Ralentissement soudain de mon portable

Question

Bonjour, depuis environ une semaine mon ordinateur portable est beaucoup plus lent cela se ressent surtout sur les jeux vidéos exemple : Skyrim en ultra tournait à 60 fps de même pour l4d2 etc.... mais maintenant des jeux comme Darksider 1 ont du mal à dépasser les 20 fps. Je n'ai absolument rien installé entre le moment où il était "normal" et le moment où il à commencé à ralentir (le soir je l'éteins il est impeccable le lendemain en l'allumant il avait pris 20 ans dans les dents).  
J'ai effectué une défragmentation, un nettoyage du registre avec CCleaner et un scan complet avec mon antivirus (microsoft security essential) sans constater une grande amélioration. 
Si quelqu'un connait une cause de ralentissement qui pourrais m'avoir échappé, manip' à faire pour l'accélérer etc... je suis preneur et je vous remercie !   

ma config : 
Windows 7 Edition Familiale Premium ?(X64)? Service Pack 1 
Intel Core i5 2450M Cadencé à 2.50 GHz 
ASUSTeK Computer Inc. N55SL 1.0 
4 Go de mémoire totale de type DDR3 à 665.29 MHz 
NVIDIA GeForce GT 635M 

Configuration: Windows 7 / Firefox 16.0

Fish66 · Answer

Salut,
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

ludocorpe · Answer

Merci et voilà le résultat : https://www.cjoint.com/?BKhqMHEG0jL

Fish66 · Answer

Re,
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
==============================
Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>

ludocorpe · Answer

et voilà : https://www.cjoint.com/?BKhq1DAGuq4

Fish66 · Answer

Re,
1/
Désinstalle : Logiciel: RelevantKnowledge

2/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

[MD5.00000000000000000000000000000000] [APT] [{614F86D7-470D-4B23-B744-687E7C01252A}] (...) -- E:\Setup.exe (.not file.) => Existe aussi en malware DELF-CA.Troj
[MD5.00000000000000000000000000000000] [APT] [{8AFE7751-5FB8-4137-896C-C2FC03813D73}] (...) -- F:\autorun.exe (.not file.) => Microsoft Windows NT or Infection USB
[MD5.00000000000000000000000000000000] [APT] [{8BC62122-EC2F-447B-AD38-25BF9E13FC1A}] (...) -- F:\INSTALL.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C5F70C68-752F-45F9-99BC-F15F192747B7}] (...) -- E:\autorun.exe (.not file.) => Microsoft Windows NT or Infection USB
[MD5.0D3B680986310AE5540578C0E481C6A0] [SPRF][06/10/2010] (...) -- C:\ProgramData\FullRemove.exe [131984]
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Users\Ludovic\AppData\Local\PlayVolcanoSA\bin\1.0.10.0\PlayVolcanoSA.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [YourFile Update] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{0CF74DFD-DB21-4561-AF30-7AB304F4BF3C}] (...) -- D:\Left 4 dead 2\bin\addoninstaller.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{1B4E2EAD-CEA7-4769-8A2D-467B6D57179E}] (...) -- C:\Users\Ludovic\Downloads\Left 4 Dead 2 2011 full game v 2.0.9.0 -=AviaRa=-\Left4Dead2 2011\bin\addoninstaller.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{289896A0-FE2E-4102-8B44-389200C2E151}] (...) -- C:\Users\Ludovic\Downloads\SRT3_Final_Installation.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{47644F9D-834E-4162-A9EA-48A359D20961}] (...) -- C:\Users\Ludovic\AppData\Local\Temp\NERO02000168\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{572D6F73-B428-49D5-87A7-BF497529258F}] (...) -- C:\Users\Ludovic\Desktop\Nouveau dossier\install.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{64794E98-4975-485C-93EF-D8574C2084C1}] (...) -- C:\Users\Ludovic\Downloads\mirror-s-edge.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7527943A-FDE3-46A7-99EF-9C43992CEC3D}] (...) -- C:\Users\Ludovic\Desktop\JD_FR_Installer_v234_120803\install.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{79D6D1FA-68FC-4C57-9F78-53FDDD5BAD1F}] (...) -- C:\Users\Ludovic\Desktop\AR813x_AR815x_AR816x_v2.1.0.5_WHQL-1\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{84A4EFA2-AF83-476B-8D05-0F7EA2ACCF3A}] (...) -- F:\dx redist\DXSETUP.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{85D9E3D3-02A5-4F21-85AF-23BBEDCF3791}] (...) -- C:\Users\Ludovic\Downloads\Fraps 2.9 Fully Cracked\Fraps 2.9\fraps_2.9.4.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware
[MD5.00000000000000000000000000000000] [APT] [{877DE562-3C18-4A91-B2E8-E99C12B420AA}] (...) -- C:\Users\Ludovic\Downloads\Left 4 Dead 2 2011 full game v 2.0.9.0 -=AviaRa=-\Left 4 Dead 2 full game.part1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A295D944-850A-492E-A54D-A6CC8C929596}] (...) -- C:\Users\Ludovic\Downloads\Mikumodelsetupl4d\Mikumodelsetupl4d.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A6D47A51-956D-450B-A6C9-BD69307CAD98}] (...) -- H:\rzrsetup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A7F345CA-E666-4861-B0B2-F6810EA78ACB}] (...) -- F:\RGSC\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B167758B-63A3-44FD-954E-AC6012E23F92}] (...) -- C:\Users\Ludovic\Downloads\mirror_s_edge_v1.01_JeuxVideo.com_14050.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E0A10FFF-5D86-46B3-BA8C-89CBF34F46EA}] (...) -- C:\Users\Ludovic\Desktop\Sonic Ether's Unbelievable Shaders v08 (Windows)\INSTALLER.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FEF80A09-58C2-4A31-8444-7D6107792FD2}] (...) -- C:\Users\Ludovic\Desktop\AR813x_AR815x_AR816x_v2.1.0.5_WHQL\setup.exe (.not file.)

