analyse log Résolu/Fermé

Question

Bonjour, 

récemment infecté par Live Sécurity Platinium, j'ai restauré Windows à une date antérieure et le virus semble avoir disparu.

pour autant, je trouve l'ordinateur particulièrement lent depuis.

pouvez vous analyser mon log au cas où un process anormal perdurerait ?

C:\PROGRAM FILES (X86)\PANDA SECURITY\PANDA INTERNET SECURITY 2012\WebProxy.exe
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files (x86)\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files (x86)\D-Link\DWA-131 revA\wirelesscm.exe
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Program Files (x86)\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
C:\Program Files (x86)\hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Ask.com\Updater\Updater.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Panda Security\Panda Internet Security 2012\ApVxdWin.exe
C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_ActiveX.exe
C:\Program Files (x86)\Panda Security\Panda Internet Security 2012\PavBckPT.exe
K:\sauvegarde  07-08-2010	elechargement\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPDSK/3
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPDSK/3
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~2\WIA6EB~1\ToolBar\SearchquDx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files (x86)\Bandoo\Plugins\IE\ieplugin.dll
O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~2\WIA6EB~1\ToolBar\SearchquDx.dll
O3 - Toolbar: MP3 Rocket Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Remote Solution] %ProgramFiles%\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files (x86)\Panda Security\Panda Internet Security 2012\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files (x86)\Panda Security\Panda Internet Security 2012\Inicio.exe"
O4 - HKCU\..\Run: [HPADVISOR] C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW
O4 - HKCU\..\Run: [LDM] C:\Program Files (x86)\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_ActiveX.exe -update activex
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files (x86)\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Wireless Connection Manager.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MIF5BA~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MIF5BA~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\bonjour\mdnsnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O11 - Options group: [INTERNATIONAL] International
O13 - Gopher Prefix: 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs:   c:\progra~2\bandoo\bndhook.dll 

en vous remerciant

cdlt


Configuration: Windows 7 / Internet Explorer 9.0

Fish66 · Answer

Bonsoir, 1/ Désinstalle Spybot, il ne sert à rien! 2/ Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) A demain , bonne nuit _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

goma34 · Answer

Bonsoir Fish

j'ai suis ton process

voici le rapport

# AdwCleaner v2.000 - Rapport créé le 03/09/2012 à 23:45:59
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Gilbert - GILBERT-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Gilbert\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Bandoo Coordinator

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Program Files (x86)\Bandoo
Dossier Supprimé : C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier Supprimé : C:\ProgramData\Bandoo
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
Dossier Supprimé : C:\Users\Gilbert\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\Gilbert\AppData\LocalLow\SearchquTB
Dossier Supprimé : C:\Users\Gilbert\AppData\Roaming\Bandoo
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutb
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Supprimée : HKLM\Software\APN
Clé Supprimée : HKLM\Software\AskToolbar
Clé Supprimée : HKLM\Software\Bandoo
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCoordinator.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IEPlugin.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.BandooCoordinator
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.BandooCoordinator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.CoordinatorUI
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.CoordinatorUI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.hxxpAsyncResult
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.hxxpAsyncResult.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.PlugInNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.PlugInNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooIEPlugin.BandooIEPlugin
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooIEPlugin.BandooIEPlugin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BFlashAnimator.BFlashAnimatorCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BGIFAnimator.BGIFAnimatorCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47B3-8587-D05AF75D6D5A}
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CE1CB632-6817-47B3-8587-D05AF75D6D5A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{7FF99715-3016-4381-84CE-E4E4C9673020}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Gilbert\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [13475 octets] - [03/09/2012 23:42:40]
AdwCleaner[R2].txt - [13536 octets] - [03/09/2012 23:45:47]
AdwCleaner[S2].txt - [13933 octets] - [03/09/2012 23:45:59]

########## EOF - C:\AdwCleaner[S2].txt - [13994 octets] ##########

Fish66 · Answer

Bonjour, * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

goma34 · Answer

Bonsoir fisch,

merci encore de ton aide !

j'ai essayé de suivre au mieux ton modop

voici le lien 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120905_r14c7i15d10s13
 ou
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120905_d12j12j14y7l15

