Pc qui rame - Page 2

Résolu
  1. /!\ A l'attention de ceux qui passent sur ce sujet /!\
    Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

    /!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\

    * Télécharge combofix(de sUBs) sur ton Bureau.
    * Double-clique sur ComboFix.exe afin de le lancer.
    * Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
    /!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
    * Lorsque la recherche sera terminée, un rapport apparaîtra.
    * Héberge le rapport C:\Combofix.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
    #Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
    Tutoriel officiel de Combofix : Tuto Combofix
    1. salut nanard,
      je viens de réussir a redémarrer mon pc en mode sans echec. Il me semble que ça va beaucoup mieux. Je fais la manip que tu viens de citer quand meme ?
      merci
    2. à priori ça voudrait dire que c'est un programme qui fou le bordel sur mon pc non ?
  2. Tu as un keyloger sur ton pc et je n'arrive pas a le déloger.
    Avengers a supprimer une partie d'une autre infection mais pas le keyloger.
    Pour combo il est préférable de l'exécuter et voir s'il détecte cette mer**
    1. merci chef je fais le necessaire alors
  3. 1/
    * rends toi sur ce site : https://www.virustotal.com/gui/
    ==>Analyse les 2 fichiers:
    ----------------------------------------------------------------------
    c:\windows\SysWow64\drivers\mzsak.sys
    et
    c:\windows\SysWow64\drivers\dnnx.sys


    ----------------------------------------------------------------------
    * Cliquez sur "Choose File".. :
    * Sélectionnez le fichier que vous voulez analyser et cliquez sur Ouvrir :
    * Cliquez ensuite sur "Scan It":

    s'il a déjà été analysé, demande une nouvelle analyse.

    * Copies le lien dans la barre d'adresse de la page VirusTotal et colles ce même lien dans ta prochaine réponse .

    ============================================
    2/

    * Téléchargez SEAF puis lancez le.
    * Coches la case "Chercher également dans le Registre".
    * Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez.
    ________________________________________________________________

    freezefrog


    ________________________________________________________________
    *Héberge le rapport SEAF sur le site cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
    1. Bonjour

      * Télécharge OTL sur ton bureau.

      * Fais un double-clic sur l'icône d'OTL pour le lancer
      /!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

      * Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

      * Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

      * Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %SYSTEMDRIVE%\*.exe
      /md5start
      explorer.exe
      winlogon.exe
      userinit.exe
      wininit.exe
      consrv.dll
      /md5stop
      %systemroot%\system32\consrv.dll
      %systemroot%\*. /mp /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      nslookup www.google.fr /c
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
      hklm\software\clients\startmenuinternet|command /rs
      hklm\software\clients\startmenuinternet|command /64 /rs
      SAVEMBR:0
      CREATERESTOREPOINT


      * Cliques sur l'icône "Analyse" (en haut à gauche) .
      * Laisse le scan aller à son terme sans te servir du PC
      * A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
      * Héberge le ou les rapports sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles , puis copie/colle le ou les liens fournit dans ta prochaine réponse sur le forum

      PS:Tu peux retrouver les rapports dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
      1. relançe OTL .
        Fais un double-clic sur l'icône d'OTL pour le lancer
        /!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

        Copies et colles le contenue de cette citation (en commençant bien à :OTL , les : inclus devant OTL) dans la partie inférieure d'OTL sous "Personalisation" et cette fois ci clic CORRECTION:


        :OTL
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab (Checkers Class) => messenger.zone
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab (UnoCtrl Class)
        O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Reg Error: Value error.) => Sun Java Runtime Environment 1.6.0
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class) => messenger.zone
        O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) => ZHPHosts White List
        O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30) => ZHPHosts White List
        O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 10.7.2) => Sun Java Runtime
        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab (Minesweeper Flags Class) => messenger.zone.msn.com
        O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15112/CTPID.cab (Creative Software AutoUpdate Support Package) => Creative Software - AutoUpdate