EmptyCLSID
FirewallRAZ
EmptyTemp
EmptyFlash

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

=======================

Fraps 2.9 Fully Cracked\Fraps 2.9

Fais attention aux cracks..
Tu peux lire : <<<ceci>>>

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

ludocorpe · Answer

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-11-2012-18-39-04.txt
Run by Ludovic at 07/11/2012 18:39:03
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Private) : TCP Query User{834735DB-3196-4260-B49F-865BEEE95CF1}G:\reckoning\reckoning.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{8F40D80A-B2C8-4B87-A078-8E107B1261CB}G:\reckoning\reckoning.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{BA3EB8FD-5199-4095-8D29-79056B75BE4B}G:\saint row iii\saints row the third\saintsrowthethird_dx11.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{74743AD4-07A7-42D0-97E4-7AB5C3070D35}G:\saint row iii\saints row the third\saintsrowthethird_dx11.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{971144D6-AE2C-4EEF-A54D-2AFDBBD35A27}G:\saint row iii\saints row the third\saintsrowthethird.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{FE7C8E1A-B3E2-4105-A6F5-44F668DA2B49}G:\saint row iii\saints row the third\saintsrowthethird.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{1C9F7FAC-9AEA-437A-8AE8-AE2C38E9CCCD}G:\reckoning\reckoning.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{3DA6FD60-2899-478F-AC39-A988A6F8CA06}G:\reckoning\reckoning.exe
SUPPRIME FirewallRaz (Private) : {19772EE9-AEED-47F9-9191-1C7D396AF015}
SUPPRIME FirewallRaz (Private) : {86440C17-85BD-4831-81C6-778B14F8F604}
SUPPRIME FirewallRaz (Private) : TCP Query User{2D057349-B666-4A35-B1B4-6AC435395B4A}C:\windows\syswow64\rundll32.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{0064AE75-EC5A-45CB-8B17-F5F040BB5115}C:\windows\syswow64\rundll32.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{1129006B-AC65-440C-9DBC-D80C86EC3E5C}C:\windows\syswow64\rundll32.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{FBA18C99-A4F2-45B4-B286-735D2C56C25D}C:\windows\syswow64\rundll32.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{3D71AB6E-0C00-416B-A6D9-8336E037EAB5}K:\left 4 dead v1.0.1.3\left 4 dead\left4dead.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{D23E7584-13F6-43B1-906B-0B4E0A38BB4A}K:\left 4 dead v1.0.1.3\left 4 dead\left4dead.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{6C2152AD-DAC9-4249-A6F0-37EEA8E8F0FB}C:\program files (x86)\relevantknowledge\rlvknlg.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{331C516F-00C5-4BEB-9EC9-1CF2A9D03271}C:\program files (x86)\relevantknowledge\rlvknlg.exe
SUPPRIME FirewallRaz (Private) : {699062E9-C2B7-4BF5-83A3-B9034C51D40D}
SUPPRIME FirewallRaz (Private) : {765842B1-3453-446D-855D-F72E922AE824}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\fullremove.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
ABSENT Task: {614F86D7-470D-4B23-B744-687E7C01252A}
ABSENT Task: {8AFE7751-5FB8-4137-896C-C2FC03813D73}
ABSENT Task: {8BC62122-EC2F-447B-AD38-25BF9E13FC1A}
ABSENT Task: {C5F70C68-752F-45F9-99BC-F15F192747B7}
ABSENT Task: Go for FilesUpdate
ABSENT Task: RunAsStdUser Task
ABSENT Task: YourFile Update
ABSENT Task: {0CF74DFD-DB21-4561-AF30-7AB304F4BF3C}
ABSENT Task: {1B4E2EAD-CEA7-4769-8A2D-467B6D57179E}
ABSENT Task: {289896A0-FE2E-4102-8B44-389200C2E151}
ABSENT Task: {47644F9D-834E-4162-A9EA-48A359D20961}
ABSENT Task: {572D6F73-B428-49D5-87A7-BF497529258F}
ABSENT Task: {64794E98-4975-485C-93EF-D8574C2084C1}
ABSENT Task: {7527943A-FDE3-46A7-99EF-9C43992CEC3D}
ABSENT Task: {79D6D1FA-68FC-4C57-9F78-53FDDD5BAD1F}
ABSENT Task: {84A4EFA2-AF83-476B-8D05-0F7EA2ACCF3A}
ABSENT Task: {85D9E3D3-02A5-4F21-85AF-23BBEDCF3791}
ABSENT Task: {877DE562-3C18-4A91-B2E8-E99C12B420AA}
ABSENT Task: {A295D944-850A-492E-A54D-A6CC8C929596}
ABSENT Task: {A6D47A51-956D-450B-A6C9-BD69307CAD98}
ABSENT Task: {A7F345CA-E666-4861-B0B2-F6810EA78ACB}
ABSENT Task: {B167758B-63A3-44FD-954E-AC6012E23F92}
ABSENT Task: {E0A10FFF-5D86-46B3-BA8C-89CBF34F46EA}
ABSENT Task: {FEF80A09-58C2-4A31-8444-7D6107792FD2}


========== Récapitulatif ==========
22 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)
24 : Tache planifiée


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/11/2012 18:38:39 [4365]
C:\ZHP\ZHPFix[R2].txt - 07/11/2012 18:39:04 [4493]

Fish66 · Answer

Re,
Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

ludocorpe · Answer

voilà le lien : 	https://www.cjoint.com/?BKhtIyIgZX3

Fish66 · Answer

Après avoir supprimé les dossiers et fichiers indiqués en MP fais ceci stp : 

Avant d'utiliser ComboFix :
          
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau
* Lance le

* Une fenêtre apparait : clique sur "Disable"

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

===================================================

Attention, avant de commencer, lis attentivement la procédure 

********************************************************

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

*Note : Le rapport se trouve également là : C:\ComboFix.txt
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

ludocorpe · Answer

Ca a complètement fait planté mon pc j'ai du le restaurer mais le rapport que j'ai obtenu est ici : 	https://www.cjoint.com/?BKhuS0sIokC

Fish66 · Answer

Il me faut un nouveau rapport ZHPDiag (en cochant tout au tournevis), merci  

  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

ludocorpe · Answer

j'ai restauré le pc à la date d'aujourd'hui 17h30 environ. et voilà le rapport : https://www.cjoint.com/?BKhvSDwD5n5

Fish66 · Answer

Bonjour,
1/
 Tu lances ADWCleaner en mode suppression comme expliqué ici

2/
Tu fais aussi ce qui est demandé : ici :1/ et 2/

3/
* Télécharge sur le bureau RogueKiller (par tigzy)    
https://www.luanagames.com/index.fr.html    
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )    
* Quitte tous tes programmes en cours    
* Lance RogueKiller.exe   
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe   
* Laisse le prescan se terminer, clique sur Scan   
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

ludocorpe · Answer

RogueKiller V8.2.3 [07/11/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Website: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Ludovic [Droits d'admin]
Mode : Recherche -- Date : 08/11/2012 13:38:52

¤¤¤ Processus malicieux : 5 ¤¤¤
[SUSP PATH] DCService.exe -- C:\ProgramData\DatacardService\DCService.exe -> TUÉ [TermProc]
[SUSP PATH] ToolbarUpdater.exe -- C:\Users\Ludovic\AppData\Local\Temp\ToolbarUpdater.exe -> TUÉ [TermProc]
[SUSP PATH] OptimizerPro.exe -- C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe -> TUÉ [TermProc]
[SUSP PATH] DCSHelper.exe -- C:\ProgramData\DatacardService\DCSHelper.exe -> TUÉ [TermProc]
[SUSP PATH] poclbm.exe -- C:\ProgramData\OpenBitCoin\poclbm\poclbm.exe -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 5 ¤¤¤
[TASK][SUSP PATH] OptimizerProUpdaterTask{80F117D6-D984-4041-8EE2-805F5EF610FB}.job : C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe -> TROUVÉ
[TASK][SUSP PATH] Ludovic Local Autobackup : C:\Program Files (x86)\Nero\Nero BackItUp & Burn\Nero BackItUp\NBCore.exe "C:\Users\Ludovic\AppData\Roaming\Nero\Nero BackItUp 5\Files\Ludovic Local Autobackup.nji" -> TROUVÉ
[TASK][SUSP PATH] RunAsStdUser Task : "C:\Users\Ludovic\AppData\Local\PlayVolcanoSA\bin\1.0.10.0\PlayVolcanoSA.exe" -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 genuine.microsoft.com
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 sa.windows.com
127.0.0.1 se.windows.com
127.0.0.1 ie.search.msn.com
127.0.0.1 wustat.windows.com
127.0.0.1 wutrack.windows.com
127.0.0.1 catalog.microsoft.com
127.0.0.1 sls.microsoft.com
127.0.0.1 spynet2.microsoft.com
127.0.0.1 spynettest.microsoft.com

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD7500BPKT-80PK4T0 +++++
--- User ---
[MBR] ce8b5deafac4e27509a70b549863cdba
[BSP] 82d3e802d36b8a6f63558c029dec2cf9 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 307200 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 681576448 | Size: 382603 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_08112012_133852.txt >>
RKreport[1]_S_08112012_133852.txt

Fish66 · Answer

Re,
1/
Tu n'as pas envoyé les rapports ADWCleaner et ZHPFix, puisque tu as restauré ton PC à la date d'hier .

2/
Relance RogueKiller puis choisis "Suppression" ensuite "RAZ Host" et poste stp les 2 rapports correspondants à ces 2 options

ludocorpe · Answer

le rapport ZHPdiag : 	https://www.cjoint.com/?BKiobGBz3Tc 
le rapport adwcleaner : 	https://www.cjoint.com/?BKiocd4E0SZ  
le rapport de suppression : 	https://www.cjoint.com/?BKioczQdL93
le rapport de raz host : 	https://www.cjoint.com/?BKiocZx4RVj

Fish66 · Answer

Le fichier host n'est pas restauré!
1/
* Télécharge Rsthosts

* Lance le ainsi
* Utilisateurs Windows XP => double clique >>sur RstHosts .exe
* Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur RstHosts .exe .

