Supprimer PC Optimizer Fermé

Question

Bonjour, 


Une de mes amies a un logiciel  " pc optimizer " qui s'est installé sur son PC et il bloque le bon fonctionnement .
J'ai passé Malewares bytes pro et Ccleaner . Mais ce n'est pas suffisant .
J'ai voulu analyser avec zhpdiag mais il plante toujours à 4 % .

Comment faire pour supprimer ce programme ?

merci .
ps : elle a windows vista .

Configuration: Windows XP / Internet Explorer 8.0

g3n-h@ckm@n · Accepted Answer

j'ai plusieurs personnes qui se sont plaintes que Host PUP anti machin truc faisait ramer internet , et après desinstallation de celui-ci tout etait rentré dans l'ordre

jacques.gache · Answer

bonjour, pourrais tu faire pré scan et puis poster le rapport et puis voire si zhpdiag passe après un redémarrage !!

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!

Attention !!! : cet outil peut etre détecté à tort comme virus

Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option  "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan.
s'il n'est pas sur le bureau , il est à la racine de ton disque système ( généralement C:\ )

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

Dom7022 · Answer

Bonjour Jacques

Je suis allée chez mon amie ce matin faire le pré scan
le 1er lien n'a pas fonctionné car il faut avoir un compte..
le second lien a bien marché et le scan est en route depuis 4 h mais n'a pas terminé ! 
est-ce normal que ce soit si long ??

merci

Dom7022 · Answer

oui il tourne toujours !!

Dom7022 · Answer

je t'avoue que je n'en sais rien !

g3n-h@ckm@n · Answer

salut

le scan n'est pas figé ?

Dom7022 · Answer

salut

apparemment non

Dom7022 · Answer

les chiffres des fichiers continuent à défiler lentement mais sûrement !
je l'ai lancé à 11h ce matin

g3n-h@ckm@n · Answer

bah dis donc....doit etre drolement pourri j'ai jamais vu un scan durer autant de temps ^^

Dom7022 · Answer

bonsoir

J'ai demandé à mon amie d'éteindre le PC car le scan tourne toujours ! ça fait         10 h30 qu'il est en cours , ça fait beaucoup ! 
merci de me guider
bonne soirée

g3n-h@ckm@n · Answer

relances-en un en mode sans echec voir ca le fait mieux

Dom7022 · Answer

re ,

j'irai le faire demain car elle habite au bout de ma rue . 
merci

g3n-h@ckm@n · Answer

ok :)

Dom7022 · Answer

bonsoir

tu es sûr qu'en mode sans échec il va tourner ?
à savoir que ZHPdiag plante aussi à 4% avec une info de " violation à l'adresse ...." !
j'ai passé 2 fois malwarebytes et il a trouvé à 2 reprise des infections mais apparemment pas importantes !

Dom7022 · Answer

ok ! je vais demain matin chez elle et je lance le pré scan en mode sans échec !

Dom7022 · Answer

Bonjour 

Je suis allée ce matin faire le pré-scan en mode sans échec !
je suis partie au bout d'une heure ! il tournait encore mais rien à voir avec hier soir ..
J'espère que ça va marcher cette fois !

merci

g3n-h@ckm@n · Answer

hello ok à te lire :)

Dom7022 · Answer

re ,
mon amie vient de me téléphoner , il semble que le scan soit très ralenti  comme hier  ..

Dom7022 · Answer

re , 

alors je suis venue voir le pc ! 
je n'ai pas fait attention hier soir mais là il rame sur c:\users\XXXXX\ApplData\local\C:\users\XXXXXXX\ApplData\local\CBR65476970etc.... 
ça te dit quelque chose ? 
Dom 7022

g3n-h@ckm@n · Answer

nan il est bizarre ton chemin de dossier

Dom7022 · Answer

je vais tenter de t'envoyer le screen de son écran 
 
dis moi comment faire sur ccm

Dom7022 · Answer

voilà le message


 pré scan
lecteur virtuel détecté 
Pour continuer son scan , Pré-scan doit le désactiver
Defogger va être lancé 
Veuillez cliquer sur " disable " 
cliquer sur " ok " à l'apparition de " finished " 
fermer defogger , l'ordinateur doit redémarrer

                                                                     ok

g3n-h@ckm@n · Answer

bah voila tu sais ce qu il te reste à faire :)

Dom7022 · Answer

non ! dis moi car je dois la rappeler ..

Dom7022 · Answer

ne me dis pas que le scan va repartir de " 0 " ensuite

g3n-h@ckm@n · Answer

non

Dom7022 · Answer

dis moi quoi faire .. 
je clique sur ok puis ensuite defogger puis "disable " puis dès qu'il y aura finished cliquer sur " ok "  
le pc va redémarrer à quel niveau ? je dois la guider  
merci 
  
Dom 7022

g3n-h@ckm@n · Answer

dans l'ordre où c'est ecrit

Dom7022 · Answer

mon amie vient de me rappeler 
le pc s'est rallumé 
le pre-scan est ouvert mais rien ne se passe

Dom7022 · Answer

le pc s'est rallumé mais pas en mode sans échec car elle ne sait pas faire ..
du coup "pre-scan" a redémarré mais " searching hidden files "
please wait    searching ...
 
mais rien ne bouge !

g3n-h@ckm@n · Answer

alors des protections n'ont pas ete convenablement desactivées

Dom7022 · Answer

il n'est plus en mode sans échec

g3n-h@ckm@n · Answer

ah sisi il cherche les fichiers cachés ca va finir c'est bon  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Dom7022 · Answer

ok j'espère parce qu'on y a passé encore la journée
je lui dirai de ne pas l'éteindre et je passerai demain matin en allant travailler ... si la neige me le permet

Dom7022 · Answer

si elle éteind je le retrouverai facilement ?
elle vient de me dire par sms qu'il est reparti

g3n-h@ckm@n · Answer

oui dans c:\ comme indiqué

Dom7022 · Answer

ok 
alors je vais lui dire que je repasserai demain 
ça n'en finit pas ce pc !! 
merci

Dom7022 · Answer

encore merci et bonne nuit

Dom7022 · Answer

bonjour

Je suis chez mon amie
il n'y a plus l'affichage
peux-tu me dire où le retrouver ?
merci

g3n-h@ckm@n · Answer

comment ca il n'y a plus l'affichage ?

