mon ordinateur a été bloqué par une page de la SACEM Résolu

Question

Bonjour,  
il y a 2 semaines mon ordinateur a été bloqué par une page de la SACEM qui me demander de payer une amende de 50€ elle n'etait pas accompagné du logo de la police ce n'etait pas un virus jai donc payer et mon ordi s'est debloqué. Maintenant je voudrais savoir combien de temps il faut attendre pour ne plus etre dans leur base de fichier et ce que je risque si je suis de nouveau "attrapé" ? merci d'avance pour vos reponses  



Configuration: Windows 7 / Internet Explorer 9.0

regcal · Accepted Answer

Bonjour, tu as paye a des arnaqueurs tu as ete victime d'un virus

regcal · Answer

Si telecharge illegalement tu recevra des courriers par la poste

Utilisateur anonyme · Answer

bonjour,

whooowww, que des bonnes idées !!!


lisez bien avant de poster :


il y a 2 semaines mon ordinateur a été bloqué par une page de la SACEM qui me demander de payer ...


Sacem est une fausse page, infection de type Ransomware, Ukash ou gendramerie nationnale si vous préferez !!!


tu as du avoir ton ecran figé avec ce fichier format pdf qui bloquait le bureau !


n'est ce pas ?

Utilisateur anonyme · Answer

est ce que tu as accès à ton bureau déjà ?

est ce que tu as déjà utilisé des outils pour t'en débarasser ?

Utilisateur anonyme · Answer

Bonjour. 

J'ai une petite question pour monsieur 100.000 volts ^^. 

l'infection reviendra avec une version plus virulente et ton pc sera hors d'usage !!!   

L'infection reviendra parce qu'il est toujours infecter ou plutôt mal/pas désinfecter, (l'infection ne va quand même pas ce régénérer ?). 

Ou parce qu'il ce réinfectera probablement (Faille Java par exemple) ?. 

Je comprend pas pourquoi plus virulente ?. 

Merci de la réponse.

PS/ J'avais pas vu que la désinfection allait ce faire, désolé de flooder :).
  
«L'objet de la guerre n'est pas de mourir pour son pays, mais de faire en sorte que le salaud d'en face meure pour le sien.»

Utilisateur anonyme · Answer

* [*] Télécharger et enregistre RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

@ George Patton :

l'infection reviendra par qu'elle est toujours là !

pour les dernières variantes, il ne s'agit pas tout à fait des failles de sécurité d'adobe ou java, mais surtout des explois de web !!!

plus virulente car elle est sur le pc, mais vu les bug constantés dans l'infection, au bout de quelques redémarrages, elle s'installe définitivement !!!

est ce que ça répond à ta question ?
;-)

<ital><gras>O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø

Utilisateur anonyme · Answer

Tout à fait, tu répond bien à ma question, j'ai comprit maintenant ^^. 

Un peu à la Virut, ou le temps jouait pour le pc infecter.

Merci et bonne désinfection :).

  
  
«L'objet de la guerre n'est pas de mourir pour son pays, mais de faire en sorte que le salaud d'en face meure pour le sien.»

Utilisateur anonyme · Answer

ici, sur ton prochain message

Morganette · Answer

RogueKiller V8.2.0 [22/10/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Website: http://www.sur-la-toile.com/RogueKiller/
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur : Morgane [Droits d'admin]
Mode : Recherche -- Date : 27/10/2012 12:02:00

