tout bloque Résolu

Question

Bonjour, 

Je viens vous demander de l'aide car j'ai une série de petites choses qui foire sur mon pc.

Pour commencer , il m'est impossible de télécharger la nouvelle version d'adobe acrobate, il me met une phrase qui dit autorisation insuffisante. On m'a donc conseillé de supprimer l'ancienne version et de faire un CCleaner , ce que je fait, il me trouve effectivement pas mal d'erreur MAIS il ne les supprime pas, reste bloqué à 1% et n'avance plus. Je ne sais même pas annulé ou le couper.
J'ai fait aussi tourner Malwarebyte qui m'a trouvé des crasses aussi mais impossible à supprimer également. 
J'ai de nouveau fait tourner les 2 ce matin, toujours le même résultat avec Ccleaner mais Malwarebytes lui ne m'a plus rien trouvé.

Il y a aussi une autre chose (ben oui moi c'est tout ou rien...)
lorsque que par exemple que déplace un dossier ou que j'en supprime un , la petite fenêtre (temps restant...) ne s'en va pas. je doit à chaque fois passer par le gestionnaire de tâche pour la faire partir.

Alors? une bonne âme pour m'aider? :-)
Merci d'avance
Chrystelle.

Configuration: Windows Vista / Firefox 16.0

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan.
s'il n'est pas sur le bureau , il est à la racine de ton disque système ( généralement C:\ )

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

chrystellecb · Answer

Bonsoir, 

Merci pour votre réponse, ce fut long à scanner mais nous y voilà :-)

voici le lien : https://forums-fec.be/upload/www/?a=d&i=7300371214
Merci à bientôt pour les suite de l'opération sauvetage .

Chrystelle

g3n-h@ckm@n · Answer

re

 &#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

 =================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

il sera aussi : C:\Adwcleaner[Sx].txt

chrystellecb · Answer

Bonsoir,

j'ai essayer de télécharger UsbFix , il se met sur mon bureau mais impossible de le faire aller, lorsque je clique droite ouvrir en tant qu'admin , une fenêtre noir apparait et disparait aussitôt et plus rien.
j'ai essayer aussi en coupant mon anti virus et le résultat est le même.

g3n-h@ckm@n · Answer

essaie en mode sans echec

chrystellecb · Answer

euh... je veux bien mais ... comment on fait ?:-$
Merci

chrystellecb · Answer

après avoir fouiner sur le site :-) j'ai trouvé en appuyant sur F8 
Mais pareil , la fenêtre noir vite fait puis plus rien.
:-(

g3n-h@ckm@n · Answer

essaie F5

chrystellecb · Answer

pareil , la fenêtre vite fait puis plus rien.

g3n-h@ckm@n · Answer

ok passe à adwcleaner on y reviendra

chrystellecb · Answer

Bonsoir,
Je suis arrivée à le lancer mais il se bloque dès qu'il commence à supprimer, plus rien n'avance et pour le couper je doit aussi passer par le gestionnaire de tâches.

chrystellecb · Answer

par contre si je clique sur recherche , là il la fait sans problème puis de nouveau supprimer, ça bloque.

g3n-h@ckm@n · Answer

relance pre_scan fais l option Diag et heberge le rapport et donne le lien

chrystellecb · Answer

Bonjour, 

voilà le lien  :  	https://forums-fec.be/upload/www/?a=d&i=0852814185
il y a dans le coin inférieur gauche des "logos" wilogon , UsbFix et AdwCleaner un petit carré avec 2 petits personnages qui se sont mis ... ???

g3n-h@ckm@n · Answer

heberge aussi le rapport d'adwcleaner recherche stp

chrystellecb · Answer

https://forums-fec.be/upload/www/?a=d&i=4797914325
voilà :-)

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BKpqmPAKvZG

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

chrystellecb · Answer

Bonjour ,

j'ai bien suivi vos instructions , ça démarre mais ça bloque à un moment donné. j'ai recommencé de nouveau et c'est encore bloque :

Deleting Files/Folders :

C:\Program Files\PCtuto

Mais il me semble qu'hier ce n'était pas écris la même chose en dessous.

g3n-h@ckm@n · Answer

fais voir le rapport de Malwarebytes relatant les infections ?

chrystellecb · Answer

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.12.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
chrystelle :: PC-DE-CHRYSTELL [administrateur]

16/11/2012 8:59:20
mbam-log-2012-11-16 (08-59-20).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 276113
Temps écoulé: 5 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

nan celui ou il t'a viré les infections :)

chrystellecb · Answer

oups déso , celui ci alors ???