Dom7022 · Answer

le rectangle " winlogon " est parti de l'écran 
mon amie me dit qu'hier soir il y a eu " vérifications " puis " finished "
et ensuite il a disparu

g3n-h@ckm@n · Answer

oué c'est parce que l'antivirus a du se reactiver au demarrage et et le bouffer , c'est normal

le rapport est comme indiqué dans c:\

Dom7022 · Answer

re ,

voilà le rapport 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 3.0119 | g3n-h@ckm@n & Saachaa ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

~ ¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Update on 19/01/2013 | 02.55 by g3n-h@ckm@n
~ Evolution : https://gen-hackman.kanak.fr/
~ Pre_Script Infos : https://gen-hackman.kanak.fr/
~ Pre_scan Feedbacks : https://gen-hackman.kanak.fr/#505

~ [chouchou (Administrator)] - [PC-DE-CHOUCHOU]
~ SID = S-1-5-21-2465643848-3244870746-783416107-1000

~ System : Windows Vista (TM) Home Premium (32 bits) HomePremium Service Pack 2
~ ProcessorNameString : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
~ Identifier : x86 Family 15 Model 107 Stepping 1

~ Mémory RAM = Total (KB) : 1833740 | Used (%) : 45 | Free (KB) : 996390
~ Pagefile = Total (KB) : 3924010 | Free (KB) : 2924680
~ Virtual = Total (KB) : 2097020 | Free (KB) : 1983280

¤¤¤¤¤¤¤¤¤¤ | Boot's scripts


¤¤¤¤¤¤¤¤¤¤ | Drives

c:\ -> [Fixed] | [ACER] | Total : 147760 Mo | Free : 86280 Mo -> NTFS
d:\ -> [Fixed] | [DATA] | Total : 147490 Mo | Free : 146920 Mo -> NTFS

¤¤¤¤¤¤¤¤¤¤ | Windows Updates

Last(s) détection(s) : 2013-01-18 19:36:48
Last(s) download(s) : 2013-01-11 11:50:11
Last(s) installation(s) : 2013-01-12 10:32:17
Next search : 2013-01-19 16:45:43


¤¤¤¤¤¤¤¤¤¤ | Sessions

~ C:\Windows\system32\config\systemprofile
~ C:\Windows\ServiceProfiles\LocalService
~ C:\Windows\ServiceProfiles\NetworkService
~ C:\Users\chouchou

New restorepoint created

11:20:16

¤¤¤¤¤¤¤¤¤¤ | stopped Processes

(1192) -- Ati2evxx.exe
(1396) -- SLsvc.exe
(1572) -- Ati2evxx.exe
(2036) -- explorer.exe
(552) -- spoolsv.exe
(556) -- taskeng.exe
(1724) -- taskeng.exe
(2676) -- ACService.exe
(2700) -- CLMSServer.exe
(2740) -- MemCheck.exe
(2768) -- RtHDVCpl.exe
(2812) -- rundll32.exe
(2824) -- msseces.exe
(2864) -- jusched.exe
(2984) -- 9props.exe
(3028) -- msnmsgr.exe
(3064) -- ehtray.exe
(3136) -- wmpnscfg.exe
(3208) -- ehmsas.exe
(3284) -- PrintScreen.exe
(3300) -- Magic-i.exe
(3372) -- OptProReminder.exe
(3468) -- BrowserProtect.exe
(3520) -- BrowserProtect.exe
(3616) -- eDSService.exe
(3776) -- ijplmsvc.exe
(3804) -- LSSrvc.exe
(1124) -- uMgiSvr.exe
(2400) -- mbamgui.exe
(2528) -- RichVideo.exe
(3484) -- TeamViewer_Service.exe
(580) -- WLIDSVC.EXE
(1920) -- SearchIndexer.exe
(2112) -- WLIDSVCM.EXE
(2408) -- WUDFHost.exe
(2320) -- TeamViewer.exe
(2860) -- eRecoveryService.exe
(4336) -- lxcrcoms.exe
(5096) -- wmpnetwk.exe
(5492) -- tv_w32.exe
(4544) -- wlcomm.exe
(5276) -- iexplore.exe
(860) -- iexplore.exe
(5672) -- FlashUtil10l_ActiveX.exe
(5320) -- iexplore.exe
(4940) -- mobsync.exe
(4624) -- SearchProtocolHost.exe
(4952) -- SearchFilterHost.exe