¤¤¤ Processus malicieux : 5 ¤¤¤
[SUSP PATH] browsemngr.exe -- C:\ProgramData\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe -> TUÉ [TermProc]
[SUSP PATH] browsemngr.exe -- C:\ProgramData\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe -> TUÉ [TermProc]
[SUSP PATH] hippogeekSA.exe -- C:\Users\Morgane\AppData\Local\HippoGeekSA\bin\1.0.6.0\hippogeekSA.exe -> TUÉ [TermProc]
[RESIDUE] browsemngr.exe -- C:\ProgramData\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe -> TUÉ [TermProc]
[RESIDUE] browsemngr.exe -- C:\ProgramData\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 6 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : hippogeekSA ("C:\Users\Morgane\AppData\Local\hippogeekSA\bin\1.0.6.0\hippogeekSA.exe") -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-336442205-827502387-1674173946-1000[...]\Run : hippogeekSA ("C:\Users\Morgane\AppData\Local\hippogeekSA\bin\1.0.6.0\hippogeekSA.exe") -> TROUVÉ
[TASK][SUSP PATH] RunAsStdUser Task : "C:\Users\Morgane\AppData\Local\hippogeekSA\bin\1.0.4.0\HippoGeekSA.exe" -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[SCREENSV][SUSP PATH] HKCU\[...]\Desktop (C:\Windows\WLXPGSS.SCR) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HN-M500MBB +++++
--- User ---
[MBR] 3c865315990d34e7abaa1f35783b7106
[BSP] 3dd5408e96a678c43c73fdda75138119 : KIWI Image system MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 181248 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 371402752 | Size: 271682 Mo
3 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 927807488 | Size: 23907 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Utilisateur anonyme · Answer

il a trouvé  hippogeekSA , tu ne l'as pas fermé avant de lancer le scan ???


* télécharge ce programme Ransomfix (merci à Xplode)    
* lance le sur ta machine 
* Un rapport sera créé sous C:\RansomFix_XXXX.txt ( XXXX correspond à la date et l'heure de création du rapport )    
* copie, colle le dans ta prochaine réponse.

Utilisateur anonyme · Answer

fais un clique droit dessus, lance le en tant qu'administrateur !

Utilisateur anonyme · Answer

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net


Lance le, 

clique sur rechercher et poste son rapport.

Utilisateur anonyme · Answer

pfioufiouuuu !

tu m'étonnes que tu ais choppé un ransomware !

/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !

relance ADWC, clique sur Surrimer,

poste son rapport après le redémarrage

<ital><gras>O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø

Morganette · Answer

# AdwCleaner v2.005 - Rapport créé le 27/10/2012 à 16:19:21
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Morgane - MORGANE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Morgane\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : BasicScan Service
Arrêté & Supprimé : Browser Manager
Arrêté & Supprimé : MyWebSearchService

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\CrazyLoader
Dossier Supprimé : C:\Program Files (x86)\DVDVideoSoftTB
Dossier Supprimé : C:\Program Files (x86)\FunWebProducts
Dossier Supprimé : C:\Program Files (x86)\Ilivid
Dossier Supprimé : C:\Program Files (x86)\incredibar.com
Dossier Supprimé : C:\Program Files (x86)\MyWebSearch
Dossier Supprimé : C:\Program Files (x86)\PricePeep
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BasicScan
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Users\Morgane\AppData\Local\APN
Dossier Supprimé : C:\Users\Morgane\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Morgane\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
Dossier Supprimé : C:\Users\Morgane\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\Morgane\AppData\Local\Temp\AskSearch
Dossier Supprimé : C:\Users\Morgane\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\Morgane\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Morgane\AppData\LocalLow\boost_interprocess
Dossier Supprimé : C:\Users\Morgane\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Morgane\AppData\LocalLow\DVDVideoSoftTB
Dossier Supprimé : C:\Users\Morgane\AppData\LocalLow\FunWebProducts
Dossier Supprimé : C:\Users\Morgane\AppData\LocalLow\MyWebSearch
Dossier Supprimé : C:\Users\Morgane\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\Morgane\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Morgane\AppData\Roaming\BabylonToolbar
Dossier Supprimé : C:\Users\Morgane\AppData\Roaming\CrazyLoader
Dossier Supprimé : C:\Users\Morgane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrazyLoader
Dossier Supprimé : C:\Users\Morgane\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Windows\SysWOW64\f3PSSavr.scr
Supprimé au redémarrage : C:\Program Files (x86)\BasicScan
Supprimé au redémarrage : C:\Program Files (x86)\Searchqu Toolbar
Supprimé au redémarrage : C:\ProgramData\Browser Manager

Utilisateur anonyme · Answer

ok, super  :D

relance ADWC, clique sur désinstaller,



 * Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Morganette · Answer

http://cjoint.com/?BJCkOyJhomc

Utilisateur anonyme · Answer

Installe la dernière evrsion de java et Adobe redaer depuis leurs sites dédiés !


décoche les barres d'outils proposées avant de lancer l'installation !

confirme moi l'installation de ces logiciels  :D


est ce que tu connais SpottyFiles ?

