d’un rootkit potentiel, consrv.dll, dans C:\Windows\System32 par l’antivirus sur Windows 7, et la question porte sur une méthode sûre de nettoyage.
Une solution proposée est l’utilisation de ComboFix avec des étapes précises: désactiver temporairement la protection, lancer l’outil en mode administrateur, permettre les mises à jour et l’analyse, puis consulter le rapport ComboFix.txt et réactiver la protection.
Des retours d’expérience signalent néanmoins des erreurs lors de l’exécution (impossible de créer des fichiers, erreurs de sauvegarde BCD, message « c.bat n’est pas reconnu ») et des symptômes réseau indiquant une perte de connectivité locale.
Plusieurs éléments évoquent l’usage d’outils complémentaires (ERDNT, diagnostics réseau) et la collecte de rapports (ConfigReseau.txt) pour poursuivre le nettoyage, sans consensus sur une résolution immédiate.
Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-09-2012-18-46-52.txt
Run by Dupuis Jean Luc at 09/09/2012 18:46:52
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Logiciel(s) ==========
ABSENT Software Key: {B029999A-5688-430C-9FD6-59BAD2E01FF5}
========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Avira\AntiVir Desktop\setup.exe
SUPPRIME Memory Process: C:\Users\Dupuis Jean Luc\Desktop\rafounet.exe
========== Clé(s) du Registre ==========
SUPPRIME Key: Service: AntiVirSchedulerService
SUPPRIME Key: Service: AntiVirService
SUPPRIME Key: StartupReg: avgnt
SUPPRIME Key: StartupReg: AVG_TRAY
ERREUR Key: Service Legacy: LEGACY_AVGNTFLT
SUPPRIME Key: StartupReg: Adobe Reader Speed Launcher
========== Valeur(s) du Registre ==========
ABSENT TCP Query User{500736D1-1FE1-400B-9DAE-FB00AE7BE70F}E:/fscommand/updater.exe
ABSENT UDP Query User{47864BF8-66B0-4B7B-A3B3-8AABBA334A6C}E:/fscommand/updater.exe
========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
========== Fichier(s) ==========
SUPPRIME Reboot c:\program files (x86)\avira\antivir desktop\sched.exe
ABSENT File: c:\program files (x86)\avg\avg2012\avgtray.exe
SUPPRIME File: c:\users\dupuis jean luc\desktop\rafounet.exe
SUPPRIME Temporaires Windows:
========== Tache planifiée ==========
SUPPRIME Task: {C7F7B2EC-3C75-4773-9A22-0F735C155175}
========== Récapitulatif ==========
2 : Processus mémoire
6 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée
End of clean in 00mn 02s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/09/2012 17:06:47 [1976]
C:\ZHP\ZHPFix[R2].txt - 09/09/2012 18:46:52 [1896]
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-09-2012-18-46-52.txt
Run by Dupuis Jean Luc at 09/09/2012 18:46:52
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Logiciel(s) ==========
ABSENT Software Key: {B029999A-5688-430C-9FD6-59BAD2E01FF5}
========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Avira\AntiVir Desktop\setup.exe
SUPPRIME Memory Process: C:\Users\Dupuis Jean Luc\Desktop\rafounet.exe
========== Clé(s) du Registre ==========
SUPPRIME Key: Service: AntiVirSchedulerService
SUPPRIME Key: Service: AntiVirService
SUPPRIME Key: StartupReg: avgnt
SUPPRIME Key: StartupReg: AVG_TRAY
ERREUR Key: Service Legacy: LEGACY_AVGNTFLT
SUPPRIME Key: StartupReg: Adobe Reader Speed Launcher
========== Valeur(s) du Registre ==========
ABSENT TCP Query User{500736D1-1FE1-400B-9DAE-FB00AE7BE70F}E:/fscommand/updater.exe
ABSENT UDP Query User{47864BF8-66B0-4B7B-A3B3-8AABBA334A6C}E:/fscommand/updater.exe
========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
========== Fichier(s) ==========
SUPPRIME Reboot c:\program files (x86)\avira\antivir desktop\sched.exe
ABSENT File: c:\program files (x86)\avg\avg2012\avgtray.exe
SUPPRIME File: c:\users\dupuis jean luc\desktop\rafounet.exe
SUPPRIME Temporaires Windows:
========== Tache planifiée ==========
SUPPRIME Task: {C7F7B2EC-3C75-4773-9A22-0F735C155175}
========== Récapitulatif ==========
2 : Processus mémoire
6 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée
End of clean in 00mn 02s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/09/2012 17:06:47 [1976]
C:\ZHP\ZHPFix[R2].txt - 09/09/2012 18:46:52 [1896]
après un redémarrage,
trouve avira dans le panneau de configuration, programmes
fait un clique droit dessus, puis désinstalle le entièrement !
trouve avira dans le panneau de configuration, programmes
fait un clique droit dessus, puis désinstalle le entièrement !
Je l'ai uniquement dans le panneau de config, et pas dans programmes, et en clic droit je ne peux que ouvrir (et message d'erreur) ou créer un raccourci...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
J'ai enlevé plusieurs fichiers via l'outil nettoyeur de traces effacer définitivement, mais il m'en reste toujours 2, quand je veux les supprimer manuellement, le pc me dit que je peux pas vu que je suis pas administrateur, comment ça se fait, comment faire pour qu'il me considère comme tel ?
aide toi de ceci pour vérifier tes droits d'aministrateur :
https://www.youtube.com/watch?v=LYn81NPFScs
autrement, essaie de virer le restant en mode sans echec, sous la session d'administrateur
https://www.youtube.com/watch?v=LYn81NPFScs
autrement, essaie de virer le restant en mode sans echec, sous la session d'administrateur
ok,
on va voir ce qui traine sur le pc, non visible sur les rapports !