* Appuie sur Restaurer.
* Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
* Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\RstHosts.txt)

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware

=================================
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

==> Ce logiciel gratuit est à garder.

=================================

* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant

ludocorpe · Answer

voilà déjà le rapport de rsthosts : 
-|x| RstHosts v2.0 - Rapport créé le 08/11/2012 à 14:47:07
-|x| Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
-|x| Nom d'utilisateur : Ludovic - IRALDIN (Administrateur)

-|x|- Informations -|x|-

Emplacement : C:\Windows\System32\drivers\etc\hosts
Attribut(s) : RASH
Propriétaire : Administrateurs - BUILTIN
Taille : 89 bytes
Date de création : 14/07/2009 - 03:34:48
Date de modification : 08/11/2012 - 14:47:04
Date de dernier accès : 08/11/2012 - 14:47:04

-|x|- Contenu du fichier -|x|-

# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost

-|x|- E.O.F - C:\RstHosts.txt - 626 bytes -|x|-


et rapport de MBAM : 
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.08.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ludovic :: IRALDIN [administrateur]

08/11/2012 14:51:49
mbam-log-2012-11-08 (14-51-49).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 615958
Temps écoulé: 1 heure(s), 27 minute(s), 38 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCR\CLSID\{CAC42510-9B41-42c1-9DCD-7282A2D07C61} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Program Files (x86)\BitAccelerator (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 10
C:\Program Files (x86)\OpenBitCoin\obcupd.exe (PUP.BitCoinMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\OpenBitCoin\updater.exe (PUP.BitCoinMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Torchlight 2\TDU2k.exe (Packer.ModifiedUPX) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Uninstall Information\ib_uninst_342\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Uninstall Information\ib_uninst_383\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Uninstall Information\ib_uninst_514\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Uninstall Information\ib_uninst_569\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\OpenBitCoin\obcupd.exe (PUP.BitCoinMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\system\wxbase28u_vc_custom-20090222135815.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BitAccelerator\BitAccelerator.dll (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Re,
Redémarre ton PC.
J'ai besoin d'un nouveau rapport ZHPDiag, merci

ludocorpe · Answer

voilà le rapport : 	https://www.cjoint.com/?BKiqVQ9J0AG
et c'est à moi de te remercier de m'aider =)

Fish66 · Answer

Re,
On va essayer de ne pas relancer combofix!
Supprime ce fichier s'in existe : C:\Users\Ludovic\Downloads\Fraps 2.9 Fully Cracked\Fraps 2.9\fraps_2.9.4.exe 
======================
Démarrage  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
Dans ce mode fais ceci :

1/
=> Copie tout le texte présent ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



[MD5.79AE420963DFFAE7FC8C49E4D569DDD5] - (...) -- C:\ProgramData\OpenBitCoin\poclbm\poclbm.exe   [6918864] [PID.4876]    => Infection LOP
B1 - OSP: search.ini [Ludovic] URL=http://search.babylon.com
[HKCU\Software\Totem]    => Infection Diverse (Adware.VirtualGirl)
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 07/11/2012 - 16:20:07 ---A- . (...) -- C:\END   [9]    => Infection FakeAlert (Trojan.FakeAlert)
O53 - SMSR:HKLM\...\startupreg\Boxore Client  [Key] . (...) -- C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (.not file.)    => Infection Diverse (Spyware.Boxore)
O69 - SBI: SearchScopes [HKCU] {3DCFC647-8B0E-E8FD-6A36-2092D8DD1B38} - (Search the web (Babylon)) - http://search.babylon.com
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
[MD5.79AE420963DFFAE7FC8C49E4D569DDD5] - (...) -- C:\ProgramData\OpenBitCoin\poclbm\poclbm.exe   [6918864] [PID.4876]     
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [PC Optimizer Pro startups] (...) -- C:\Program Files (x86)\Optimizer Pro\StartApps.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [YourFile Update] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{0CF74DFD-DB21-4561-AF30-7AB304F4BF3C}] (...) -- D:\Left 4 dead 2\bin\addoninstaller.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{1B4E2EAD-CEA7-4769-8A2D-467B6D57179E}] (...) -- C:\Users\Ludovic\Downloads\Left 4 Dead 2 2011 full game v 2.0.9.0  -=AviaRa=-\Left4Dead2 2011\bin\addoninstaller.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{289896A0-FE2E-4102-8B44-389200C2E151}] (...) -- C:\Users\Ludovic\Downloads\SRT3_Final_Installation.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{47644F9D-834E-4162-A9EA-48A359D20961}] (...) -- C:\Users\Ludovic\AppData\Local\Temp\NERO02000168\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{572D6F73-B428-49D5-87A7-BF497529258F}] (...) -- C:\Users\Ludovic\Desktop\Nouveau dossier\install.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{64794E98-4975-485C-93EF-D8574C2084C1}] (...) -- C:\Users\Ludovic\Downloads\mirror-s-edge.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7527943A-FDE3-46A7-99EF-9C43992CEC3D}] (...) -- C:\Users\Ludovic\Desktop\JD_FR_Installer_v234_120803\install.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{79D6D1FA-68FC-4C57-9F78-53FDDD5BAD1F}] (...) -- C:\Users\Ludovic\Desktop\AR813x_AR815x_AR816x_v2.1.0.5_WHQL-1\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{84A4EFA2-AF83-476B-8D05-0F7EA2ACCF3A}] (...) -- F:\dx redist\DXSETUP.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{85D9E3D3-02A5-4F21-85AF-23BBEDCF3791}] (...) -- C:\Users\Ludovic\Downloads\Fraps 2.9 Fully Cracked\Fraps 2.9\fraps_2.9.4.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware
[MD5.00000000000000000000000000000000] [APT] [{877DE562-3C18-4A91-B2E8-E99C12B420AA}] (...) -- C:\Users\Ludovic\Downloads\Left 4 Dead 2 2011 full game v 2.0.9.0  -=AviaRa=-\Left 4 Dead 2 full game.part1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A295D944-850A-492E-A54D-A6CC8C929596}] (...) -- C:\Users\Ludovic\Downloads\Mikumodelsetupl4d\Mikumodelsetupl4d.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A6D47A51-956D-450B-A6C9-BD69307CAD98}] (...) -- H:\rzrsetup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A7F345CA-E666-4861-B0B2-F6810EA78ACB}] (...) -- F:\RGSC\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B167758B-63A3-44FD-954E-AC6012E23F92}] (...) -- C:\Users\Ludovic\Downloads\mirror_s_edge_v1.01_JeuxVideo.com_14050.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E0A10FFF-5D86-46B3-BA8C-89CBF34F46EA}] (...) -- C:\Users\Ludovic\Desktop\Sonic Ether's Unbelievable Shaders v08 (Windows)\INSTALLER.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FEF80A09-58C2-4A31-8444-7D6107792FD2}] (...) -- C:\Users\Ludovic\Desktop\AR813x_AR815x_AR816x_v2.1.0.5_WHQL\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{0EED867D-7285-4A40-9ADF-69B6C4B08ECC}] (...) -- C:\Users\Ludovic\Downloads\Dragon Age Redesigned -686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Companion NPCs for Origins\Zevran\Dragon Age Redesi
[MD5.00000000000000000000000000000000] [APT] [{12DBEBFA-F409-4B11-9118-D1942718D0D7}] (...) -- C:\Users\Ludovic\Desktop\dao mod\Dragon_Age_Redesigned_-686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Non-companion NPCs (contains Dracomies True T
[MD5.00000000000000000000000000000000] [APT] [{25A990DA-E074-4733-BBAA-7702F6893AC4}] (...) -- C:\Users\Ludovic\Downloads\Dragon Age Redesigned -686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Companion NPCs for Origins\Sten\Dragon Age Redesign
[MD5.00000000000000000000000000000000] [APT] [{3A9155DD-48F2-4BA7-BA8E-2EB747C1AF95}] (...) -- C:\Users\Ludovic\Downloads\Dragon Age Redesigned -686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Companion NPCs for Origins\Leliana\Dragon Age Redes
[MD5.00000000000000000000000000000000] [APT] [{3B1E9FC1-19FF-459B-BD8E-441FDF379E94}] (...) -- C:\Users\Ludovic\Downloads\Dragon Age Redesigned -686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Companion NPCs for Origins\Morrigan\Dragon Age- Mor
[MD5.00000000000000000000000000000000] [APT] [{4217780B-C2D0-49A3-856A-DB4CCC36123E}] (...) -- C:\Users\Ludovic\Desktop\dao mod\Dragon_Age_Redesigned_-686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Companion NPCs for Origins\Leliana\Dragon Age
[MD5.00000000000000000000000000000000] [APT] [{421A7FF6-568F-4AA1-B995-93CF9A0B6563}] (...) -- C:\Users\Ludovic\Desktop\dao mod\Dragon_Age_Redesigned_-686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Companion NPCs for Origins\Morrigan\Dragon Ag
[MD5.00000000000000000000000000000000] [APT] [{4B723E4E-8C59-4928-B627-6005A95B422D}] (...) -- C:\Users\Ludovic\Desktop\dao mod\Dragon_Age_Redesigned_-686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Companion NPCs for Origins\Sten\Dragon Age Re
[MD5.00000000000000000000000000000000] [APT] [{5348DCE4-F146-4519-B515-B04869D00C06}] (...) -- C:\Users\Ludovic\Downloads\Dragon Age Redesigned -686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Companion NPCs for Origins\Wynne\Dragon Age Redesig
[MD5.00000000000000000000000000000000] [APT] [{8439BA2F-20E2-4861-8474-8C7D3E2646D3}] (...) -- C:\Users\Ludovic\Desktop\dao mod\Dragon_Age_Redesigned_-686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Companion NPCs for Origins\Zevran\Dragon Age
[MD5.00000000000000000000000000000000] [APT] [{F7E48F38-51A8-4721-8A5B-B0024B49CB50}] (...) -- C:\Users\Ludovic\Downloads\Dragon Age Redesigned -686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Companion NPCs for Origins\Oghren\Dragon Age Redesi
[MD5.00000000000000000000000000000000] [APT] [{FFA88F83-94F7-4FBC-B2AD-1AC8175E1B6C}] (...) -- C:\Users\Ludovic\Downloads\Dragon Age Redesigned -686\Dragon Age Redesigned Version 7.3d\Dragon Age Origins\Non-companion NPCs (contains Dracomies True Texture
[MD5.00000000000000000000000000000000] [APT] [{614F86D7-470D-4B23-B744-687E7C01252A}] (...) -- E:\Setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj
[MD5.00000000000000000000000000000000] [APT] [{8AFE7751-5FB8-4137-896C-C2FC03813D73}] (...) -- F:\autorun.exe (.not file.)    => Microsoft Windows NT or Infection USB
[MD5.00000000000000000000000000000000] [APT] [{8BC62122-EC2F-447B-AD38-25BF9E13FC1A}] (...) -- F:\INSTALL.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C5F70C68-752F-45F9-99BC-F15F192747B7}] (...) -- E:\autorun.exe (.not file.)    => Microsoft Windows NT or Infection USB
[MD5.0D3B680986310AE5540578C0E481C6A0] [SPRF][06/10/2010] (...) -- C:\ProgramData\FullRemove.exe   [131984]