        :Services
        bfnncevc
        cwyayk

        :files
        C:\Windows\SysWOW64\drivers\mzsak.sys
        C:\Windows\SysWOW64\drivers\dnnx.sys

        :commands
        [EmptyTemp]
        [EmptyFlash]
        [CREATERESTOREPOINT]
        [ResetHosts]
        [Reboot]


        ===>Copie_colle le contenu du rapport texte qui apparrait au redemarrage du pc .
        1. All processes killed
          ========== OTL ==========
          Starting removal of ActiveX control {20A60F0D-9AFA-4515-A0FD-83BD84642501}
          Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{20A60F0D-9AFA-4515-A0FD-83BD84642501}\DownloadInformation\\INF .
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{20A60F0D-9AFA-4515-A0FD-83BD84642501}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20A60F0D-9AFA-4515-A0FD-83BD84642501}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{20A60F0D-9AFA-4515-A0FD-83BD84642501}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20A60F0D-9AFA-4515-A0FD-83BD84642501}\ not found.
          Starting removal of ActiveX control {5D6F45B3-9043-443D-A792-115447494D24}
          C:\Windows\Downloaded Program Files\GAME_UNO1.INF moved successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5D6F45B3-9043-443D-A792-115447494D24}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D6F45B3-9043-443D-A792-115447494D24}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5D6F45B3-9043-443D-A792-115447494D24}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D6F45B3-9043-443D-A792-115447494D24}\ not found.
          Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
          Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
          Starting removal of ActiveX control {C3F79A2B-B9B4-4A66-B012-3EE46475B072}
          Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}\DownloadInformation\\INF .
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}\ not found.
          Starting removal of ActiveX control {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ deleted successfully.
          Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\ not found.
          Starting removal of ActiveX control {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}\ deleted successfully.
          Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}\ not found.
          Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
          Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
          Starting removal of ActiveX control {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48}
          Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F5A7706B-B9C0-4C89-A715-7A0C6B05DD48}\DownloadInformation\\INF .
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F5A7706B-B9C0-4C89-A715-7A0C6B05DD48}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F5A7706B-B9C0-4C89-A715-7A0C6B05DD48}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{F5A7706B-B9C0-4C89-A715-7A0C6B05DD48}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F5A7706B-B9C0-4C89-A715-7A0C6B05DD48}\ not found.
          Starting removal of ActiveX control {F6ACF75C-C32C-447B-9BEF-46B766368D29}
          C:\Windows\Downloaded Program Files\CTPID.inf moved successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F6ACF75C-C32C-447B-9BEF-46B766368D29}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F6ACF75C-C32C-447B-9BEF-46B766368D29}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{F6ACF75C-C32C-447B-9BEF-46B766368D29}\ not found.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F6ACF75C-C32C-447B-9BEF-46B766368D29}\ not found.
          ========== SERVICES/DRIVERS ==========
          Service bfnncevc stopped successfully!
          Service bfnncevc deleted successfully!
          Service cwyayk stopped successfully!
          Service cwyayk deleted successfully!
          ========== FILES ==========
          C:\Windows\SysWOW64\drivers\mzsak.sys moved successfully.
          C:\Windows\SysWOW64\drivers\dnnx.sys moved successfully.
          ========== COMMANDS ==========

          [EMPTYTEMP]

          User: All Users

          User: Default
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 67 bytes
          ->Flash cache emptied: 56504 bytes

          User: Default User
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 0 bytes
          ->Flash cache emptied: 0 bytes

          User: mickael
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 2757825 bytes
          ->Java cache emptied: 12632575 bytes
          ->FireFox cache emptied: 109796085 bytes
          ->Google Chrome cache emptied: 0 bytes
          ->Flash cache emptied: 58444 bytes

          User: postgres
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 67 bytes
          ->Flash cache emptied: 56504 bytes