ça prend pas mal de ressources sur le pc !!!






*	Lance ZHPFix via le raccourci sur ton Bureau

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O4 - Global Startup: C:\Users\Morgane\Desktop\Votre avis nous intéresse.lnk - Clé orpheline    
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Users\Morgane\AppData\Local\hippogeekSA\bin\1.0.4.0\HippoGeekSA.exe (.not file.)    
O69 - SBI: SearchScopes [HKCU] {2199CC19-8CD3-4628-B323-F5A1FAC670CB} [DefaultScope] - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis    
O87 - FAEL: "TCP Query User{FB790B15-9520-42AF-BCC5-6BE64AB10D3D}C:\users\morgane\appdata\local	emp\jdic_0_9_5\ieembed.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\morgane\appdata\local	emp\jdic_0_9_5\ieembed.exe (.not file.)    
O87 - FAEL: "UDP Query User{448C80C4-EB9E-412E-92DA-6D8E113281F2}C:\users\morgane\appdata\local	emp\jdic_0_9_5\ieembed.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\morgane\appdata\local	emp\jdic_0_9_5\ieembed.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}]    
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar    
O2 - BHO: (no name) [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline    
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll (.not file.)    
[HKLM\Software\CrazyLoader]    
O43 - CFD: 27/10/2012 - 15:19:21 - [2,005] ----D C:\ProgramData\Browser Manager 
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 10/10/2012 - 14:10:58 ---A- . (...) -- C:\END   [9]   
O87 - FAEL: "{16D84749-E462-481F-ACEE-CB376F980D78}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)   
O87 - FAEL: "{961FAC6E-3EF3-4698-8929-D3BB6CEDCB48}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)   
O87 - FAEL: "{E151A938-3A52-4C8C-8620-300D658DAFBC}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    
O87 - FAEL: "{1DFE7B4A-5EB6-4849-8D47-AA5BC7243F88}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}]    
[HKLM\Software\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1e0de227-5ce4-4ea3-ab0c-8b03e1aa76bc}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]    
[HKLM\Software\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]  
[HKLM\Software\Wow6432Node\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}]   
[HKLM\Software\CrazyLoader]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{98889811-442D-49DD-99D7-DC866BE87DBC}   
Emptytemp
EmptyClsid


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Morganette · Answer

voila jai telechargé adobe et java, je ne connais pas spottyfiles
rapport ZHPFix:
Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-10-2012-15-36-16.txt
Run by Morgane at 28/10/2012 15:36:16
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://nicolascoolman.skyrock.com/



========== Clé(s) du Registre ==========
SUPPRIME Key: SearchScopes :{2199CC19-8CD3-4628-B323-F5A1FAC670CB}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
ABSENT Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key*: HKLM\Software\CrazyLoader
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1e0de227-5ce4-4ea3-ab0c-8b03e1aa76bc}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}

========== Valeur(s) du Registre ==========
ABSENT TCP Query User{FB790B15-9520-42AF-BCC5-6BE64AB10D3D}C:/users/morgane/appdata/local/temp/jdic_0_9_5/ieembed.exe
ABSENT UDP Query User{448C80C4-EB9E-412E-92DA-6D8E113281F2}C:/users/morgane/appdata/local/temp/jdic_0_9_5/ieembed.exe
SUPPRIME {16D84749-E462-481F-ACEE-CB376F980D78}
SUPPRIME {961FAC6E-3EF3-4698-8929-D3BB6CEDCB48}
SUPPRIME {E151A938-3A52-4C8C-8620-300D658DAFBC}
SUPPRIME {1DFE7B4A-5EB6-4849-8D47-AA5BC7243F88}
SUPPRIME [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{98889811-442D-49DD-99D7-DC866BE87DBC}

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Morgane\AppData\Local\{556423D5-4063-4F23-9101-B3D531820393}