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.12.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
chrystelle :: PC-DE-CHRYSTELL [administrateur]

16/11/2012 8:28:44
mbam-log-2012-11-16 (08-28-44).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 274124
Temps écoulé: 5 minute(s), 55 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\chrystelle\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

tu as dit :

J'ai fait aussi tourner Malwarebyte qui m'a trouvé des crasses aussi mais impossible à supprimer également.

chrystellecb · Answer

oui mais je ne sais pas ou rechercher ça :-(

chrystellecb · Answer

mais quand je le fait tourner maintenant , il ne me trouve plus rien.

g3n-h@ckm@n · Answer

onglets rapports/logs dans l interface du logiciel ils sont classés par date

chrystellecb · Answer

tout est vide :-$

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

chrystellecb · Answer

voici OLT.Txt:
https://www.cjoint.com/?BKqxLQinx1L


il y a eu aussi en plus Extra.txt , je vous met le lien de celui là aussi au cas où:

https://www.cjoint.com/?BKqxNTCLAbW

merci :-)

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Reg
[-HKCU\Software\Agence-Exclusive]
[-HKCU\Software\APN]
[-HKCU\Software\AppDataLow\Software\AskToolbar]
[-HKCU\Software\AppDataLow\Software\Crossrider]
[-HKCU\Software\AppDataLow\Software\Savings Sidekick]
[-HKCU\Software\AppDataLow\Software\Softonic-Belgium_]
[-HKCU\Software\Ask.com]
[-HKCU\Software\bProtector]
[-HKCU\Software\Cr_Installer]
[-HKCU\Software\DataMngr]
[-HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Savings Sidekick]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Softonic-Belgium_ Toolbar]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2682F334-F526-4001-864D-06E962AD05A3}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2682F334-F526-4001-864D-06E962AD05A3}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}]
[-HKCU\Software\Softonic]
[-HKLM\Software\Agence-Exclusive]
[-HKLM\Software\APN]
[-HKLM\Software\AskToolbar]
[-HKLM\Software\Babylon]
[-HKLM\Software\bProtector]
[-HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]
[-HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]
[-HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL]
[-HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[-HKLM\SOFTWARE\Classes\CLSID\{2682F334-F526-4001-864D-06E962AD05A3}]
[-HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]
[-HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]
[-HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]
[-HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKLM\SOFTWARE\Classes\CLSID\{F7759988-8F9C-473E-B4D5-3B563D0C63A5}]
[-HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO]
[-HKLM\SOFTWARE\Classes\CrossriderApp0005060.FBApi]
[-HKLM\SOFTWARE\Classes\CrossriderApp0005060.FBApi.1]
[-HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox]
[-HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox.1]
[-HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd]
[-HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1]
[-HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[-HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]
[-HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}]
[-HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}]
[-HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}]
[-HKLM\SOFTWARE\Classes\Prod.cap]
[-HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[-HKLM\Software\DataMngr]
[-HKLM\SOFTWARE\Google\Chrome\Extensions\dhdepfaagokllfmhfbcfmocaeigmoebo]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2FCEE24A-65FD-460E-9BFC-C82EB1E7F02B}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{47AA6568-FAFC-4049-B629-4B4AB42D1500}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[-HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2682F334-F526-4001-864D-06E962AD05A3}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F7759988-8F9C-473E-B4D5-3B563D0C63A5}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic-Belgium_ Toolbar]
[-HKLM\Software\Softonic-Belgium_]
[-HKU\S-1-5-21-569049244-3527204740-4282763154-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{2682F334-F526-4001-864D-06E962AD05A3}"=-
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"=-
"{2682F334-F526-4001-864D-06E962AD05A3}"=-
[HKCU\Software\Mozilla\Firefox\Extensions]
"{b64982b1-d112-42b5-b1e4-d3867c4533f8}"=-
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{2682F334-F526-4001-864D-06E962AD05A3}"=-
"{98889811-442D-49DD-99D7-DC866BE87DBC}"=-
"{D0F4A166-B8D4-48b8-9D63-80849FE137CB}"=-
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{2682F334-F526-4001-864D-06E962AD05A3}"=-