          User: Public
          ->Temp folder emptied: 0 bytes

          %systemdrive% .tmp files removed: 0 bytes
          %systemroot% .tmp files removed: 0 bytes
          %systemroot%\System32 .tmp files removed: 0 bytes
          %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
          %systemroot%\System32\drivers .tmp files removed: 0 bytes
          Windows Temp folder emptied: 2997 bytes
          %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 11145585 bytes
          RecycleBin emptied: 1330418146 bytes

          Total Files Cleaned = 1 399,00 mb

          [EMPTYFLASH]

          User: All Users

          User: Default
          ->Flash cache emptied: 0 bytes

          User: Default User
          ->Flash cache emptied: 0 bytes

          User: mickael
          ->Flash cache emptied: 0 bytes

          User: postgres
          ->Flash cache emptied: 0 bytes

          User: Public

          Total Flash Files Cleaned = 0,00 mb

          Unable to start System Restore Service. Error code 1084
          C:\Windows\System32\drivers\etc\Hosts moved successfully.
          HOSTS file reset successfully

          OTL by OldTimer - Version 3.2.68.0 log created on 09262012_094546

          Files\Folders moved on Reboot...
          C:\Users\mickael\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

          PendingFileRenameOperations files...

          Registry entries deleted on Reboot...

          Cordialement
          1. bonjour nanard au fait ^^, j'avais oublié
          2. Bonjour koffy13

            Comment se comporte ton pc..??
        2. bah je trouve qu'il rame toujours comme s'il y avait un temps de réponse. Et au démarrage c'est pas terrible sachant que jai deja tjs decocher hormis avast dans msconfig pour le démarrage.

          malgré qu'il rame toujours je pense qu'il y a du mieux, merci nanard, je pense que t'as deja beaucoup fait.
          1. en fait ça a l'air de pas si mal allez que ça, merci

            sinon c'étais quoi les virus que j'avais ?

            tu as parlé d'un keyloger, je me suis renseigner sur ce que c'étais, comment a t il pu atterrir sur mon pc ? et a partir de quel date était il sur mon pc ?

            Cordialement
            1. Comme infection tu avais un keylogger et des adwares
              Il sait installé en méme temps que les adwares.Quand tu installes des programmes fais attention pendant l'installation et refuses systématiquement toutes installation superflus .
              Je te conseille de changer tout les mots de passe apres les derniere manipulations citées ci dessous.

              Ton pc est maintenant propre.
              Voici quelques conseils.

              * Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus

              * WOT - Extension pour ton navigateur internet :
              Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
              Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
              Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
              =============================================
              Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
              * Télécharger IE9 : ici
              =============================================

              Java n'est pas à jour, c'est une faille de sécurité.
              1. Tu dois en premier désinstaller l'ancienne version .
              2. Ouvre le menu démarrer
              3. Clic sur panneau de configuration
              4. Rends toi a ajout/suppression de programmes
              5. Sélectionne toutes les versions de java présentes et désinstalles les.
              6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
              ==============================================

              Adobe Reader n'est pas à jour , c'est une faille de sécurité.
              1. Désinstalles le en allant dans menu démarrer
              2. Clic sur panneau de configuration
              3. Rends-toi à ajout/suppression de programmes.
              4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

              Décoches :McAfee® Security Scan Plus gratuit (en option)

              Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :

              * Lancez Adobe Reader
              * Cliquez sur Edition --> Préférences --> JavaScript
              * Décochez "Activer Acrobat JavaScript"
              * Validez
              ==============================================
              Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
              Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

              Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

              Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

              * Un conseil : n'installe pas les BETA
              ===================================
              Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois.
              Pense a le mettre a jour avant chaque scan.

              ===============================================
              Pour éliminer les programmes de désinfections.

              * Téléchargez : DelFix sur votre bureau.
              * Lancez le, cliquez sur suppression.
              * Patientez pendant le scan jusqu'à l'ouverture du rapport.
              * Postez le contenu du rapport dans votre prochaine réponse sur le forum.

              * Note : Le rapport se trouve sous C:\DelFixSearch.