3 icones ont été créés sur le bureau  (MBR Check / ZPHDiag / ZPHFix): est ce OK ?

cordialement

Fish66 · Answer

Bonsoir, 1/ Désinstalle : - Logiciel: Windows Searchqu Toolbar - Spybot 2/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Searchqu MediaBar => Infection BT (Adware.Bandoo) O43 - CFD: 08/04/2012 - 18:52:08 - [0] ----D C:\Program Files (x86)\iMesh Applications O43 - CFD: 08/04/2012 - 18:52:08 - [0] ----D C:\Program Files (x86)\iMesh Applications O87 - FAEL: "{73887DE5-5EE7-47C2-9EE8-6F05D6BF88E6}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) O87 - FAEL: "{A2AFD415-31E0-4F0E-97BA-C845ED83C646}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) O87 - FAEL: "{98AA85FB-D890-495D-879A-8F2493AD841D}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) O87 - FAEL: "{F4F09CED-C394-4887-A39D-E95441A2B29C}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) C:\Program Files (x86)\iMesh Applications EmptyCLSID Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 3/ /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

goma34 · Answer

bonjour,

en principe je suis allé au bout !

voici les 2 rapports:
ZPHFix:
https://pjjoint.malekal.com/files.php?id=20120906_k6f8j12p10t5

Malwarebytes:
https://pjjoint.malekal.com/files.php?id=20120906_m8g15c14g12u7

peux tu me dire si un pb persiste et quel etait l'infection eventuelle ?

cordialement

Fish66 · Answer

Bonjour, * Tu avais des adwares, un trojan et le rootkit 0Access! * On va vérifier si le rootkit est totalement supprimé! * Vide la quarantaine de mbam puis redémarre ton PC fais ceci stp : Télécharge TDSSKiller sur ton Bureau. # Décompresse le (clic droit sur le fichier et extraire) sur le bureau. # dans le dossier crée, déplacer le fichier TDSSKiller.exe pour le mettre sur le Bureau # Faire un double clic sur TDSSKiller.exe pour le lancer. # Cliquer sur Start scan pour lancer l'analyse, # Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée, # Si des objects suspects "Suspicious objects" ont été détectés, sur l'écran de demande de confirmation, laisser l'option sur Skip. # Puis cliquer sur le bouton Continue. # Attendre l'affichage du fichier rapport. # Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton Reboot computer. <<<<<< AIDE : ICI >>>>>> Envoyer en réponse le rapport de TDSSKiller Note : Il se trouve aussi en C:\TDSSKiller.Version_Date_Heure_log.txt

goma34 · Answer

bonsoir Fish,

j'ai terminé l'analyse voici le rapport:

https://pjjoint.malekal.com/files.php?id=20120907_t10b10k7p14j8

en te remerciant encore !

Fish66 · Answer

Bonsoir,
1/
Relance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp 

2/
Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse
 
A demain

Bonne soirée

goma34 · Answer

bonjour

les 2 rapports

- Malwarebytes :
https://pjjoint.malekal.com/files.php?id=20120908_g8m12j15n9q13

- ZPHDiag:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120908_m8j9z5z11g11

merci

Fish66 · Answer

Bonjour,
C:\Users\Gilbert\Desktop\Battlestar_Galactica_Cheat_Tool_Plus_2012 Megaupload Rapidshare Download Crack Serial (2).url 
Pour ne pas réinfecter ton PC supprime tous les cracks téléchargés!
Un peu de lecture : Les dangers des cracks
==========================
Avant d'utiliser ComboFix :  
	
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

goma34 · Answer

Bonsoir Fish

je viens de terminer le scan de comboFix !
un peu de stress tout de meme au passage de ce programme ...

voici le log du rapport

https://pjjoint.malekal.com/files.php?id=20120909_y8z13r10s15c5


Est ce OK ? car peu lisible en ce qui me concerne !

merci des conseils

cdlt

Fish66 · Answer

Salut, =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ----------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : __________________________________________________ KillAll:: Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LDM"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"=- "HP Software Update"=- "iTunesHelper"=- NetSvc:: ezSharedSvc RegLock:: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] __________________________________________________ * Enregistre ce fichier sous le nom CFScript * Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur : cette capture * Combofix se lance, laisse toi guider.. * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! * Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

goma34 · Answer

Re Bjr

je ne comprends pas ce que je dois coller dans le bloc note et que dois je faire ensuite du bloc note ?
 
merci 

"* Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
 
* Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :<code> ?????
 
* Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :"

Fish66 · Answer

Tu fais copier/coller le texte ci-dessous en gras dans le bloc note:

KillAll::

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"HP Software Update"=-
"iTunesHelper"=-

NetSvc::
ezSharedSvc

RegLock::
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] 


==========================
Ensuite:

* Enregistre ce fichier sous le nom CFScript 
* Fait un glisser/déposer de ce fichier CFScript sur le fichier
 ComboFix.exe comme sur : cette capture 
* Combofix se lance, laisse toi guider.. 

* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
* Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

===============================
Tout est expliqué ci-dessus avec tutoriel!

goma34 · Answer

Bonsoir,

à priori le PC semble touner correctement 

voici le lien du dernier rapport de ComboFix après ta manip:

https://pjjoint.malekal.com/files.php?id=20120909_y5f8d11k10i11

- y a t il autre chose à faire ?

- ou des conseils à suivre selon l'infection que tu as détectée ?

- faut il relançer Defogger et cliquer sur "Re-enable"  comme tu l'indiquais un peu plus haut ?


- faut il laisser tous les logiciels que nous avons installés sur le bureau ?


en tout cas merci à toi  pour ta prise en main !

cdlt

Fish66 · Answer

Bonsoir,

Il me faut un dernier rapport ZHPDiag pour vérification et avant de finaliser!

A demain

Bonne nuit

goma34 · Answer

re bonsoir !

voici le rapport:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120909_r9w12l7f9l9


merci

Fish66 · Answer

Salut, 1/ * Télécharge OTM (OldTimer) sur ton Bureau ICI >> OTM (OldTimer) * Double clic "OTMoveIt3.exe" * Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. - Copie (Ctrl+C) le texte suivant en gras ci-dessous : :files C:\Program Files (x86)\iMesh Applications C:\Program Files (x86)\Ask.com C:\Program Files (x86)\Spybot - Search & Destroy C:\ProgramData\Spybot - Search & Destroy :commands [emptytemp] - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. - Clique maintenant sur le bouton MoveIt! Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log 2/ Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. 3/ En principe ton PC est lent au démarrage, je te conseille d'arrêter le lancement des programmes intitules au démarrage de ton PC(plus que 40 ) ! ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

goma34 · Answer

Bonsoir

voici le lien

https://pjjoint.malekal.com/files.php?id=20120910_u12t5h13i6e10

j'ai un PB après le redemarrage du micro suite passage du dernier logiciel OTM
Le micro s'est bloqué alors que j'étais dans le gestionnaire de fichiers
arret sauvage marche/ arret  seule solution pour relancer

le micro a l'air très lent depuis ...

PS: quels programmes conseilles tu ne pas lancer au demarrage et comment faire ?