========== Fichier(s) ==========
SUPPRIME File: c:\users\morgane\desktop\votre avis nous intéresse.lnk
ABSENT Folder/File: c:\windows\system32	asks\scheduled update for ask toolbar
ABSENT File: \program files (x86)\search~1\datamngr\x64\datamngr.dll
SUPPRIME File: c:\end
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: RunAsStdUser Task
SUPPRIME Task: Scheduled Update for Ask Toolbar


========== Récapitulatif ==========
27 : Clé(s) du Registre
7 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
5 : Fichier(s)
2 : Tache planifiée


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/10/2012 10:24:21 [1395]
C:\ZHP\ZHPFix[R2].txt - 28/10/2012 15:36:16 [4733]

Utilisateur anonyme · Answer

spottyfiles est un logiciel de gestion du téléchargement !

* Analyse de fichier suspect avec virus total :
Fais afficher les fichiers cachés et ceux du système, tu referas la manipulation pour les remettre comme avant plus tard :

- Pour Seven :
http://www.vista-xp.fr/forum/topic16.html

Rends toi sur l'un des sites ci-dessous :

* Rends-toi sur cette page :
https://www.virustotal.com/gui/
* Clique sur "Choose File"
* Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Program Files (x86)\SpottyFiles\Downloader.exe

C:\Program Files (x86)\SpottyFiles\SpottyFilesUpdater.exe

(il faut les faire analyser un par un)

un rapport va s'élaborer ligne à ligne
attends un peu, il doit comprendre la taille du fichier envoyé
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.

Note :

si tu vois qu'ils ont été enlaysé, clique sur réanalyser de nouveau :D

<ital><gras>O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø

Morganette · Answer

https://www.virustotal.com/file/920db848fc6f28bac6ae4cc5ad84cfc122f1d6a546f5169c49fa216a4d635ca5/analysis/1351446377/
https://www.virustotal.com/file/44e1de20c4916f1aa55a9690d6b5423a39a12f915c3f962b9e5b31540ff317e5/analysis/1351446546/

Utilisateur anonyme · Answer

Spottyfiles est un client de téléchargement, su tu veux le désinstaller, tu peux le faire depuis la panneau de configuration, ajout suppression de programmes ! donne moi des nouvelles du fonctionnement du pc avant de continuer ;) O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø =>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø

Morganette · Answer

le pc fonctionne tres bien, je dois supprimer spotfiles ? c'est sure que c'etait un virus alors ? il est detruit ?

Utilisateur anonyme · Answer

les infections, je les ai virées ! pour Spottyfiles, il faut le désinstaller, pas supprimer ! je t'indique la suite après avoir eu la confirmation de ces actions que tu dois faire pour la désinstallations :D O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø =>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø

Morganette · Answer

voila jai desinstallé spottyfiles donc du coup vu que c'etait un virus et que tu l'a viré, je peux continuer a telecharger ?

Utilisateur anonyme · Answer

Spottyfile n'était pas un virus, juste un logiciel inutile qui te pompait les ressources !


pour le téléchargement, je ne suis pas de la police, à toi de voir !


*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Morganette · Answer

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.28.07

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Morgane :: MORGANE-PC [administrateur]

Protection: Activé

28/10/2012 21:37:40
mbam-log-2012-10-28 (21-37-40).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 438377
Temps écoulé: 1 heure(s), 7 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKCR\MyWebSearch.SkinLauncher (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyWebSearch.SkinLauncher.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyWebSearch.SkinLauncherSettings (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyWebSearch.SkinLauncherSettings.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Program Files (x86)\Windows Live\Messenger\msimg32.dll (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Windows Live\Messenger\riched20.dll (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Morgane\AppData\Local\HippoGeekSA\bin\1.0.6.0\HippoGeekSACB.exe (Adware.HotBar.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Morgane\Downloads\CrazySetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Morgane\Downloads\CursorMania.exe (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

relance MBAM, vide sa quarantaine,

donne moi des nouvelles de fonctionnement du pc avant de tout finaliser ce soir, quand je rentre du boulot !

attention, ne réinfecte pas le pc en utilisant du P2P !