:Files
C:\Program Files\Ask.com
C:\Program Files\PCtuto
C:\Program Files\Softonic-Belgium_
C:\ProgramData\Browser Manager
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCtuto
C:\Users\chrystelle\AppData\Local\Savings Sidekick
C:\Users\chrystelle\AppData\LocalLow\AskToolbar
C:\Users\chrystelle\AppData\LocalLow\Softonic-Belgium_
C:\Users\chrystelle\AppData\Roaming\Agence-Exclusive
C:\Users\chrystelle\AppData\Roaming\Babylon
C:\Users\chrystelle\AppData\Roaming\Mozilla\Firefox\Profiles\o5s2gzkc.default\extensions	oolbar@ask.com
C:\Users\Maureen\AppData\LocalLow\AskToolbar
C:\Users\Maureen\AppData\LocalLow\Conduit
C:\Users\Maureen\AppData\LocalLow\ConduitEngine
C:\Users\Maureen\AppData\LocalLow\Softonic-Belgium_
C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
C:\user.js
C:\Users\chrystelle\AppData\Roaming\Mozilla\Firefox\Profiles\o5s2gzkc.default\searchplugins\bProtect.xml

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

chrystellecb · Answer

Bon, comme d'habitude, rien ne se fait normalement chez moi! 
le shmilblik c'est lancer, ça a tourné puis mon pc c'est fermé et des mises à jours se sont faite.
il n'y a rien qui s'est affiché tout seul.
Mais je vois sur mon bureau 2 fichiers sombres :

*desktop.ini  . un juste le fichier et l'autre le même avec le même nom mais de nouveau le petit carrer avec 2 personnage dessus.

g3n-h@ckm@n · Answer

je peux deja avoir le rapport ?

chrystellecb · Answer

de desktop ? Je ne vois que ceux là  :

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799



[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
IconResource=%SystemRoot%\system32\imageres.dll,-183
[LocalizedFileNames]
Windows Calendar.lnk=@%ProgramFiles%\Windows Calendar\wincal.exe,-200
Windows Live Messenger.lnk=@C:\PROGRA~1\WI1F86~1\MESSEN~1\msgslang.dll,-100

g3n-h@ckm@n · Answer

nan

C:\_OTL\Moved Files\La_date_et_l'heure.log

chrystellecb · Answer

il y a plusieurs choses à cet endroit : dossier Ask.com Updater et config.xml mais la date qui est en face et le 3/01/2012 ! il y a aussi à cet endroit Updater.exe mais aussi à cette date de janvier. Updater sais pas l'ouvrir et à config.xml il y a ceci : - - - - - - - - - - - - -

g3n-h@ckm@n · Answer

mais qu'est-ce que tu fais !!??

chrystellecb · Answer

ce que je peux :-(

tu me demande (si j'ai bien compris) de te donner ce qu'il y a à
 C:\_OTL\Moved Files\La_date_et_l'heure.log 
et bien à cet endroit , je ne trouve ceci :
un dossier Ask.com et dans celui-ci :
Updater 
et config.xml
je ne vois nul part le rapport OTL

excuse moi de te faire perdre ton temps et je te remercie bien de ta patience , mais je t'assure que je fais ce que je peux et de mon mieux. 
MERCI

g3n-h@ckm@n · Answer

dans ce dossier : C:\_OTL\Moved Files

il y a un rapport texte donne son contenu

chrystellecb · Answer

je comprend bien ce que tu veux me dire , mais non il n'y n'y a pas de rapport texte ! il n'y a que ce que je te décris ci dessus.

https://www.cjoint.com/?BKsjZeSikV9

g3n-h@ckm@n · Answer

refais ca en mode sans echec

https://forums.commentcamarche.net/forum/affich-26464932-tout-bloque?full#30

chrystellecb · Answer

voilà, là je vois le rapport texte :-D
enfin, j'espère que c'est bien celui là ... 

https://www.cjoint.com/?BKskRimYBo6

g3n-h@ckm@n · Answer

ok reessaie la suppression avec ADWCleaner en mode sans echec

chrystellecb · Answer

ça marche cette fois-ci ! :-D

# AdwCleaner v2.007 - Rapport créé le 18/11/2012 à 18:56:32
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : chrystelle - PC-DE-CHRYSTELL
# Mode de démarrage : Mode sans échec
# Exécuté depuis : C:\Users\chrystelle\Desktop\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default 
Fichier : C:\Users\chrystelle\AppData\Roaming\Mozilla\Firefox\Profiles\o5s2gzkc.default\prefs.js

C:\Users\chrystelle\AppData\Roaming\Mozilla\Firefox\Profiles\o5s2gzkc.default\user.js ... Supprimé !

Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=114024&tt=3212_2&babsrc=NT_ss&mntr[...]
Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "de29e48000000000000000215d27db30");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15560");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=114024&tt=3212_2");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=114024&tt=3212_[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.615:29:39");
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=114024&tt=3212_2&babsrc=KW_ss&mntrId=de29[...]

Nom du profil : default 
Fichier : C:\Users\Maureen\AppData\Roaming\Mozilla\Firefox\Profiles8shf1f7.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");
Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");
Supprimée : user_pref("extensions.crossriderapp5060.adsOldValue", -1);

Nom du profil : default 
Fichier : C:\Users\Ysaline\AppData\Roaming\Mozilla\Firefox\Profiles\v1bk3kfy.default\prefs.js

Supprimée : user_pref("extensions.crossriderapp5060.adsOldValue", -1);

*************************

AdwCleaner[R1].txt - [11938 octets] - [14/11/2012 22:36:47]
AdwCleaner[R2].txt - [12123 octets] - [15/11/2012 12:17:19]
AdwCleaner[S1].txt - [460 octets] - [14/11/2012 21:13:48]
AdwCleaner[S2].txt - [423 octets] - [14/11/2012 21:58:20]
AdwCleaner[S3].txt - [423 octets] - [14/11/2012 22:37:16]
AdwCleaner[S4].txt - [423 octets] - [14/11/2012 22:41:21]
AdwCleaner[S5].txt - [423 octets] - [15/11/2012 10:32:08]
AdwCleaner[S6].txt - [4114 octets] - [18/11/2012 18:56:32]

########## EOF - C:\AdwCleaner[S6].txt - [4174 octets] ##########

g3n-h@ckm@n · Answer

ok meme chose avec usbfix

chrystellecb · Answer

############################## | UsbFix V 7.100 | [Suppression]

Utilisateur: chrystelle (Administrateur) # PC-DE-CHRYSTELL
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 20:00:45 | 18/11/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Acer (Aspire 6930G     ) (X86-based PC
CPU: Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz (1995)
RAM -> [Total : 3066 | Free : 2613]
BIOS: ZK2 v0.3238 3B38
BOOT: Fail-safe boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 111 Go (8 Go libre(s) - 8%) [ACER] # NTFS
D:\ -> Disque fixe # 108 Go (65 Go libre(s) - 60%) [DATA] # NTFS
E:\ -> Disque fixe # 298 Go (133 Go libre(s) - 44%) [Iomega_HDD] # NTFS
F:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (412)
C:\Windows\system32\csrss.exe (448)
C:\Windows\system32\wininit.exe (456)
C:\Windows\system32\winlogon.exe (500)
C:\Windows\system32\services.exe (532)
C:\Windows\system32\lsass.exe (544)
C:\Windows\system32\lsm.exe (552)
C:\Windows\system32\svchost.exe (700)
C:\Windows\system32\svchost.exe (756)
C:\Windows\System32\svchost.exe (892)
C:\Windows\system32\svchost.exe (916)
C:\Windows\system32\svchost.exe (980)
C:\Windows\Explorer.EXE (1156)
C:\Windows\system32\wbem\wmiprvse.exe (1568)
C:\Windows\system32\wbem\unsecapp.exe (1656)
C:\Windows\system32\wbem\wmiprvse.exe (1708)
C:\UsbFix\Go.exe (1980)

################## | Processus Stoppés |

Stoppé! C:\Windows\Explorer.EXE (1156)

################## | Éléments infectieux |

Supprimé! C:\Users\CHRYST~1\AppData\Local\Temp\RtkBtMnt.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-569049244-3527204740-4282763154-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-569049244-3527204740-4282763154-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-569049244-3527204740-4282763154-1002
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-569049244-3527204740-4282763154-1003
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-569049244-3527204740-4282763154-1004
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-569049244-3527204740-4282763154-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-569049244-3527204740-4282763154-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-569049244-3527204740-4282763154-1002
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-569049244-3527204740-4282763154-1003
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-569049244-3527204740-4282763154-1004
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-569049244-3527204740-4282763154-501