FirewallRAZ
EmptyTemp
EmptyFlash



=>  Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=>  Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=>  Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=>  Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=>  Une fois terminé, copie-colle le rapport dans ton prochain message.

ludocorpe · Answer

et voilà : 
Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-11-2012-19-45-58.txt
Run by Ludovic at 08/11/2012 19:45:58
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Processus mémoire ==========
SUPPRIME Memory Process: C:\ProgramData\OpenBitCoin\poclbm\poclbm.exe
SUPPRIME Memory Process: C:\ProgramData\FullRemove.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Totem
SUPPRIME Key*:  StartupReg: Boxore Client
SUPPRIME Key: SearchScopes :{3DCFC647-8B0E-E8FD-6A36-2092D8DD1B38}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Private) : TCP Query User{834735DB-3196-4260-B49F-865BEEE95CF1}G:eckoningeckoning.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{8F40D80A-B2C8-4B87-A078-8E107B1261CB}G:eckoningeckoning.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{BA3EB8FD-5199-4095-8D29-79056B75BE4B}G:\saint row iii\saints row the third\saintsrowthethird_dx11.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{74743AD4-07A7-42D0-97E4-7AB5C3070D35}G:\saint row iii\saints row the third\saintsrowthethird_dx11.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{971144D6-AE2C-4EEF-A54D-2AFDBBD35A27}G:\saint row iii\saints row the third\saintsrowthethird.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{FE7C8E1A-B3E2-4105-A6F5-44F668DA2B49}G:\saint row iii\saints row the third\saintsrowthethird.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{1C9F7FAC-9AEA-437A-8AE8-AE2C38E9CCCD}G:eckoningeckoning.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{3DA6FD60-2899-478F-AC39-A988A6F8CA06}G:eckoningeckoning.exe
SUPPRIME FirewallRaz (Private) : {19772EE9-AEED-47F9-9191-1C7D396AF015}
SUPPRIME FirewallRaz (Private) : {86440C17-85BD-4831-81C6-778B14F8F604}
SUPPRIME FirewallRaz (Private) : TCP Query User{2D057349-B666-4A35-B1B4-6AC435395B4A}C:\windows\syswow64undll32.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{0064AE75-EC5A-45CB-8B17-F5F040BB5115}C:\windows\syswow64undll32.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{1129006B-AC65-440C-9DBC-D80C86EC3E5C}C:\windows\syswow64undll32.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{FBA18C99-A4F2-45B4-B286-735D2C56C25D}C:\windows\syswow64undll32.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{3D71AB6E-0C00-416B-A6D9-8336E037EAB5}K:\left 4 dead v1.0.1.3\left 4 dead\left4dead.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{D23E7584-13F6-43B1-906B-0B4E0A38BB4A}K:\left 4 dead v1.0.1.3\left 4 dead\left4dead.exe

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Préférences navigateur ==========
SUPPRIME Opera Search Page: http://search.babylon.com