merci

Fish66 · Answer

Re, 
Redémarre ton PC. 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\ EasyRiser, MADD  Trottinette MADD MGP Team Edition rouge avec 4 roulements 199,00€.url . (...)  -- C:\Users\Gilbert\Desktop\ EasyRiser, MADD  Trottinette MADD MGP Team Edition rouge avec 4 roulements 199,00€ 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Acer Boutique en ligne - Ordinateurs portables.url . (...)  -- C:\Users\Gilbert\Desktop\Acer Boutique en ligne - Ordinateurs portables.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Aide au diagnostic d'un pc infecté (PCAstuces).url . (...)  -- C:\Users\Gilbert\Desktop\Aide au diagnostic d'un pc infecté (PCAstuces).url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Analyse log  CommentCaMarche.url . (...)  -- C:\Users\Gilbert\Desktop\Analyse log  CommentCaMarche.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Assiste.com - Sécurité informatique et protection de la Vie-privée sur l'Internet.url . (...)  -- C:\Users\Gilbert\Desktop\Assiste.com - Sécurité informatique et protection de la Vie-privée sur l'Internet.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Assiste.Forums * Page d'index.url . (...)  -- C:\Users\Gilbert\Desktop\Assiste.Forums * Page d'index.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Authentification - bracelet top.url . (...)  -- C:\Users\Gilbert\Desktop\Authentification - bracelet top.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Battlestar Galactica Online.url . (...)  -- C:\Users\Gilbert\Desktop\Battlestar Galactica Online.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Bienvenue sur generation.fr - Espace assuré.url . (...)  -- C:\Users\Gilbert\Desktop\Bienvenue sur generation.fr - Espace assuré.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Bienvenue sur LinkedIn, Gilbert !  LinkedIn.url . (...)  -- C:\Users\Gilbert\Desktop\Bienvenue sur LinkedIn, Gilbert !  LinkedIn.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\CE La Banque Postale.url . (...)  -- C:\Users\Gilbert\Desktop\CE La Banque Postale.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Cestfacile.org tutoriaux informatique.url . (...)  -- C:\Users\Gilbert\Desktop\Cestfacile.org tutoriaux informatique.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Cinéma Montpellier - Cinéma Gaumont Montpellier Multiplexe - Réservation et Horaires Films - Cinémas Gaumont Pathé.url . (...)  -- C:\Users\Gilbert\Desktop\Cinéma Montpellier - Cinéma Gaumont Montpellier Mult 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\COLLEGE AMBRUSSUM (2).url . (...)  -- C:\Users\Gilbert\Desktop\COLLEGE AMBRUSSUM (2).url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\COLLEGE AMBRUSSUM -LUNEL- (2).url . (...)  -- C:\Users\Gilbert\Desktop\COLLEGE AMBRUSSUM -LUNEL- (2).url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\COLLEGE AMBRUSSUM -LUNEL-.url . (...)  -- C:\Users\Gilbert\Desktop\COLLEGE AMBRUSSUM -LUNEL-.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\COLLEGE AMBRUSSUM.url . (...)  -- C:\Users\Gilbert\Desktop\COLLEGE AMBRUSSUM.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Contactez-nous - Banque Solfea, spécialiste des prêts travaux pour un habitat éco-efficace.url . (...)  -- C:\Users\Gilbert\Desktop\Contactez-nous - Banque Solfea, spécialiste des prêts travaux pour un habita 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Dofus.exe - Raccourci (2).lnk . (...)  -- C:\Program Files (x86)\Dofus2\app\Dofus.exe 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Dofus.exe - Raccourci.lnk . (...)  -- C:\Program Files (x86)\Dofus2\app\Dofus.exe 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Envoyez et partagez vos fichiers.url . (...)  -- C:\Users\Gilbert\Desktop\Envoyez et partagez vos fichiers.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Epargne salariale - La Banque Postale.url . (...)  -- C:\Users\Gilbert\Desktop\Epargne salariale - La Banque Postale.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Facebook Gilbert.url . (...)  -- C:\Users\Gilbert\Desktop\Facebook Gilbert.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Facebook MA.url . (...)  -- C:\Users\Gilbert\Desktop\Facebook MA.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Fleuriste en ligne, Livraison Fleurs à Bruxelles et Partout en Belgique, Fleuriste Belgique, Fleuriste Bruxelles, Envoyer avec Arena Fleurs, Commander Roses, Bouquets, Orchidees..url . (...)  -- C:\Users\Gilb 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\GPS Navirad - outil d'aide à la conduite - limiteur de vitesse - Téléchargement - logiciel utilisateur - manuel et notice- mises à jour - firmware - guides (2).url . (.Swearware.)  -- C:\Users\Gilbert\Desktop 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\GPS Navirad - outil d'aide à la conduite - limiteur de vitesse - Téléchargement - logiciel utilisateur - manuel et notice- mises à jour - firmware - guides.url . (.Swearware.)  -- C:\Users\Gilbert\Desktop\GPS 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Home.url . (.Swearware.)  -- C:\Users\Gilbert\Desktop\Home.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\HP - France  Site officiel HP France - Ordinateurs de bureau, ordinateurs portables, serveurs, imprimantes, services, solution et bien davantage.url . (.Swearware.)  -- C:\Users\Gilbert\Desktop\HP - France  S 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\L'allocation d'aide au retour à l'emploi (ARE) [fin de contrat avant le 1-4-2009].url . (.Swearware.)  -- C:\Users\Gilbert\Desktop\L'allocation d'aide au retour à l'emploi (ARE) [fin de contrat avant le 1-4-2 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\LA COOP AUTO - Voitures neuves et récentes moins chères pour les bénéficiaires de La Coop.url . (.Swearware.)  -- C:\Users\Gilbert\Desktop\LA COOP AUTO - Voitures neuves et récentes moins chères pour les béné 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Labo Sud - Tableau de bord.url . (.Swearware.)  -- C:\Users\Gilbert\Desktop\Labo Sud - Tableau de bord.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Le Chien Compris Le Chat Aussi.url . (.Swearware.)  -- C:\Users\Gilbert\Desktop\Le Chien Compris Le Chat Aussi.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Le site officiel du ministère de l'Intérieur, de l'Outre-mer, des Collectivités Territoriales et de l'Immigration.url . (.Swearware.)  -- C:\Users\Gilbert\Desktop\Le site officiel du ministère de l'Intérieur, 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Les médiateurs.url . (.Swearware.)  -- C:\Users\Gilbert\Desktop\Les médiateurs.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Login.url . (.Swearware.)  -- C:\Users\Gilbert\Desktop\Login.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Mes Analyses - Accueil.url . (...)  -- C:\Users\Gilbert\Desktop\Mes Analyses - Accueil.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Modification du mot de passe de votre compte PlayStation Network - Guides d'assistance PlayStation.url . (...)  -- C:\Users\Gilbert\Desktop\Modification du mot de passe de votre compte PlayStation Network - G 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Montpellier Petite Camargue - Mer et plages - Ce week-end - Evènements - Hérault Tourisme (34).url . (...)  -- C:\Users\Gilbert\Desktop\Montpellier Petite Camargue - Mer et plages - Ce week-end - Evènements - 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Motorola Defy Hard reset - Motorola Defy Soft reset.url . (...)  -- C:\Users\Gilbert\Desktop\Motorola Defy Hard reset - Motorola Defy Soft reset.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\moyenne note T3 2012.xls - Raccourci.lnk . (...)  -- C:\Users\Gilbert\Documents\Nathan collège\moyenne note T3 2012.xls 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\MP3 Rocket - Raccourci.lnk . (...)  -- C:\Users\Gilbert\Music\MP3 Rocket 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\MP3 Rocket 6.2.2.lnk . (...)  -- C:\Program Files (x86)\MP3 Rocket\MP3Rocket.exe 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\mp3DirectCut.exe - Raccourci.lnk . (.Martin Pesch.)  -- C:\Users\Gilbert\Downloads\mp3DirectCut\mp3DirectCut.exe 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\OXYLIO NEGOCE AUTO - LODEVE (34) - 103.url . (...)  -- C:\Users\Gilbert\Desktop\OXYLIO NEGOCE AUTO - LODEVE (34) - 103.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\PagesJaunes  Annuaire des professionnels sur LUNEL.url . (...)  -- C:\Users\Gilbert\Desktop\PagesJaunes  Annuaire des professionnels sur LUNEL.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\PC Astuces - Créer un DVD avec vos fichiers vidéo.url . (...)  -- C:\Users\Gilbert\Desktop\PC Astuces - Créer un DVD avec vos fichiers vidéo.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Portail - La Banque Postale.url . (.CyberLink Corp..)  -- C:\Users\Gilbert\Desktop\Portail - La Banque Postale.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Portail Orange.url . (.CyberLink Corp..)  -- C:\Users\Gilbert\Desktop\Portail Orange.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\promoconso - toutes les promotions des hypermarchés en ligne.url . (.CyberLink Corp..)  -- C:\Users\Gilbert\Desktop\promoconso - toutes les promotions des hypermarchés en ligne.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Robe de cocktail fabuleuse sans bretelles et de longueur à genou en satin plié - Milanoo.com.url . (...)  -- C:\Users\Gilbert\Desktop\Robe de cocktail fabuleuse sans bretelles et de longueur à genou en satin 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Salarié - AGS - Le Régime de Garantie des Salaires.url . (...)  -- C:\Users\Gilbert\Desktop\Salarié - AGS - Le Régime de Garantie des Salaires.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Service client.url . (...)  -- C:\Users\Gilbert\Desktop\Service client.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Television  test d'eligibilite à la TV par ADSL avec Orange, SFR et Free.url . (...)  -- C:\Users\Gilbert\Desktop\Television  test d'eligibilite à la TV par ADSL avec Orange, SFR et Free.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Test Samsung Wave (S8500) - Page 7 - LesMobiles.com.url . (...)  -- C:\Users\Gilbert\Desktop\Test Samsung Wave (S8500) - Page 7 - LesMobiles.com.url 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\Woonoz_Nathan - Raccourci.lnk . (...)  -- C:\Program Files (x86)\Woonoz\Woonoz_Nathan.exe 
OPT:O4 - Global Startup: C:\Users\Gilbert\Desktop\[CITROEN AUCH ACCESSOIRES].url . (...)  -- C:\Users\Gilbert\Desktop\[CITROEN AUCH ACCESSOIRES].url 
OPT:O4 - Global Startup: C:\Users\Gilbert\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MP3 Rocket 6.2.2.lnk . (...)  -- C:\Program Files (x86)\MP3 Rocket\MP3Rocket.exe 
OPT:O4 - Global Startup: C:\Users\Gilbert\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Navirad Logiciel Utilisateur.lnk . (.Navirad.)  -- C:\Navirad Logiciel Utilisateur\Navirad_GPS10L_7_13.exe