¤¤¤¤¤¤¤¤¤¤ | Running processes

Boot : Normal  

[MD5.98AF15A94CD6AC37248E72E5FE789B35] - [31/01/2010 21:46:33] - 508 | C:\Windows\System32\smss.exe (.Microsoft Corporation - Windows Session Manager.) - (6.0.6002.18005) -> \SystemRoot\System32\smss.exe   [64000 Ko]
[MD5.ABCA209EBA02CB59233614DB83B4F50D] - [18/08/2008 14:06:17] - 576 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) -> C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16   [6144 Ko]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - [18/08/2008 14:07:37] - 632 | C:\Windows\system32\wininit.exe (.Microsoft Corporation - Application de démarrage de Windows.) - (6.0.6001.18000) -> wininit.exe   [96768 Ko]
[MD5.ABCA209EBA02CB59233614DB83B4F50D] - [18/08/2008 14:06:17] - 644 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) -> C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16   [6144 Ko]
[MD5.17FFE3A6642B5DE7E93DBC21E124FA19] - [31/01/2010 21:47:20] - 680 | C:\Windows\system32\services.exe (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.0.6002.18005) -> C:\Windows\system32\services.exe   [279552 Ko]
[MD5.7A556AB2E204BF52993C0C56B61064C5] - [31/01/2010 21:47:08] - 708 | C:\Windows\system32\winlogon.exe (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.0.6002.18005) -> winlogon.exe   [314368 Ko]
[MD5.A3E186B4B935905B829219502557314E] - [26/01/2012 12:39:41] - 724 | C:\Windows\system32\lsass.exe (.Microsoft Corporation - Processus de l'autorité de sécurité locale.) - (6.0.6002.18541) -> C:\Windows\system32\lsass.exe   [9728 Ko]
[MD5.7564348D8F099A4441C1A71875E104B5] - [18/08/2008 14:08:15] - 732 | C:\Windows\system32\lsm.exe (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.0.6001.18000) -> C:\Windows\system32\lsm.exe   [229888 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 888 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k DcomLaunch   [21504 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 964 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k rpcss   [21504 Ko]
[MD5.E077FCA2A7E79FB9BF67D3E30B5CE593] - [12/09/2012 16:25:22] - 1004 | C:\Program Files\Microsoft Security Client\MsMpEng.exe (.Microsoft Corporation - Antimalware Service Executable.) - (4.1.522.0) -> "C:\Program Files\Microsoft Security Client\MsMpEng.exe"   [20472 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 1220 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted   [21504 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 1256 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted   [21504 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 1288 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k netsvcs   [21504 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 1376 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k GPSvcGroup   [21504 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 1440 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalService   [21504 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 1740 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k NetworkService   [21504 Ko]
[MD5.8FA553E9AE69808D99C164733A0F9590] - [30/12/2012 19:18:10] - 1960 | C:\Program Files\AVAST Software\Avast\AvastSvc.exe (.AVAST Software - avast! Service.) - (7.0.1474.765) -> "C:\Program Files\AVAST Software\Avast\AvastSvc.exe"   [44808 Ko]
[MD5.01DD1004181FD46ECDC3628228EB269D] - [31/01/2010 21:47:04] - 1968 | C:\Windows\system32\Dwm.exe (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.0.6002.18005) -> "C:\Windows\system32\Dwm.exe"   [81920 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 1168 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork   [21504 Ko]
[MD5.AC0429539F33CEE12CD626CDCB5C9301] - [15/12/2010 17:59:12] - 1724 | C:\Windows\system32	askeng.exe (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) -> taskeng.exe {5125A8EC-3E1F-4098-9C53-97B756CB4273}   [171520 Ko]
[MD5.2599F74F3555968BCA57777C65B21E37] - [30/12/2012 19:18:10] - 2908 | C:\Program Files\AVAST Software\Avast\AvastUI.exe (.AVAST Software - avast! Antivirus.) - (7.0.1474.765) -> "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui   [4297136 Ko]
[MD5.6BFD4CBEEA8D138D51A90027F7341B3B] - [25/04/2012 16:09:03] - 2056 | C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (1.70.0.0) -> "C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe"   [682344 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 2660 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted   [21504 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 3296 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k imgsvc   [21504 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 1424 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k WerSvcGroup   [21504 Ko]
[MD5.1811F935A0621ACB2AE21A99FD4EA0C2] - [12/09/2012 16:25:24] - 3100 | C:\Program Files\Microsoft Security Client\NisSrv.exe (.Microsoft Corporation - Microsoft Network Realtime Inspection Service.) - (4.1.522.0) -> "C:\Program Files\Microsoft Security Client\NisSrv.exe"   [287824 Ko]
[MD5.3794B461C45882E06856F282EEF025AF] - [18/08/2008 14:06:47] - 4268 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation   [21504 Ko]
[MD5.8274C87726D4561EE8750D883764ACC1] - [31/01/2010 21:46:28] - 4536 | C:\Windows\system32\wbem\unsecapp.exe (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.0.6002.18005) -> C:\Windows\system32\wbem\unsecapp.exe -Embedding   [37888 Ko]
[MD5.9E69F26034694A7FD5F1596A71F60DD1] - [31/01/2010 21:47:30] - 5700 | C:\Windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) -> C:\Windows\system32\wbem\wmiprvse.exe   [247296 Ko]
[MD5.D6D8C75E4A5D023B60C4F38F0E273B44] - [19/01/2013 11:14:45] - 5380 | C:\Users\chouchou\Downloads\winlogon.exe (. - g3n-h@ckm@n.) - (3.0.1.19) -> "C:\Users\chouchou\Downloads\winlogon.exe"    [2487753 Ko]
[MD5.03E8EFB94B49D9B94A1EB643953AED17] - [14/01/2013 23:17:03] - 5592 | C:\Pre_Scan\Process\Pre_Scan_Protect.exe (. - g3n-h@ckm@n.) - (3.0.1.14) -> "C:\Pre_Scan\Process\Pre_Scan_Protect.exe"    [311109 Ko]
[MD5.E2F8C3DE5E890BDA4564D2488E4A3C91] - [12/09/2012 16:25:22] - 1192 | C:\Program Files\Microsoft Security Client\MpCmdRun.exe (.Microsoft Corporation - Microsoft Malware Protection Command Line Utility.) - (4.1.522.0) -> "C:\Program Files\Microsoft Security Client\MpCmdRun.exe" SpyNetService -RestrictPrivileges -AccessKey 2B5744AF-EFF2-7219-5BCE-3BDA5C2FBC29 -Reinvoke   [280088 Ko]
[MD5.AC0429539F33CEE12CD626CDCB5C9301] - [15/12/2010 17:59:12] - 6108 | C:\Windows\system32	askeng.exe (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) -> taskeng.exe {6931DF12-5716-49DB-9917-865174803A30}   [171520 Ko]
[MD5.9D961443823DE5174084637BD991E210] - [18/08/2008 14:07:23] - 3564 | C:\Windows\system32\schtasks.exe (.Microsoft Corporation - Gestion des tâches planifiées.) - (6.0.6001.18000) -> "C:\Windows\system32\schtasks.exe" /create /tn "BrowserProtect" /ru "SYSTEM" /sc minute /mo 1 /tr "C:\Windows\system32\sc.exe start BrowserProtect" /st 00:00:00   [151552 Ko]
[MD5.9D961443823DE5174084637BD991E210] - [18/08/2008 14:07:23] - 2704 | C:\Windows\system32\schtasks.exe (.Microsoft Corporation - Gestion des tâches planifiées.) - (6.0.6001.18000) -> "C:\Windows\system32\schtasks.exe" /create /tn "BrowserProtect" /ru "SYSTEM" /sc minute /mo 1 /tr "C:\Windows\system32\sc.exe start BrowserProtect" /st 00:00:00   [151552 Ko]
[MD5.9D961443823DE5174084637BD991E210] - [18/08/2008 14:07:23] - 5216 | C:\Windows\system32\schtasks.exe (.Microsoft Corporation - Gestion des tâches planifiées.) - (6.0.6001.18000) -> "C:\Windows\system32\schtasks.exe" /create /tn "BrowserProtect" /ru "SYSTEM" /sc minute /mo 1 /tr "C:\Windows\system32\sc.exe start BrowserProtect" /st 00:00:00   [151552 Ko]
[MD5.9E69F26034694A7FD5F1596A71F60DD1] - [31/01/2010 21:47:30] - 4804 | C:\Windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) -> C:\Windows\system32\wbem\wmiprvse.exe   [247296 Ko]