              ==================================================
              Windows 7

              Désactiver/Réactiver la restauration système de seven

              * Pensé a vider la corbeille.
              ==================================================
              Attention, aux idées reçues :

              Ne jamais avoir deux anti-virus avec la protection en temps réelle activée, c'est la meilleure façon de créer des conflits. Plusieurs anti-virus actifs peuvent s'entraver, et, au final, le PC que l'on croyait plus sécurisé devient une vraie passoire...

              Les anti-spywares ne servent à rien et n'oublie pas que la meilleure manière de protéger ton ordinateur c'est toi !
              ================================================
              Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
              1. pour delfix

                # DelFix v8.9 - Rapport créé le 26/09/2012 à 23:34:38
                # Mis à jour le 27/07/12 par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : mickael - MICKAEL-PC (Administrateur)
                # Exécuté depuis : C:\Users\mickael\Downloads\DelFix-8.9.exe
                # Option [Suppression]

                ~~~~~~ Dossiers(s) ~~~~~~

                Supprimé : C:\Qoobox
                Supprimé : C:\_OTL
                Supprimé : C:\Combofix
                Supprimé : C:\ZHP
                Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                Supprimé : C:\Program Files (x86)\ZHPDiag
                Supprimé : C:\Program Files (x86)\SEAF

                ~~~~~~ Fichier(s) ~~~~~~

                Supprimé : C:\AdwCleaner[R1].txt
                Supprimé : C:\AdwCleaner[S2].txt
                Supprimé : C:\SEAFlog.txt
                Supprimé : C:\TmpSeaf.txt
                Supprimé : C:\Users\mickael\Desktop\avenger.exe
                Supprimé : C:\Users\mickael\Desktop\ComboFix.txt
                Supprimé : C:\Users\mickael\Desktop\ZHPFixReport.txt
                Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                Supprimé : C:\Users\mickael\Downloads\adwcleaner.exe
                Supprimé : C:\Users\mickael\Downloads\ComboFix.exe
                Supprimé : C:\Users\mickael\Downloads\esetsmartinstaller_enu.exe
                Supprimé : C:\Users\mickael\Downloads\Extras.Txt
                Supprimé : C:\Users\mickael\Downloads\OTL.Txt
                Supprimé : C:\Users\mickael\Downloads\OTL.exe
                Supprimé : C:\Users\mickael\Downloads\SEAF.exe
                Supprimé : C:\Users\mickael\Downloads\ZHPDiag2.exe
                Supprimé : C:\Windows\grep.exe
                Supprimé : C:\Windows\PEV.exe
                Supprimé : C:\Windows\NIRCMD.exe
                Supprimé : C:\Windows\MBR.exe
                Supprimé : C:\Windows\SED.exe
                Supprimé : C:\Windows\SWREG.exe
                Supprimé : C:\Windows\SWSC.exe
                Supprimé : C:\Windows\SWXCACLS.exe
                Supprimé : C:\Windows\Zip.exe

                ~~~~~~ Registre ~~~~~~

                Clé Supprimée : HKCU\Software\SEAF
                Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
                Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
                Clé Supprimée : HKLM\SOFTWARE\Swearware
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

                ~~~~~~ Autres ~~~~~~

                -> Prefetch Vidé

                *************************

                DelFix[S1].txt - [2261 octets] - [26/09/2012 23:34:38]

                ########## EOF - C:\DelFix[S1].txt - [2385 octets] ##########
                1. Salut

                  Tu peux aller en mode sans echec Avec prise en charge réseau stp

                  Lance un scan Complet malwarebyte ainsi que Avast
                  1. salut pti mechano,
                    j'ai dépassé la période d'essai de malwarebyte donc je suis bagué.... et j'ai essayer mais en appuyant sur f8 il se passe rien j'arrive pas a voir le mode sans echec
                  2. Pour malwarebyte, tu peux toujours faire des scan?
                  3. j'ai un message d'erreur, je peux plus le lancer. C'est de pire en pire. "délai d'attente espiré"
                Précédent
                • 1
                • 2