Morganette · Answer

le pc marche bien pour l'instant je ne telecharge plus

Utilisateur anonyme · Answer

ok,

suite et fin :





	/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 





  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 




Pour seven :

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Morganette · Answer

# DelFix v9.0 - Rapport créé le 29/10/2012 à 23:29:29
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Morgane - MORGANE-PC (Administrateur)
# Exécuté depuis : C:\Users\Morgane\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Morgane\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Morgane\Desktop\RKreport[1].txt
Supprimé : C:\Users\Morgane\Desktop\RogueKiller - Raccourci.lnk
Supprimé : C:\Users\Morgane\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Morgane\Desktop\ZHPDiag123
Supprimé : C:\Users\Morgane\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Morgane\Downloads\RogueKiller.exe
Supprimé : C:\Users\Morgane\Downloads\ZHPDiag2.exe
Supprimé : C:\log.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1421 octets] - [29/10/2012 23:29:29]

########## EOF - C:\DelFix[S1].txt - [1545 octets] ##########

Morganette · Answer

quel antivirus je dois prendre ?

Utilisateur anonyme · Answer

tu as déjà Norton sur ton pc :


C:\Program Files (x86)\Symantec

Morganette · Answer

nn mon abonnement gratuit est fini et je ne veux pas payer tu en connais un gratuit ?

Utilisateur anonyme · Answer

utilise ceci pour désinstaller Symentec :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924


Un complément :

https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/


as tu fait ton choix entre l'un des antivirus gratuits ?

tu as :

comodo => parfeu + nativirus gratuits => ça ne prend pas beaucoup de ressources.

Avast 7 => gourmand en ressources

MSE => sur certains pc peut provoquer des soucis comme Bsod ou le mauvais fonctionnement des logiciels !

Avira => le bouclier web fnctionne avec Ask, un logiciel pop !

Morganette · Answer

j'ai telechargé comodo puis une analyse de l'ordi mais elle est longue (2h30) cest normal?
les logiciels que tu m'as fait telechargé je dois en supprimer certains ? delfix? ramsomfix? 
pour limiter le plus possible les virus je dois faire une analyse avec comodo ou plutot un nettoyage avec ccleaner par exemple ?

Utilisateur anonyme · Answer

on ne supprime pas els logiciels, on les désinstalle depuis l'jout suppression de programmes!


le scan de Comodo est long, ceci dépend de la taille de ton disque dur


pour nettoyage, il faut lancer de temps en temps un scan avec comodo ou un logiciel comme MBAM  :D


oublie Ccleaner pour une désinfection éventuelle !

Morganette · Answer

ok et il a trouvé 2 menaces et 1 intrusion. il les a supprimé ou je dois le faire ?

Utilisateur anonyme · Answer

tu peux me mettre ici le nom des fichiers, leurs chemins d'accès et le chemin d'intrusion ou ip ?

Morganette · Answer

nn il met juste le debut de l'emplacement

Utilisateur anonyme · Answer

mets tout en quarantaine et on verra bien ce qui se suit !

redémarre ton pc,

regarde voir si tout fonctioonne noramlement,

on términe après !

morganette · Answer

cest bon tout fonctionne je pense

Utilisateur anonyme · Answer

ok, on attaque la suite et fin :



/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 






  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 




Pour seven :

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

morganette · Answer

# DelFix v9.0 - Rapport créé le 02/11/2012 à 22:37:30
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Morgane - MORGANE-PC (Administrateur)
# Exécuté depuis : C:\Users\Morgane\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1542 octets] - [29/10/2012 23:29:29]
DelFix[S2].txt - [519 octets] - [02/11/2012 22:37:30]

########## EOF - C:\DelFix[S2].txt - [642 octets] ##########

Utilisateur anonyme · Answer

super,

que dit ton antivirus ?

morganette · Answer

javais une menace que j'ai mis en quarantaine

Utilisateur anonyme · Answer

ok,

crée un nouveau point de restauration système, ça peut servire  :D

sur ce, bon surf  ;-)

Mon ordinateur a été bloqué par une page de la SACEM

46 réponses

Discussions similaires

Newsletters