¤¤¤¤¤¤¤¤¤¤ | Winlogon User : OK ! : OK !


¤¤¤¤¤¤¤¤¤¤ | Winlogon Machine : OK !

Changed : [HKLM | Winlogon]|[AutoRestartShell] : 1 -> 0
Repaired : [HKLM | Winlogon]|[PowerDownAfterShutdown] : 0 -> 1

¤¤¤¤¤¤¤¤¤¤ | Associations


Repaired : [HKCR\Folder\shell\open\command] : C:\Windows\Explorer.exe /separate,/idlist,%I,%L -> C:\Windows\Explorer.exe


¤

Repaired : [HKLM | Firefox.exe\shell\open\command] : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
Repaired : [HKLM | IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
Repaired : [Assoc | Applications] | @ : http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ | Registry


Repaired : [HKLM | Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]|[{9343812e-1c37-4a49-a12e-4b2d810d956b}] : 1 -> 0
Repaired : [HKLM | Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]|[{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}] : 1 -> 0
Repaired : [HKLM | Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]|[{208D2C60-3AEA-1069-A2D7-08002B30309D}] : 1 -> 0
Repaired : [HKLM | Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]|[{871C5380-42A0-1069-A2EA-08002B30309D}] : 1 -> 0
Repaired : [HKLM | Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]|[{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}] : 1 -> 0
Repaired : [HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]|[{59031a47-3f72-44a7-89c5-5595fe6b30ee}] : 1 -> 0
Repaired : [HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu]|[{59031a47-3f72-44a7-89c5-5595fe6b30ee}] : 1 -> 0
Repaired : [HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | Microsoft\Windows\CurrentVersion\Explorer\Advanced]|[Hidden] : 1 -> 0


¤¤¤¤¤¤¤¤¤¤ | SafeBoot | Control | Repair

Safeboot Keys are O.K

Alternate shell is OK !

¤

Repaired : [HKLM | Minimal\SRService] :  -> Service
Repaired : [HKLM | Minimal\sr.sys] :  -> FSFilter System Recovery

¤

Repaired : [HKLM | Networkdpcdd.sys] :  -> Driver

¤¤¤¤¤¤¤¤¤¤ | IFEO : OK ! : OK !


¤¤¤¤¤¤¤¤¤¤ | Mountpoints2 : OK !

Deleted : HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | {e4773fd5-7f0e-11dd-aff1-001c252ffb58} | Auto\command] : setup.exe
Deleted : HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | {e4773fd5-7f0e-11dd-aff1-001c252ffb58} | AutoRun\command] : C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL setup.exe


¤¤¤¤¤¤¤¤¤¤ | Windows

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\Boot]|[Shell] : SYS:Microsoft\Windows NT\CurrentVersion\Winlogon

Winsrv : OK !