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: c:\programdata\openbitcoin\poclbm\poclbm.exe
SUPPRIME File: c:\end
ABSENT File: c:\program files (x86)\boxore\boxoreclient\boxore.exe
ABSENT Folder/File: c:\programdata\openbitcoin\poclbm\poclbm.exe
ABSENT Folder/File: c:\users\ludovic\downloads\dragon age redesigned -686\dragon age redesigned version 7.3d\dragon age origins\companion npcs for origins\zevran\dragon age redesi
ABSENT Folder/File: c:\users\ludovic\desktop\dao mod\dragon_age_redesigned_-686\dragon age redesigned version 7.3d\dragon age origins
on-companion npcs (contains dracomies true t
ABSENT Folder/File: c:\users\ludovic\downloads\dragon age redesigned -686\dragon age redesigned version 7.3d\dragon age origins\companion npcs for origins\sten\dragon age redesign
ABSENT Folder/File: c:\users\ludovic\downloads\dragon age redesigned -686\dragon age redesigned version 7.3d\dragon age origins\companion npcs for origins\leliana\dragon age redes
ABSENT Folder/File: c:\users\ludovic\downloads\dragon age redesigned -686\dragon age redesigned version 7.3d\dragon age origins\companion npcs for origins\morrigan\dragon age- mor
ABSENT Folder/File: c:\users\ludovic\desktop\dao mod\dragon_age_redesigned_-686\dragon age redesigned version 7.3d\dragon age origins\companion npcs for origins\leliana\dragon age
ABSENT Folder/File: c:\users\ludovic\desktop\dao mod\dragon_age_redesigned_-686\dragon age redesigned version 7.3d\dragon age origins\companion npcs for origins\morrigan\dragon ag
ABSENT Folder/File: c:\users\ludovic\desktop\dao mod\dragon_age_redesigned_-686\dragon age redesigned version 7.3d\dragon age origins\companion npcs for origins\sten\dragon age re
ABSENT Folder/File: c:\users\ludovic\downloads\dragon age redesigned -686\dragon age redesigned version 7.3d\dragon age origins\companion npcs for origins\wynne\dragon age redesig
ABSENT Folder/File: c:\users\ludovic\desktop\dao mod\dragon_age_redesigned_-686\dragon age redesigned version 7.3d\dragon age origins\companion npcs for origins\zevran\dragon age
ABSENT Folder/File: c:\users\ludovic\downloads\dragon age redesigned -686\dragon age redesigned version 7.3d\dragon age origins\companion npcs for origins\oghren\dragon age redesi
ABSENT Folder/File: c:\users\ludovic\downloads\dragon age redesigned -686\dragon age redesigned version 7.3d\dragon age origins
on-companion npcs (contains dracomies true texture
SUPPRIME File: c:\programdata\fullremove.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
ABSENT Task: Go for FilesUpdate
ABSENT Task: PC Optimizer Pro startups
ABSENT Task: YourFile Update
ABSENT Task: {0CF74DFD-DB21-4561-AF30-7AB304F4BF3C}
ABSENT Task: {1B4E2EAD-CEA7-4769-8A2D-467B6D57179E}
ABSENT Task: {289896A0-FE2E-4102-8B44-389200C2E151}
ABSENT Task: {47644F9D-834E-4162-A9EA-48A359D20961}
ABSENT Task: {572D6F73-B428-49D5-87A7-BF497529258F}
ABSENT Task: {64794E98-4975-485C-93EF-D8574C2084C1}
ABSENT Task: {7527943A-FDE3-46A7-99EF-9C43992CEC3D}
ABSENT Task: {79D6D1FA-68FC-4C57-9F78-53FDDD5BAD1F}
ABSENT Task: {84A4EFA2-AF83-476B-8D05-0F7EA2ACCF3A}
ABSENT Task: {85D9E3D3-02A5-4F21-85AF-23BBEDCF3791}
ABSENT Task: {877DE562-3C18-4A91-B2E8-E99C12B420AA}
ABSENT Task: {A295D944-850A-492E-A54D-A6CC8C929596}
ABSENT Task: {A6D47A51-956D-450B-A6C9-BD69307CAD98}
ABSENT Task: {A7F345CA-E666-4861-B0B2-F6810EA78ACB}
ABSENT Task: {B167758B-63A3-44FD-954E-AC6012E23F92}
ABSENT Task: {E0A10FFF-5D86-46B3-BA8C-89CBF34F46EA}
ABSENT Task: {FEF80A09-58C2-4A31-8444-7D6107792FD2}
ABSENT Task: {0EED867D-7285-4A40-9ADF-69B6C4B08ECC}
ABSENT Task: {12DBEBFA-F409-4B11-9118-D1942718D0D7}
ABSENT Task: {25A990DA-E074-4733-BBAA-7702F6893AC4}
ABSENT Task: {3A9155DD-48F2-4BA7-BA8E-2EB747C1AF95}
ABSENT Task: {3B1E9FC1-19FF-459B-BD8E-441FDF379E94}
ABSENT Task: {4217780B-C2D0-49A3-856A-DB4CCC36123E}
ABSENT Task: {421A7FF6-568F-4AA1-B995-93CF9A0B6563}
ABSENT Task: {4B723E4E-8C59-4928-B627-6005A95B422D}
ABSENT Task: {5348DCE4-F146-4519-B515-B04869D00C06}
ABSENT Task: {8439BA2F-20E2-4861-8474-8C7D3E2646D3}
ABSENT Task: {F7E48F38-51A8-4721-8A5B-B0024B49CB50}
ABSENT Task: {FFA88F83-94F7-4FBC-B2AD-1AC8175E1B6C}
ABSENT Task: {614F86D7-470D-4B23-B744-687E7C01252A}
ABSENT Task: {8AFE7751-5FB8-4137-896C-C2FC03813D73}
ABSENT Task: {8BC62122-EC2F-447B-AD38-25BF9E13FC1A}
ABSENT Task: {C5F70C68-752F-45F9-99BC-F15F192747B7}


========== Récapitulatif ==========
2 : Processus mémoire
3 : Clé(s) du Registre
18 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
19 : Fichier(s)
1 : Préférences navigateur
36 : Tache planifiée


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/11/2012 18:38:39 [4365]
C:\ZHP\ZHPFix[R2].txt - 07/11/2012 18:39:04 [4545]
C:\ZHP\ZHPFix[R3].txt - 08/11/2012 19:45:58 [7848]

Fish66 · Answer

Tu lances Ccleaner, tu nettois les fichiers et les clés de registres inutiles. Aide : << ICI >>> ensuite tu prépares un nouveau rapport ZHPDiag

ludocorpe · Answer

https://www.cjoint.com/?BKivG6GHSQC

Fish66 · Answer

Re, Tu vas suivre convenablement les instructions indiquées : <<< ICI >>> . Ensuite poste moi le rapport combofix @+

ludocorpe · Answer

et voilà cette fois ci ça a fonctionné ^^	https://www.cjoint.com/?BKiwf7svswM

Fish66 · Answer

Bonjour, Super! ------------------------- =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ----------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : __________________________________________________ KillAll:: ClearJavaCache:: Driver:: X6va009 File:: c:\windows\1C4551A64743409391E41477CD655043.TMP c:\windows\6833245EDD86479A882A8360D62C8194.TMP RegLock:: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] __________________________________________________ * Enregistre ce fichier sous le nom CFScript * Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur : cette capture * Combofix se lance, laisse toi guider.. * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! * Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

ludocorpe · Answer

Comme hier même problème l'ordinateur bousillé donc restauration... j'ai refais des rapports adwcleaner :  https://www.cjoint.com/?BKjla71mcE8 
et zhpdiag : https://www.cjoint.com/?BKjlgmWGFa8
Mais hier après que comboix ai fonctionné l'ordinateur avait retrouvé à peu près 50% de ses capacités

Fish66 · Answer

Bonjour,
Euffffff!, est ce que tu as désactivé tes logiciels de sécurité ?
On doit patienter!  :-)
Fais un scan de rogueKiller puis poste le rapport stp

ludocorpe · Answer

j'avais pourtant suivi la procédure a la lettre =S et voilà le rapport : RogueKiller V8.2.3 [07/11/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Website: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Ludovic [Droits d'admin] Mode : Recherche -- Date : 09/11/2012 13:54:07 ¤¤¤ Processus malicieux : 4 ¤¤¤ [SUSP PATH] DCService.exe -- C:\ProgramData\DatacardService\DCService.exe -> TUÉ [TermProc] [SUSP PATH] ToolbarUpdater.exe -- C:\Users\Ludovic\AppData\Local\Temp\ToolbarUpdater.exe -> TUÉ [TermProc] [SUSP PATH] DCSHelper.exe -- C:\ProgramData\DatacardService\DCSHelper.exe -> TUÉ [TermProc] [SUSP PATH] poclbm.exe -- C:\ProgramData\OpenBitCoin\poclbm\poclbm.exe -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD7500BPKT-80PK4T0 +++++ --- User --- [MBR] ce8b5deafac4e27509a70b549863cdba [BSP] 82d3e802d36b8a6f63558c029dec2cf9 : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 307200 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 681576448 | Size: 382603 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2]_S_09112012_135407.txt >> RKreport[1]_S_08112012_140017.txt ; RKreport[2]_S_09112012_135407.txt

Fish66 · Answer

En suivant les instructions déjà indiquées <<< ICI >>>, relance Combofix . Poste ensuite le rapport. Merci

ludocorpe · Answer

Voila le rapport combofix : 	https://www.cjoint.com/?BKjpQjPa3h4
après que le logiciel ai fini de travaillé et qu'il ai redémarré le pc j'avais ce message d'erreur : "tentative d'opération non autorisée sur ue clé du registre marquée pour suppression" mas après avoir redémarré l'ordinateur de nouveau l'erreur avait aparement disparue.