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://fr.malwarebytes.com/mwb-download/
ou :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
on va voir ce qui traine sur le pc, non visible sur les rapports !
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://fr.malwarebytes.com/mwb-download/
ou :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Ok merci, je suis en train de scanner.
Pour avira, en fait je pense qu'il ne reste plus qu'un seul fichier que je n'ai pas réussi à enlever même en sans échec, il me disait que le fichier était utilisé ailleurs...
Pour avira, en fait je pense qu'il ne reste plus qu'un seul fichier que je n'ai pas réussi à enlever même en sans échec, il me disait que le fichier était utilisé ailleurs...
Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org
Version de la base de données: v2012.09.09.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Dupuis Jean Luc :: DUPUIS [administrateur]
Protection: Activé
09/09/2012 20:54:45
mbam-log-2012-09-09 (20-54-45).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 427415
Temps écoulé: 53 minute(s), 7 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 7
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zaea0000\svc0000\tsk0000.dta (Trojan.Siredef) -> Mis en quarantaine et supprimé avec succès.
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zasubsys0000\file0000\tsk0000.dta (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zasubsys0000\zafs0000\tsk0000.dta (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zasubsys0000\zafs0000\tsk0003.dta (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zasubsys0000\zafs0000\tsk0005.dta (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zasubsys0000\zafs0000\tsk0007.dta (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Dupuis Jean Luc\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin)
www.malwarebytes.org
Version de la base de données: v2012.09.09.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Dupuis Jean Luc :: DUPUIS [administrateur]
Protection: Activé
09/09/2012 20:54:45
mbam-log-2012-09-09 (20-54-45).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 427415
Temps écoulé: 53 minute(s), 7 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 7
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zaea0000\svc0000\tsk0000.dta (Trojan.Siredef) -> Mis en quarantaine et supprimé avec succès.
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zasubsys0000\file0000\tsk0000.dta (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zasubsys0000\zafs0000\tsk0000.dta (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zasubsys0000\zafs0000\tsk0003.dta (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zasubsys0000\zafs0000\tsk0005.dta (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\TDSSKiller_Quarantine\08.09.2012_17.24.21\zasubsys0000\zafs0000\tsk0007.dta (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Dupuis Jean Luc\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin)
Ces bestioles sont féroces ma foi, je pensais en être débarrassé, on va encore en trouver beaucoup ?!!!
On va dire qu'on continue demain peut-être ?
Merci en tout cas à tout le monde pour les progrès d'aujourd'hui !
A demain
Merci en tout cas à tout le monde pour les progrès d'aujourd'hui !
A demain
bonjour,
MBAM a chopé la quarantaine de tdsskiller, donc il ne faut pas s'inquietter :D
pour avira, je pense que tu peux virer le restant en redémarrane le pc !
avant d'attaquer la fin, j'ai 2 petites questions :
- est ce que le pc fonctionne normalement ?
- est ce que tu as choisi un antivirus ?
MBAM a chopé la quarantaine de tdsskiller, donc il ne faut pas s'inquietter :D
pour avira, je pense que tu peux virer le restant en redémarrane le pc !
avant d'attaquer la fin, j'ai 2 petites questions :
- est ce que le pc fonctionne normalement ?
- est ce que tu as choisi un antivirus ?
Bonjour,
ouf tout n'est pas désespéré! :)
-Pour avira j'ai réussi a supprimer le dernier fichier que je voyais, mais il me reste toujours une satané icône blanche dans le panneau de config...
-Oui j'ai l'impression qu'il fonctionne normalement, il n'a plus l'air de ramer ni de planter pour l'instant.
-Je n'ai pas choisi d'antivirus ni pare feu, peut-être peux-tu m'en conseiller un ?
ouf tout n'est pas désespéré! :)
-Pour avira j'ai réussi a supprimer le dernier fichier que je voyais, mais il me reste toujours une satané icône blanche dans le panneau de config...
-Oui j'ai l'impression qu'il fonctionne normalement, il n'a plus l'air de ramer ni de planter pour l'instant.
-Je n'ai pas choisi d'antivirus ni pare feu, peut-être peux-tu m'en conseiller un ?
Je viens de remarquer que mon pc plante quand je veux cliquer sur windows update du panneau de configuration... Comment réparer ça ?
J'ai mis comodo sur le nouveau portable de mon frère, je pense donc utiliser le même pour mon pc, sauf contre-ordre !
* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
ICI
ou
*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante !
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
:
Télecharge Delfix sur ton bureau :
ICI
ou
*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante !
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
# DelFix v8.9 - Rapport créé le 10/09/2012 à 13:27:44
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Dupuis Jean Luc - DUPUIS (Administrateur)
# Exécuté depuis : C:\Users\Dupuis Jean Luc\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\Rooter$
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[1].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[2].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[3].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Dupuis Jean Luc\Downloads\ZHPDiag2.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1765 octets] - [10/09/2012 13:27:44]
########## EOF - C:\DelFix[S1].txt - [1889 octets] ##########
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Dupuis Jean Luc - DUPUIS (Administrateur)
# Exécuté depuis : C:\Users\Dupuis Jean Luc\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\Rooter$
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[1].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[2].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[3].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Dupuis Jean Luc\Downloads\ZHPDiag2.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1765 octets] - [10/09/2012 13:27:44]
########## EOF - C:\DelFix[S1].txt - [1889 octets] ##########