Repaired : [HKLM | Windows]|[AppInit_DLLS] : c:\progra~2\browse~1\251005~1.80\{c16c1~1\browse~1.dll c:\progra~1\google\google~1\goec62~1.dll -> 
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[Programs] : com exe bat pif cmd

¤¤¤¤¤¤¤¤¤¤ | Security Center

Repaired : [HKLM | Security Center]|[AutoUpdateDisableNotify] : 1 -> 0
Repaired : [HKLM | Security Center]|[InternetSettingsDisableNotify] : 1 -> 0
Repaired : [HKLM | Security Center]|[UacDisableNotify] : 1 -> 0

[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring]|[DisableMonitoring] : 1

[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]|[DisableMonitoring] : 1
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]|[DisableMonitoring] : 1


¤¤¤¤¤¤¤¤¤¤ | Services Corrections


Repaired : [HKLM | Services\Compbatt] : 4 -> 0
Repaired : [HKLM | Services\agp440] : 3 -> 2
Cannot repair ! [HKLM | Services\EapHost] : 3
Cannot repair ! [HKLM | Services\SharedAccess] : 4
Cannot repair ! [HKLM | Services\winmgmt] : 3

¤¤¤¤¤¤¤¤¤¤ | Internet Explorer

Repaired : [HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | Internet Explorer\Main]|[Start Page] : https://www.msn.com/fr-fr?ocid=hpdhp -> https://www.google.com/?gws_rd=ssl
Repaired : [HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | Internet Explorer\Main]|[Search Page] : https://www.google.com/?gws_rd=ssl -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Repaired : [HKLM | Internet Explorer\Search]|[SearchAssistant] :  -> http://www.google.com/toolbar/ie8/sidebar.html
Repaired : [HKLM | Internet Explorer\Main]|[Start Page] : https://fr.yahoo.com/ -> https://www.msn.com/fr-fr/?ocid=iehp
Repaired : [HKLM | Internet Explorer\Main]|[Default_Search_URL] : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Repaired : [HKLM | Internet Explorer\Main]|[Default_Page_URL] : https://fr.yahoo.com/ -> https://www.msn.com/fr-fr/?ocid=iehp
Repaired : [HKLM | Internet Explorer\AboutURLs]|[Tabs] :  -> res://ieframe.dll/tabswelcome.htm

¤

Repaired : [HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | Windows\CurrentVersion\Internet settings]|[ProxyOverride] : localhost -> *.local
Repaired : [HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\Windows\System32\Drivers\etc\hosts : Replaced 

¤¤¤¤¤¤¤¤¤¤ | Files | Folders | Registry

Deleted : [HKLM\Software\Mircrosoft]
Deleted : [HKLM | Uninstall\PC Performer_is1]
Deleted : [BHO | {2EECD738-5844-4a99-B4B6-146BF802613B}]
Deleted : [HKCR\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}] | @ -> C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.4.9\bh\BabylonToolbar.dll
Deleted : [HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}]
Deleted : [HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}]
Deleted : [HKCR\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}] | @ -> C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.4.9\bh\BabylonToolbar.dll
Deleted : [HKCR\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}] | @ -> C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.4.9\BabylonToolbarTlbr.dll
Deleted : [HKU\S-1-5-21-2465643848-3244870746-783416107-1000 | Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}]
Deleted : [HKCR\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}] | @ -> C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.4.9\BabylonToolbarEng.dll
Deleted : [HKCR\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}] | @ -> C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.4.9\BabylonToolbarApp.dll

Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\index.dat
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\Temp\Low\History\History.IE5\index.dat
Impossible to move :  C:\Users\chouchou\AppData\Local\Temp\~DFB298.tmp
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\Adaware_Installer.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\adwcleaner(1).exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\adwcleaner(2).exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\adwcleaner.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\avast_free_antivirus_setup.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\AVSRegistryCleaner.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\esetsmartinstaller_enu(1).exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\esetsmartinstaller_enu.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\FacebookVideoCallSetup_v1.2.203.0.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\FSCaptureSetup73.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\Installation_Messenger.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\SoftonicDownloader_pour_gadwin-printscreen.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\winlogon (1).exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\WiseConvert_1.5.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\WLinstaller.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\ZHPDiag2.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\Nouveau dossier\FileFormatConverters.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\Nouveau dossier\office2007b2tr-kb000000-fullfile-fr-fr.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\Nouveau dossier\spybotsd160.exe
Moved to quarantine successfully :  C:\Users\chouchou\Downloads\Nouveau dossier\X12-30194.exe
Moved to quarantine successfully :  C:\Temp\IadHide3.dll
Moved to quarantine successfully :  C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat
Moved to quarantine successfully :  C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\History\History.IE5\index.dat
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Roaming\wklnhst.dat
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
Moved to quarantine successfully :  C:\ProgramData\eSobi\esobiData.dat
Moved to quarantine successfully :  C:\ProgramData\IMeg.dat
Moved to quarantine successfully :  C:\Users\chouchou\eMule0.48a-Installer.exe
Moved to quarantine successfully :  C:\Users\chouchou\LimeWireWin.exe
Moved to quarantine successfully :  C:\Users\chouchou\Shareaza_2.2.5.0.exe
Moved to quarantine successfully :  C:\Users\chouchou\WLinstaller.exe
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E646323A-E8C4-4C7F-8280-35D6D5F6F7CE} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{0B295BF7-8DB7-4FD4-B5FF-7AB3313FA919} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{5CFE9108-92E8-4184-A580-B99D5AD9D902} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{0D4FCF3D-E417-443E-B950-0B10BB9B9649} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{D4E56023-D253-41CA-A4E4-B44713FC7A50} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8CC716C6-ACC3-426D-A7FE-56E865E1ED52} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{156A2F78-0744-45F0-814B-A15EA0993E42} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{D330D686-68E9-42B9-A1AA-E10BC4E27C8E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{9052CD50-B16F-44FA-A7C3-53E1A24A5DE7} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{46DF7B04-EDE2-4FA8-B083-D98E7AAC4547} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{012CAFB8-8081-469A-A55F-87D8CF06A9CF} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{86F14AF2-4147-43CD-A3D4-32BB4049AF2B} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{83656C4D-47FD-46C0-92FC-0A809BB33649} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{1DA68F20-1AD6-45A7-8495-CBC07DBA94E8} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{40EEC00C-382D-4F32-ABA0-B0F87F81F904} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A898DF63-A39E-4816-A6AF-3184A9C5013F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{869C66C2-E00E-4E8B-A0CE-DF1DE9397622} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{9B6797A5-1199-44B4-B142-6E456CA6D658} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{81DB8C69-BC59-4238-A7E9-8A93DCE62F2F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{C46ADDC5-9FD5-4287-9723-3C9CD554E029} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B1471D6C-9070-4A32-9EF9-FF7F98305769} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{0FC78C24-273E-4DAB-B2E4-6AF5A248F5F4} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{0474C07B-4F26-471C-BC1B-83E0A5607BDB} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{64969723-F712-4C9F-9733-25231CC993EA} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{F100E29F-D234-4181-97B7-7130D6D9E379} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{101F1911-F822-4D66-9AC6-C7A892900592} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{CE7A9E51-4034-4F77-9EA1-DF545163D5DB} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{590445CF-D3A3-4DB6-B8C6-694C479B7EE1} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{57DAACB1-7D67-439F-99D6-EE684AC129B4} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{BF4201B4-6270-4B6B-A59F-6304DE3AFA2A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{1EDC5461-B08E-4DD4-8A65-334434E56182} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B1C72C1C-11BC-4D71-AB91-8D49E9148C02} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{AC9CC944-586C-4160-AF49-DA7B4A98FC5A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{94AAD0F4-A028-49C0-9A6B-F76EC197AFF1} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{6A7452F2-94E2-4CF3-A14C-8F8545C938F5} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{9EAF536E-F89E-450B-A1D2-DECA7981C0C9} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{24CA93DA-98F6-4895-9DC7-14FB67CD95D3} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A0F1D0A7-9A62-4DCF-8914-633582A610B5} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{765BE439-0E7A-46C2-9D23-3056EB450455} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{893338DD-0189-443E-BE3B-9DE789622535} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{DE9FF938-2A8A-49B4-B9BE-C3A7DF3BCB1D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{D711300D-7ACC-4D3B-9126-821AC4BA2932} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{1114A579-2250-4534-A69B-F87A5608E39F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{92E049CB-C14B-435F-9FA2-F97023ABD8B3} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B0BFA0F5-ABD5-4474-AF5B-49686F09D39A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{6D8D258B-EB59-40BC-BBAB-1DCCAEE50667} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B377150D-0737-4243-89F8-D80F796B4045} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E4CAEA5B-3DD9-4E30-A4FF-45F51EA7F8E0} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{60BED05F-E97B-4A13-AF4F-B9BD446F38C8} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{9D342D3B-0875-488D-A718-AD40CCBFC152} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{201C2461-D33C-4764-B625-9778A65595A6} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{5EF674F7-B113-4CE4-8B9B-93CC087DE193} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{9201BA9A-24E4-49D3-BAA7-CBB75864113E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{4F430437-3C83-47C6-BDEA-5BB0115A4758} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{512028D6-FCBD-4C27-9084-3CEC44A05B66} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E421E5E8-092D-4603-94B5-DA49093462E9} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{045328FA-7203-467B-A466-E44EE1C4B67E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{6A2653F4-D7FE-47F1-AA1A-CE040F114323} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{D703AFA6-02EE-44FE-BF97-4271B378