Fish66 · Answer

Re,
On ne va plus utiliser Combofix! lol... 
--------------------------
1/
* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:files
c:\windows\1C4551A64743409391E41477CD655043.TMP 
c:\windows\6833245EDD86479A882A8360D62C8194.TMP 
 
:services
X6va009 
 
:commands
[emptytemp]
 
  




 
- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

2/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

@+

ludocorpe · Answer

le rapport de OTM : 
All processes killed
========== FILES ==========
c:\windows\1C4551A64743409391E41477CD655043.TMP folder moved successfully.
c:\windows\6833245EDD86479A882A8360D62C8194.TMP folder moved successfully.
========== SERVICES/DRIVERS ==========
Service X6va009 stopped successfully!
Service X6va009 deleted successfully!
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 41620 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Ludovic
->Temp folder emptied: 313768 bytes
->Temporary Internet Files folder emptied: 49554 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 221382570 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 3489 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 41620 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 414606 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 930 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 170382 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50607 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 212,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 11092012_161115

Files moved on Reboot...
C:\Users\Ludovic\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Ludovic\AppData\Local\Mozilla\Firefox\Profiles\q1uajs9m.default\startupCache\startupCache.4.little moved successfully.
C:\Users\Ludovic\AppData\Local\Mozilla\Firefox\Profiles\q1uajs9m.default\Cache\_CACHE_001_ moved successfully.
C:\Users\Ludovic\AppData\Local\Mozilla\Firefox\Profiles\q1uajs9m.default\Cache\_CACHE_002_ moved successfully.
C:\Users\Ludovic\AppData\Local\Mozilla\Firefox\Profiles\q1uajs9m.default\Cache\_CACHE_003_ moved successfully.
C:\Users\Ludovic\AppData\Local\Mozilla\Firefox\Profiles\q1uajs9m.default\Cache\_CACHE_MAP_ moved successfully.
C:\Users\Ludovic\AppData\Local\Mozilla\Firefox\Profiles\q1uajs9m.default\urlclassifier3.sqlite moved successfully.

Registry entries deleted on Reboot...


et le rapport aleware : 

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.08.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ludovic :: IRALDIN [administrateur]

09/11/2012 16:15:05
mbam-log-2012-11-09 (16-15-05).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 614986
Temps écoulé: 1 heure(s), 47 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Fish66 · Answer

Re, 1/ Désactive toutes tes protections si possible , antivirus , sandbox , etc.... telecharge et enregistre Pre_Scan sur ton bureau : http://forums-fec.be/gen-hackman/Pre_Scan.exe http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique. une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau. si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill" si l'outil est bloqué par l'infection utilise cette version avec extension .pif : http://forums-fec.be/gen-hackman/Pre_Scan.pif ou cette version renommée winlogon.exe : http://forums-fec.be/gen-hackman/winlogon.exe si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan NE LE POSTE PAS SUR LE FORUM !!! (il est trop long) Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider 2/ Télécharge Dr Web CureIt sur ton Bureau : ? redemarre en mode sans échec ?- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ?- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ?- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ?- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ?- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ?- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ?- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite héberge le rapport sur : http://pjjoint.malekal.com/ ?- Ferme Dr.Web Cureit ?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). Tu trouves ici: un tutoriel explicatif ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

ludocorpe · Answer

Voilà les rapports : pre_scan : 	https://www.cjoint.com/?BKjx5eLxwy3
et DrWeb : 	https://www.cjoint.com/?BKjx5z5GeKk

Fish66 · Answer

Bonjour, 
1/
Nod32 en ligne
Télécharger Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
* Lancer le fichier 
* Accepter les conditions 
* Autoriser le programme à accéder à Internet 
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement) 
* Téléchargement des signatures 
Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 
* Le scan débute dés la fin du téléchargement 
* Générer le rapport 
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 

Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt 

Pour vous aider voici un tuto rédigé par dorgane : 
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32 

2/
Bit defender en ligne
Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer 
Laisse-toi guider. Colle son rapport ici.  

@+ 
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

ludocorpe · Answer

voila le rapport de Nod32 : C:\Pre_Scan\Quarantine\C'_ProgramData_OpenBitCoin_daemon.exe.P_S	une variante de Win32/BitCoinMiner.I Application	nettoyé par suppression - mis en quarantaine
C:\Program Files (x86)\OpenBitCoin\daemon.exe	une variante de Win32/BitCoinMiner.I Application	nettoyé par suppression - mis en quarantaine
C:\Program Files (x86)\Webplayer decompression\MyBabylonTB.exe	Win32/Toolbar.Babylon Application	nettoyé par suppression - mis en quarantaine
C:\Qoobox\Quarantine\C\ProgramData\Download and Sa\509a7e7431194.ocx.vir	Win32/Adware.MultiPlug.D Application	nettoyé par suppression - mis en quarantaine
 
bit defender n'as rien trouvé

Fish66 · Answer

Re, 
Tu peux supprimer Nod32 et Bit defender! 
Comment se comporte ton PC maintenant ? 
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

ludocorpe · Answer

Comme neuf !! merci beaucoup !! Il était ralenti car infecté ?

Fish66 · Answer

Re,

Oui, il était bien infecté!

Avant de finaliser, j'ai besoin d'un dernier rapport ZHPDiag, merci

ludocorpe · Answer

et voilà : 	https://www.cjoint.com/?BKkoK4UN7q6

Fish66 · Answer

Il reste des lignes à virer!
1/ 
 => Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified     
O53 - SMSR:HKLM\...\startupreg\Boxore Client  [Key] . (...) -- C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (.not file.)  
O61 - LFC:Last File Created 08/11/2012 - 18:55:02 ---A- C:\Users\Ludovic\AppData\Roaming\.minecraft\Minecraft.exe   [695296]
O69 - SBI: SearchScopes [HKCU] {3DCFC647-8B0E-E8FD-6A36-2092D8DD1B38} - (Search the web (Babylon)) - http://search.babylon.com
[HKCU\Software\Totem]    
[HKCU\Software\SweetIM]    
[HKLM\Software\Wow6432Node\SweetIM]  
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM]
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [YourFile Update] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{0CF74DFD-DB21-4561-AF30-7AB304F4BF3C}] (...) -- D:\Left 4 dead 2\bin\addoninstaller.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{1B4E2EAD-CEA7-4769-8A2D-467B6D57179E}] (...) -- C:\Users\Ludovic\Downloads\Left 4 Dead 2 2011 full game v 2.0.9.0  -=AviaRa=-\Left4Dead2 2011\bin\addoninstaller.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{289896A0-FE2E-4102-8B44-389200C2E151}] (...) -- C:\Users\Ludovic\Downloads\SRT3_Final_Installation.exe (.not file.)