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.



  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

goma34 · Answer

Re !

voici le rapport:

https://pjjoint.malekal.com/files.php?id=20120910_y12d15t11c9m5

sais tu ce qui a pu causer le blocage du micro après OTM ?
a priori cela ne s'est pas reproduit .

merci

Fish66 · Answer

Bonjour,
sais tu ce qui a pu causer le blocage du micro après OTM ?  
Ce n'est pas un problème, parfois ça se produit : c'est parce que OTM a supprimé les éléments néfastes avec difficulté!  :-)

As tu encore des problèmes ?

goma34 · Answer

Bonjour,

à priori ça ronronne :-)

sur la dernière manip, j'ai perdu "quelques" racourcis sur le bureau (il est vrai que je suis un peu trop conservateur)

si le dernier rapport est OK pour toi, faut il faire un peu de ménage avec les outils installés sur le bureau ("la finalisation") ?

merci

ps je pars au boulot revient vers 19h

bonne journée

Fish66 · Answer

Bonjour,
sur la dernière manip, j'ai perdu "quelques" racourcis sur le bureau (il est vrai que je suis un peu trop conservateur)  
On a désactivé le lancement des programmes inutiles au démarrage du PC, c'est tous ce qu'on a fait !
Pour que ton PC soit rapide au démarrage, je te conseille de laisser seulement les programmes nécessaires qui se lancent au démarrage ..
====================
Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour

goma34 · Answer

Bonsoir Fisch

voici le rapport après passage de DELFIX

https://pjjoint.malekal.com/files.php?id=20120911_k6w6l10t11d15

j'ai du le passer 2 fois car TDSSKiller était toujours présent sur le bureau
En fait, comme préconisé à l'installation, je l'avais renommé. En ressaisissant le nom d'origine DELFIX l'a désinstallé au 2ème passage.
=> RAS

J'ai installé updatechecker mais quand je le lance rien ne se passe à l'écran (peut être faut il relancer le micro ...)

en tout cas merci pour ton accompagnement, c'est vrai qu'a notre époque celà devient de plus en plus rare de rencontrer des personnes prètes a rendre service sans contrepartie !
=> sur ce domaine en tout cas celà me serait difficile !

je vais prendre le temps de lire les pages accessibles sur les liens communiqués ...

mon fils a un notebook qui je pense doit être un peu "garni" en pb divers au vu de sa lenteur et des raccourcis présents (babilon notamment).

si tu le permets je te contacterai pour l'analyser dans quelques temps.

cdlt

Fish66 · Answer

Bonjour,
Concernant le PC de ton fils, tu peux créer un nouveau sujet 
pour  le désinfecter!  :-)

Sur ce, sois prudent et bon surf.. :-)

Analyse log

27 réponses

Discussions similaires