D9A6} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{C32291E9-B40E-4BD3-A958-39295CB8526F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{669ECB9E-14CC-4C97-91BC-5E1ABFE8483A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{4BF68FCC-6CC1-41A9-9355-3D266DCDCB8E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{87A26733-3E3D-42FC-B813-FA5143BD90FE} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{99D25B7A-DB2A-4E7B-9F8A-3FAFC8E32791} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{3118B9E5-FF20-4F52-9FE3-33BE9786EE2F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E26FE88A-D532-4371-B41E-4D30565886F3} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E5099364-FF77-4198-B0BF-BAAC486EEF14} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{5A117DA7-B791-4721-ACFA-2672D8CC49BC} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{720B92D1-39AE-46DF-A595-725B75C67548} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{0B123FDC-137F-4DA1-9155-EA81F4D11141} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{81AB7F12-4B2B-4C48-8EAB-C3E4060E7F4C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{3D517BA6-B446-4502-9D12-FEEF8F4C23C9} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{D97771A3-7659-4DDA-85F6-89BE5847D39D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{61DEE129-AA60-4348-B32B-9400BB5AFE02} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8A18BCB7-DB7A-4163-80A4-375A3031658C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{84716372-310C-4220-9F2F-365E08FD7052} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{319E114A-9A40-4D4F-8F34-9685AB6A9706} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{2BD9C495-8460-4CFC-B2AF-EC6C092EE26C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{11203105-3951-4CE1-BB2D-6B475ED1DD18} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{3F904B1A-28EA-4847-A441-48256B5165E6} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8DAFB33E-BF0D-4C19-BD6E-AA62F1CF94F2} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{BB27652A-DC1A-4058-B4D8-8EC1B9EC6D2A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8EB0B615-8BA1-4A1D-97C8-DF45F028B621} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{1BC45540-60E7-4550-A70F-B2DA0C4F015C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{49C2918C-3B08-4A78-A411-2269FB29B729} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{BA8ACDE7-ED4C-4A17-835F-EC2FE2E60C96} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{678E6DBE-676D-47C0-93C3-D572422C4E87} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{CBD78654-45F2-487A-9684-26B20DE41CC9} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{16D6ADBD-4CBA-4F61-B569-90BE0507E28D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{BB8793A9-AE05-4C5B-A9BC-F6D21EF6A6B2} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{44595FE7-CCE4-49E4-BCA1-AD063B140B0E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E650A9E5-536E-43F9-A9D0-2223AEDDAFDE} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{98069E6F-7276-4B74-91E2-B328DCE9E624} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{D411448F-6A2C-41BD-81AC-9C980D6D3F2A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{5E572D8D-98A3-426D-AC2A-DE6BF2A413D4} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{CF3A4130-0D3F-4ECF-B123-A8F8AB40B732} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{CA2E68DE-095F-4C29-886C-E94A4C18DCD6} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{7F2E9BFB-DB6F-453C-A0E1-42C32788A19D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B65485DA-4555-4626-BF74-A5C2D28F13A0} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{490E2D47-A5B9-44E9-B8FE-20BA225E27E1} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{7D5CE322-1753-40CF-BB76-B96E848863C0} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{EB91584D-8E51-4A1B-898E-A20D5FDA9023} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{C8AA90D6-A629-4D2F-B60D-DFA632E95E00} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{BBE69CB7-12B3-4182-8A72-BF6C22E45623} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{92DE4B60-972D-48A2-8102-4A386D3DE637} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{4C6F8A14-573D-4DFA-8A3D-02B730F79FA5} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{134494F2-B962-45B4-A7BD-934BD9EA6E0E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{4192ECA6-5992-4D98-BBD2-B8F52F7817F3} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{41215CA4-6D1A-4C54-AB5C-A06B900F2084} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{80AC5971-9205-4090-9CF8-85CA46EF21B9} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{1DC9622C-B983-437C-9C34-7DCADB0D831B} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B4F8F9C6-8CC6-4DDF-936D-57C380EDC8EA} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8FCAE0CB-E308-486C-AC2D-E9727718404A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{EE40172D-BA9B-4304-AD12-A0619FFCB00C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{67525A24-EFB5-4704-B330-8058049609F3} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A28EBB56-F8AE-41D8-A904-17365B1F75D0} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{712CF903-F3B9-4BA5-AEDA-3D2171FC7068} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{C1EA54C8-1887-42BF-B98B-4FDC002B8079} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{F4E29C48-1A30-4566-B055-5875976E6309} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{590CB7E9-5B8E-4CFF-B509-D4909BE3988D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{5492EE9C-BA57-4A34-86F4-C547BE21F418} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{7F0C4E73-8760-4591-806F-EF0446DAF77D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{D7053005-8286-4E25-9D17-383B14724036} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{C205705B-3D08-498F-A995-8D92B5557E47} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{52FBEBC6-1091-4B65-8802-5D70BBB8557E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{7AE777B9-FC04-4F9C-BBD5-ECDDB43B85E7} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{1C7D9F27-BBAB-4651-B3CC-F0422A3BC6D3} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{5C66443A-E4DC-4348-B614-E28F32FF38D3} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{F1459D85-B457-4550-9D2D-C1DC1B334F47} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{05306E53-1FA0-44F8-8BAB-E2261A0FD5CC} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B1509B12-3158-492E-B52D-3F21A9820B59} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{AB15643E-A1F0-40BA-B5D7-E5AD9CE38D74} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{4802D5B6-6EB2-4812-9725-7710D78F19DF} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{7FCE5FDB-BC89-4189-BCA5-C012ABCA987E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{782731C2-669C-463F-A253-5CB704AC8B72} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{0C3777C0-B6A0-483E-BE86-D8EEB28E4BC6} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B90F1333-8A48-4E7F-A25F-80FA43B37148} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{6F3AFBD5-8AC2-4331-9203-CFF3DDDFC78B} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{F7368ED1-79AB-4DD2-8ACC-006A5AFB53BA} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{79E9840D-C128-4D21-A122-11105599937F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A0BE9943-989B-4E07-BF77-9B63D1D32B8F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A302F615-5A04-4BC2-997B-795382DE7F00} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{226ACDA4-DF98-4A1D-9A9D-942DA8683587} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{6F768116-2A5E-4F82-A797-D1EA445DCD23} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{1F3911D6-C309-455B-A2C1-5CDF66A2F699} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{4A94DCEF-7A4B-4C8E-BBDA-A1319D4DC3DC} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{785B0310-F78E-40B9-AA35-0A