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

2/
* Telecharge et installe  à partir ce lien USBFix : http://eldesaparecido.com/tools/UsbFix.exe ou encore ceci : http://sosvirus.org/viewtopic.php?p=906&sid=cab125cb324fc022c015354f2c108953#p906


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Recherche"   
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

ludocorpe · Answer

ZHPFix : 
Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-11-2012-18-07-31.txt
Run by Ludovic at 10/11/2012 18:07:31
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Clé(s) du Registre ==========
SUPPRIME Key*:  StartupReg: Boxore Client
SUPPRIME Key: SearchScopes :{3DCFC647-8B0E-E8FD-6A36-2092D8DD1B38}
SUPPRIME Key: HKCU\Software\Totem
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
SUPPRIME Key*: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM

========== Elément(s) de donnée du Registre ==========
REMPLACE Value EnableLUA :   Good (1) - Bad (0)

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\boxore\boxoreclient\boxore.exe
SUPPRIME File: c:\users\ludovic\appdataoaming\.minecraft\minecraft.exe

========== Tache planifiée ==========
SUPPRIME Task: Go for FilesUpdate
SUPPRIME Task: YourFile Update
SUPPRIME Task: {0CF74DFD-DB21-4561-AF30-7AB304F4BF3C}
SUPPRIME Task: {1B4E2EAD-CEA7-4769-8A2D-467B6D57179E}
SUPPRIME Task: {289896A0-FE2E-4102-8B44-389200C2E151}


========== Récapitulatif ==========
6 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Fichier(s)
5 : Tache planifiée


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/11/2012 18:38:39 [4365]
C:\ZHP\ZHPFix[R2].txt - 07/11/2012 18:39:04 [4545]
C:\ZHP\ZHPFix[R3].txt - 08/11/2012 19:45:58 [7900]
C:\ZHP\ZHPFix[R4].txt - 10/11/2012 18:07:31 [1548]


et USBFix : 
############################## | UsbFix V 7.098 | [Recherche]

Utilisateur: Ludovic (Administrateur) # IRALDIN
Mis à jour le 09/11/2012 par El Desaparecido
Lancé à 18:11:11 | 10/11/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer Inc. (N55SL) (x64-based PC
CPU: Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz (2501)
RAM -> [Total : 4000 | Free : 2132]
BIOS: BIOS Date: 11/10/11 19:12:17 Ver: 04.06.03
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 300 Go (95 Go libre(s) - 32%) [OS] # NTFS
D:\ -> Disque fixe # 374 Go (246 Go libre(s) - 66%) [DATA] # NTFS
E:\ -> CD-ROM
H:\ -> CD-ROM
I:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> Disque fixe # 298 Go (147 Go libre(s) - 49%) [FREECOM HDD] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (508)
C:\Windows\system32\wininit.exe (632)
C:\Windows\system32\csrss.exe (652)
C:\Windows\system32\winlogon.exe (696)
C:\Windows\system32\services.exe (740)
C:\Windows\system32\lsass.exe (756)
C:\Windows\system32\lsm.exe (764)
C:\Windows\system32\svchost.exe (868)
C:\Windows\system32
vvsvc.exe (928)
C:\Windows\system32\svchost.exe (968)
C:\Program Files\Microsoft Security Client\MsMpEng.exe (308)
C:\Windows\System32\svchost.exe (856)
C:\Windows\System32\svchost.exe (520)
C:\Windows\system32\svchost.exe (1068)
C:\Windows\system32\svchost.exe (1168)
C:\Windows\system32\svchost.exe (1272)
C:\Program Files\NVIDIA Corporation\Display
vxdsync.exe (1628)
C:\Windows\system32
vvsvc.exe (1640)
C:\Windows\system32\FBAgent.exe (1788)
C:\Windows\system32\WLANExt.exe (1796)
C:\Windows\system32\conhost.exe (1804)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (1924)
C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (2024)
C:\Windows\System32\spoolsv.exe (1260)
C:\Windows\system32\svchost.exe (1404)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1552)
C:\Program Files (x86)\Common Files\InstantOn\InsOnSrv.exe (1688)
C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe (1676)
C:\Windows\system32\svchost.exe (1724)
C:\ProgramData\DatacardService\DCService.exe (2100)
C:\Program Files\Intel\WiFi\bin\EvtEng.exe (2132)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (2300)
C:\Windows\system32\lxbkcoms.exe (2324)
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (2420)
C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (2508)
C:\ASUS.SYS\SIONExportService.exe (2596)
C:\Windows\system32\svchost.exe (2620)
C:\Program Files\Intel\TurboBoost\TurboBoost.exe (2704)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2916)
C:\Windows\system32\wbem\unsecapp.exe (2948)
C:\Windows\system32\wbem\wmiprvse.exe (3048)
C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe (2180)
C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe (2208)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2260)
C:\Program Files\Microsoft Security Client\NisSrv.exe (3276)
C:\Windows\system32\svchost.exe (3348)
C:\Windows\system32\svchost.exe (3512)
C:\Windows\system32	askhost.exe (3372)
C:\Program Files (x86)\Common Files\InstantOn\InsOnWMI.exe (3432)
C:\Windows\system32	askeng.exe (1340)
C:\Windows\system32\Dwm.exe (3668)
C:\Windows\Explorer.EXE (2064)
C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe (268)
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (1980)
C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe (3956)
C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe (4008)
C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (532)
C:\Program Files\ASUS\P4G\BatteryLife.exe (640)
C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3040)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3868)
C:\Windows\System32undll32.exe (3964)
C:\Windows\System32\igfxtray.exe (3952)
C:\Windows\System32\hkcmd.exe (4088)
C:\Windows\System32\igfxpers.exe (3604)
C:\Program Files\Microsoft Security Client\msseces.exe (4192)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4312)
C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe (4648)
C:\ProgramData\DatacardService\DCSHelper.exe (4764)
C:\Windows\SysWOW64\ACEngSvr.exe (4836)
C:\Program Files (x86)\ASUS\ASUS SonicMaster\SonicMasterTray.exe (4980)
C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (4996)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (5004)
C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (5060)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4492)
C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe (4532)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (4628)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (340)
C:\Program Files\NVIDIA Corporation\Display
vtray.exe (364)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (4916)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (368)
C:\Windows\AsScrPro.exe (4748)
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (428)
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (4892)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (4528)
C:\Windows\system32\SearchIndexer.exe (4100)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4424)
C:\Windows\System32\svchost.exe (5460)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (5720)
C:\Windows\system32\DllHost.exe (6124)
C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe (6108)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (2432)
C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe (812)
C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe (3772)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (4344)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (4964)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (1840)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (1896)
C:\Windows\system32\svchost.exe (4296)
C:\UsbFix\Go.exe (3356)
C:\Windows\system32\wbem\wmiprvse.exe (5896)
C:\Windows\system32\WUDFHost.exe (8072)
C:\Windows\servicing\TrustedInstaller.exe (5248)

################## | Éléments infectieux |


################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Fish66 · Answer

Re,
1/
Tu fixes aussi les lignes en gras ci-dessous avec ZHPFix puis 
tu postes le rapport : 
[MD5.00000000000000000000000000000000] [APT] [{289896A0-FE2E-4102-8B44-389200C2E151}] (...) -- C:\Users\Ludovic\Downloads\SRT3_Final_Installation.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{47644F9D-834E-4162-A9EA-48A359D20961}] (...) -- C:\Users\Ludovic\AppData\Local\Temp\NERO02000168\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{572D6F73-B428-49D5-87A7-BF497529258F}] (...) -- C:\Users\Ludovic\Desktop\Nouveau dossier\install.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{64794E98-4975-485C-93EF-D8574C2084C1}] (...) -- C:\Users\Ludovic\Downloads\mirror-s-edge.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7527943A-FDE3-46A7-99EF-9C43992CEC3D}] (...) -- C:\Users\Ludovic\Desktop\JD_FR_Installer_v234_120803\install.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{79D6D1FA-68FC-4C57-9F78-53FDDD5BAD1F}] (...) -- C:\Users\Ludovic\Desktop\AR813x_AR815x_AR816x_v2.1.0.5_WHQL-1\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{84A4EFA2-AF83-476B-8D05-0F7EA2ACCF3A}] (...) -- F:\dx redist\DXSETUP.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{85D9E3D3-02A5-4F21-85AF-23BBEDCF3791}] (...) -- C:\Users\Ludovic\Downloads\Fraps 2.9 Fully Cracked\Fraps 2.9\fraps_2.9.4.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware
[MD5.00000000000000000000000000000000] [APT] [{877DE562-3C18-4A91-B2E8-E99C12B420AA}] (...) -- C:\Users\Ludovic\Downloads\Left 4 Dead 2 2011 full game v 2.0.9.0  -=AviaRa=-\Left 4 Dead 2 full game.part1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A295D944-850A-492E-A54D-A6CC8C929596}] (...) -- C:\Users\Ludovic\Downloads\Mikumodelsetupl4d\Mikumodelsetupl4d.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A6D47A51-956D-450B-A6C9-BD69307CAD98}] (...) -- H:\rzrsetup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A7F345CA-E666-4861-B0B2-F6810EA78ACB}] (...) -- F:\RGSC\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B167758B-63A3-44FD-954E-AC6012E23F92}] (...) -- C:\Users\Ludovic\Downloads\mirror_s_edge_v1.01_JeuxVideo.com_14050.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E0A10FFF-5D86-46B3-BA8C-89CBF34F46EA}] (...) -- C:\Users\Ludovic\Desktop\Sonic Ether's Unbelievable Shaders v08 (Windows)\INSTALLER.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FEF80A09-58C2-4A31-8444-7D6107792FD2}] (...) -- C:\Users\Ludovic\Desktop\AR813x_AR815x_AR816x_v2.1.0.5_WHQL\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{614F86D7-470D-4B23-B744-687E7C01252A}] (...) -- E:\Setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj
[MD5.00000000000000000000000000000000] [APT] [{8AFE7751-5FB8-4137-896C-C2FC03813D73}] (...) -- F:\autorun.exe (.not file.)    => Microsoft Windows NT or Infection USB
[MD5.00000000000000000000000000000000] [APT] [{8BC62122-EC2F-447B-AD38-25BF9E13FC1A}] (...) -- F:\INSTALL.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C5F70C68-752F-45F9-99BC-F15F192747B7}] (...) -- E:\autorun.exe (.not file.)    => Microsoft Windows NT or Infection USB