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[18/11/2012 - 20:05:58 | SHD ] 	C:\$RECYCLE.BIN
[01/02/2012 - 00:01:13 | D ] 	C:\a6297b6a09d74c94910d6a362cddd3
[13/03/2009 - 09:35:13 | D ] 	C:\ACER
[14/11/2012 - 22:36:57 | N | 11938] 	C:\AdwCleaner[R1].txt
[15/11/2012 - 12:17:29 | N | 12123] 	C:\AdwCleaner[R2].txt
[14/11/2012 - 21:13:48 | N | 460] 	C:\AdwCleaner[S1].txt
[14/11/2012 - 21:58:20 | N | 423] 	C:\AdwCleaner[S2].txt
[14/11/2012 - 22:37:16 | N | 423] 	C:\AdwCleaner[S3].txt
[14/11/2012 - 22:41:21 | N | 423] 	C:\AdwCleaner[S4].txt
[15/11/2012 - 10:32:08 | N | 423] 	C:\AdwCleaner[S5].txt
[18/11/2012 - 18:56:40 | N | 4243] 	C:\AdwCleaner[S6].txt
[18/09/2006 - 22:43:36 | N | 24] 	C:\autoexec.bat
[25/07/2008 - 14:36:49 | D ] 	C:\book
[28/09/2009 - 08:49:03 | SD ] 	C:\Boot
[22/01/2010 - 13:00:49 | N | 512] 	C:\BootDump.hex
[11/04/2009 - 07:36:36 | RAS | 333257] 	C:\bootmgr
[25/07/2008 - 22:59:46 | N | 8192] 	C:\BOOTSECT.BAK
[11/03/2009 - 12:11:53 | D ] 	C:\CLSetup
[17/11/2012 - 10:38:00 | D ] 	C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 14:02:03 | SD ] 	C:\Documents and Settings
[11/11/2010 - 13:45:48 | D ] 	C:\Downloads
[16/01/2008 - 12:48:06 | N | 12246] 	C:\eula.1036.txt
[16/01/2008 - 12:48:06 | N | 1110] 	C:\globdata.ini
[16/01/2008 - 12:48:14 | N | 843] 	C:\install.ini
[16/01/2008 - 12:52:54 | N | 97296] 	C:\install.res.1036.dll
[25/07/2008 - 13:32:51 | D ] 	C:\Intel
[14/11/2012 - 17:33:23 | N | 0] 	C:\IO.SYS
[11/03/2009 - 12:11:53 | N | 20] 	C:\Medion.ini
[22/01/2010 - 13:00:49 | N | 1024000] 	C:\MFTDump.hex
[14/11/2012 - 17:33:23 | N | 0] 	C:\MSDOS.SYS
[16/06/2009 - 16:42:37 | RD ] 	C:\MSOCache
[18/11/2012 - 19:57:56 | ASH | 3529629696] 	C:\pagefile.sys
[11/03/2009 - 12:04:38 | N | 60] 	C:\Partition.txt
[21/01/2008 - 03:32:31 | D ] 	C:\PerfLogs
[15/11/2012 - 08:12:30 | N | 675867] 	C:\Pre_Diag_15_11_2012_08_01_18.txt
[15/11/2012 - 08:56:59 | N | 675947] 	C:\Pre_Diag_15_11_2012_08_47_23.txt
[16/11/2012 - 07:25:36 | D ] 	C:\Pre_Scan
[13/11/2012 - 23:45:24 | N | 142222] 	C:\Pre_Scan_13_11_2012_12_44_12.txt
[16/11/2012 - 07:25:36 | N | 21307] 	C:\Pre_script.txt
[18/11/2012 - 10:24:27 | D ] 	C:\Program Files
[16/11/2012 - 07:25:37 | D ] 	C:\ProgramData
[25/07/2008 - 13:41:28 | N | 426] 	C:\RHDSetup.log
[24/12/2009 - 13:44:57 | D ] 	C:\Sounds
[17/11/2012 - 10:13:17 | SHD ] 	C:\System Volume Information
[23/01/2011 - 20:23:53 | D ] 	C:\Temp
[18/11/2012 - 20:05:58 | D ] 	C:\UsbFix
[18/11/2012 - 20:00:48 | A | 1832] 	C:\UsbFix.txt
[20/12/2010 - 19:08:07 | D ] 	C:\Users
[16/01/2008 - 12:48:06 | N | 5686] 	C:\vcredist.bmp
[16/01/2008 - 12:58:54 | N | 1442522] 	C:\VC_RED.cab
[16/01/2008 - 13:00:56 | N | 233984] 	C:\VC_RED.MSI
[14/11/2012 - 19:48:20 | D ] 	C:\Windows
[14/10/2010 - 20:05:52 | N | 2152] 	C:\WirelessDiagLog.csv
[17/11/2012 - 10:08:33 | D ] 	C:\_OTL
[18/11/2012 - 20:05:58 | SHD ] 	D:\$RECYCLE.BIN
[23/06/2010 - 22:16:01 | D ] 	D:\cantou
[07/11/2007 - 07:00:40 | N | 1110] 	D:\globdata.ini
[07/11/2007 - 07:00:40 | N | 843] 	D:\install.ini
[20/02/2012 - 13:15:22 | N | 735232000] 	D:\Intouchables - By Throkx.avi
[08/08/2012 - 09:21:16 | D ] 	D:\jeux ds filles
[02/12/2011 - 22:05:57 | D ] 	D:\lysianne
[23/02/2012 - 19:58:21 | D ] 	D:\Musique
[16/08/2009 - 15:51:01 | SHD ] 	D:\System Volume Information
[19/04/2012 - 18:49:23 | D ] 	D:\x