2/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Suppression"   
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

ludocorpe · Answer

Le rapport de ZHPFix : 
Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : 
Run by Ludovic at 10/11/2012 19:38:09
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Tache planifiée ==========
ABSENT Task: {289896A0-FE2E-4102-8B44-389200C2E151}
SUPPRIME Task: {47644F9D-834E-4162-A9EA-48A359D20961}
SUPPRIME Task: {572D6F73-B428-49D5-87A7-BF497529258F}
SUPPRIME Task: {64794E98-4975-485C-93EF-D8574C2084C1}
SUPPRIME Task: {7527943A-FDE3-46A7-99EF-9C43992CEC3D}
SUPPRIME Task: {79D6D1FA-68FC-4C57-9F78-53FDDD5BAD1F}
SUPPRIME Task: {84A4EFA2-AF83-476B-8D05-0F7EA2ACCF3A}
SUPPRIME Task: {85D9E3D3-02A5-4F21-85AF-23BBEDCF3791}
SUPPRIME Task: {877DE562-3C18-4A91-B2E8-E99C12B420AA}
SUPPRIME Task: {A295D944-850A-492E-A54D-A6CC8C929596}
SUPPRIME Task: {A6D47A51-956D-450B-A6C9-BD69307CAD98}
SUPPRIME Task: {A7F345CA-E666-4861-B0B2-F6810EA78ACB}
SUPPRIME Task: {B167758B-63A3-44FD-954E-AC6012E23F92}
SUPPRIME Task: {E0A10FFF-5D86-46B3-BA8C-89CBF34F46EA}
SUPPRIME Task: {FEF80A09-58C2-4A31-8444-7D6107792FD2}
SUPPRIME Task: {614F86D7-470D-4B23-B744-687E7C01252A}
SUPPRIME Task: {8AFE7751-5FB8-4137-896C-C2FC03813D73}
SUPPRIME Task: {8BC62122-EC2F-447B-AD38-25BF9E13FC1A}
SUPPRIME Task: {C5F70C68-752F-45F9-99BC-F15F192747B7}


========== Récapitulatif ==========
19 : Tache planifiée


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/11/2012 18:38:39 [4365]
C:\ZHP\ZHPFix[R2].txt - 07/11/2012 18:39:04 [4545]
C:\ZHP\ZHPFix[R3].txt - 08/11/2012 19:45:58 [7900]
C:\ZHP\ZHPFix[R4].txt - 10/11/2012 18:07:31 [1600]
C:\ZHP\ZHPFix[R5].txt - 10/11/2012 19:38:10 [1692]

pour USBFix il y a un problème : à 90% j'ai le message d'erreur suivant : 
line 13105 (file:"C:\UsbFix\go.exe"):
Error : Subscript used with non available variable

Fish66 · Answer

Super!

Lance USBFix en mode sans échec avec prise en charge du réseau puis poste le rapport stp

ludocorpe · Answer

Rien à faire toujours le même problème je l'ai retéléchargé et j'ai essayé 2 fois en mode sans échec j'ai le même message d'erreur.

Fish66 · Answer

Bonjour,
Télécharge  de nouveau en mode sans échec avec prise en charge du réseau USBFix, mais tu l'enregistre sous un autre nom (exemple : ton pseudo.exe) puis tu effectues les autres procédures et tu postes le rapport

ludocorpe · Answer

Désolé toujours la même erreur =S

Fish66 · Answer

D'accord, je vais voir avec le développeur  de USBFix..

@+

ludocorpe · Answer

d'accord merci beaucoup

Fish66 · Answer

Bonjour,
El Desaparecido n'a pas répondu, pour avancer tu peux faire  
ce grand ménage :
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour  
Tu peux l'utiliser une fois par semaine       	
===========================================
**Nettoyage 
 
Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.      	
* Lance le, tape suppression puis valide      	
* Patiente pendant le scan jusqu'à l'ouverture du rapport.      	
* Copie/Colle le contenu du rapport dans ta prochaine réponse.      	
Note : Le rapport se trouve également sous C:\DelFix.txt      	
* Tu peux le desinstaller      	
 
===========================================     	
<code>Défragmentation : :
Défragmente tes disques dur par defraggler 
Tu peux lutiliser une fois par trimestre	
===========================================	
 
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim           	
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis     	
* Avancé et décoche la case Effacer uniquement les fichiers etc....     	
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.     	
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .     	
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/     	
Tu peux utiliser Ccleaner une fois par semaine    	
 
===========================================	
Purger les points de restauration système:  
 
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  
 
Windows XP	
 
Windows Vista	
 
Windows 7	
 
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  
 
===========================================	
Conseils :   	
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...     	
 
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         
 
3/ Un peu de lecture :    	
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
 *pourquoi maintenir son navigateur à jour

ludocorpe · Answer

Bonjours, voilà le rapport DelFix : 
# DelFix v6.2 - Rapport créé le 13/11/2012 à 11:37:16
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Ludovic - IRALDIN
# Exécuté depuis : C:\Users\Ludovic\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTM
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Pre_Scan_09_11_2012_18_57_00.txt
Supprimé : C:\RstHosts.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\Ludovic\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\mkvmerge GUI.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Ludovic\Downloads\drweb-cureit.exe
Supprimé : C:\Users\Ludovic\Downloads\esetsmartinstaller_fra.exe
Supprimé : C:\Users\Ludovic\Downloads\UsbFix.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1952 octets] - [13/11/2012 11:37:16]

########## EOF - C:\DelFix[S1].txt - [2076 octets] ##########

Pour les mises a jour des logiciels je viens de finir de les effectuer mais je ne me suis pas préoccupé des versions béta je ne sas pas si c'est conseillé de le faire ou d'attendre que la version devienne définitive.

Fish66 · Answer

Re, 
Oui, ce n'est pas la peine de faire les mises à jour des logiciels dont la version est Betta  puisqu'ils ne sont pas encore stable! 
Concernant USBFix on va le relancer après sa mise à jour et la correction des problèmes existants! 

@+ 

  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

ludocorpe · Answer

C'est bien ce qui me semblais. D'accord il n'y a plus qu'à attendre donc.

chneppo · Answer

bnj, ce mon problem ausssi mais pour moi il est resolu : la problem est ce logiciel telecharge a partir a l'internet c OPENBITCOIN va vers l'assenceur de les icones cachees et cliq droite sur c logiciel puis cliq gauche sur exit . bonne chanse

Ralentissement soudain de mon portable

57 réponses

Newsletters