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-CHRYSTELL.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

chrystellecb · Answer

Bonjour,
J'ai su télécharger correctement la nouvelle version d' adobbe reader mais il y a toujours ces fenêtres (quand je déplace ou supprime un fichier) qui reste sur l'écran.
Merci

g3n-h@ckm@n · Answer

fais le menage et dis quoi ensuite :

https://gen-hackman.kanak.fr/

chrystellecb · Answer

Delfix :
# DelFix v6.2 - Rapport créé le 19/11/2012 à 18:37:21
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : chrystelle - PC-DE-CHRYSTELL
# Exécuté depuis : C:\Users\chrystelle\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Pre_Diag_15_11_2012_08_01_18.txt
Supprimé : C:\Pre_Diag_15_11_2012_08_47_23.txt
Supprimé : C:\Pre_Scan_13_11_2012_12_44_12.txt
Supprimé : C:\Pre_script.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-CHRYSTELL.zip
Supprimé : C:\Users\chrystelle\Desktop\AdwCleaner.exe
Supprimé : C:\Users\chrystelle\Desktop\OTL.exe
Supprimé : C:\Users\chrystelle\Desktop\UsbFix.exe
Supprimé : C:\Users\chrystelle\Downloads\UsbFix(1).exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1555 octets] - [19/11/2012 18:37:21]

########## EOF - C:\DelFix[S1].txt - [1679 octets] ##########


la suite se fait :-D

chrystellecb · Answer

sécurity help zone se bloque , le pc ne s'est pas coupé et aucun rapport en vue :-(
je retente .

chrystellecb · Answer

ça y est !
https://www.cjoint.com/?BKttz5GrjK9
le reste suivra demain, travail oblige :-(
encore merci.

chrystellecb · Answer

Bonjour,
voici la suite :

Total space cleaned: 0 bytes

g3n-h@ckm@n · Answer

ok :)

chrystellecb · Answer

et ben voilà , dernière question:
je peux supprimer tout ce que tu m'a fait télécharger?
*Slowin Killer
*PureRa

et j'ai instalé OnlineArmor.
 Merci

g3n-h@ckm@n · Answer

en esperant que tu bloques pas un processus legitime avec online armor , que tu gères les parefeu quoi

Purera tu peux le jeter et slowin 'Killer te peux le garder pour faire du decapage de temps en temps ^^

chrystellecb · Answer

MERCI BEAUCOUP ++++++++++++++++++++++

Chrystelle qui espère un jour a être sympa plus de 3 mois avec son PC ;-p

g3n-h@ckm@n · Answer

lol ^^^^^^^^^^^^^^^^^^^^

Tout bloque

56 réponses

Discussions similaires

Newsletters