2EA2E98C0A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{F9399516-F0A0-44F2-9B26-853B00DAEC7C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{3F0D2219-B3F6-468E-9712-D492C68AEC1D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{6D2EDE27-253B-4DCB-B717-149479366707} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{15E1CAE6-7E69-4F91-A73B-16FEE9F858C9} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{99CE7175-E5BD-430F-82F1-AFF847A24537} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{434676BC-33E2-4779-A1B6-84AC324E22B4} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8ABE0B2C-EBB1-491A-BB41-5EE606DE6B03} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{AC654131-9021-49FD-BD54-08E7FE2E9CB0} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{EEC5D0A0-3CB7-4599-9136-4B9519FA5967} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{F1389337-8B1E-4268-B5B8-3E30E7D34958} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{F0FE2C1A-D6A3-41F6-8448-9CE21CC5B0A2} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A180380B-C6CF-4F51-8E80-D3FE776A1DCB} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{C7EA2735-478C-487D-8F97-F4DF3E45D7DC} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{240F085E-E557-4C3A-AF1A-EAD07B54D6BA} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{F6FF1DFD-9117-4174-A4B1-DB79D37790D7} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B1A0E4BC-35CF-457E-8C15-80ABFA9BDE9D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8B1E3002-3A69-4A3C-8EAA-5BD339104FF8} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{20ECDBC4-E658-43F8-B5A2-F6CDA2A03EC6} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{CCF87FE0-8CBD-48FF-91CA-926BB56050D9} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{6022DEAD-6C7B-4717-BFF1-0C8ECF98B053} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{21FEB3C1-BCFE-459E-8020-ABD4EB3760F5} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{724DF3E2-A4E8-4BE1-9117-BEA15F4C8A5B} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{D434A459-C1EB-4871-B0B1-27A35092A9AE} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B8BE357D-02AA-44C7-91CC-25C7A9639081} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{0907AE32-5939-4C66-9C58-5A34C308902A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{0521EAA5-0BD3-438D-9BD5-BB66772C9B96} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{3EBF8D89-AF77-467E-94E0-2EBD01795C44} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8B002941-FA1C-41BA-96A8-D73FBADE0546} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{94794108-7BF5-4B4A-9E63-37C3B6A98C62} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{3E513B4D-2453-4D2B-9402-9C3190740F26} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{2017BE8F-AAAA-4D2B-9C92-EC92EC12D099} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8A35123F-907B-40AA-9DB7-C25CBF482BFC} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{7B7D7DDC-019B-4C99-901E-F6137F6796E6} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{EE7CA9DA-ABAF-4D10-9ADC-6186D6A635BE} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{3B12ECA2-2EBB-4937-A507-3D1D74D1353F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{26DD80BD-29BC-4F35-A4B2-5FA72F65F626} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{24427647-87FA-4DD2-A7FC-5A1166C62D48} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{D2D3E92D-2632-4E9A-961E-45FDCACD7B29} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{71732CDA-002A-4443-A4AB-C0926974602F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{9CF1A7D5-F33C-45B8-8527-4ABE6BA6214A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{CE06EA8F-6195-40A1-A41D-1D9E52AA3D09} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{28D27864-7F81-4878-83A4-E3D1E1239386} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B3ED776D-47D5-45C6-A330-CA15AC5265BF} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{1346A75B-3123-4276-BA1C-4DA9310BB02D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{341DFBA5-09E2-4650-8260-7F7E23FC0BDC} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{FAAE92FA-B30A-46E0-81B3-69BBEB7506CA} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{942BD447-5850-4BB2-8D3B-D679726C48B3} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{9F5953BC-8C4E-4627-A377-02B93DE5DEFB} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{01BDCA7B-C2FC-4F84-9C1C-AA99AD09A195} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{F44D1873-4772-408A-8437-4420193AF491} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E0CC1E99-7B95-436B-BCA7-BE6B03AD465E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8CF3029C-0A34-4C88-AADE-D29A2DE8ED4A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{069381A9-BB90-4156-85A6-7388E5F82694} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{602974F6-351D-416C-9816-5EC7EF2DCA0E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{598D2598-2722-4274-9A03-4A0F99BD0126} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{2B3A1044-206B-47D1-A40E-AAF97E10DE87} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{D4E0936D-F926-4B24-81CA-3AED43AF0A28} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{9EFE3E6E-6FAB-4D62-89CA-DBF100BA1D05} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{FEA5C326-3D14-4F36-812F-C1872C850C54} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{1CD6C73E-7FBC-4BFF-8DBA-7503E0779CB7} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{20FF9388-28A2-4F1C-A5FF-DBC4DB02351E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{F0EA61B5-70CF-4487-AA9B-D70200112DAD} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{32FFC5F6-4D06-4181-8806-BCD2E8350F44} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{7D6D8EC8-1907-45F2-A4CC-8EB86A082D4C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B84716B4-DE77-494B-A6B8-A8D4C47562F7} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{6DFA24DC-7720-4576-BD9B-C65532A2A194} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{326975CF-7D27-4166-AFEE-E0CA4A000589} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{91349798-EF40-4E00-A33F-AB32884C12C0} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{5D0E3B8D-394A-4EC7-B144-FFFD1E8A733A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{628BBC9E-E77B-4C5E-BAB7-69CC61A8BC07} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{6D0603CD-A991-4B21-9378-DB577FD9058C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{18DABF4E-64A2-48D0-8459-ECB8A469FBEA} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{3EA1D735-69BF-48F5-A9FF-20DCA787BC8A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A1349C97-9204-4AB9-A0B2-606E0C8698D6} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{560BEE89-2C96-43B4-8F4B-0FE02E19EB2C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{918793EC-D8DA-4AAE-9DBD-405F04389DC9} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A4AE6D6A-5E7C-4574-BBCC-2A98F08A3961} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{9E53310C-A42F-43BB-9C12-74276F9DC630} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{52A35AED-4DD1-4839-BC64-ABB1BE6CD36A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{CF073476-68F8-4C25-8F5E-50E0F08307CA} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{BD25FD47-00D4-408E-90AF-3A5EDB03B22B} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{45445A0A-0EE4-4198-835F-C004E756C3FB} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{0E288B3F-634B-42C4-A670-A7339B5996F1} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{465D69F9-363B-468B-89DD-651AB26AFB84} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A2793F2A-8917-4411-8A9F-D5B1E4C76A5F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{404F53D4-B66E-4E07-9675-7DC0F968BBEF} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{1E776B9F-B2E0-4A86-9B75-22A68259977D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{EF7DF629-A4C3-49D0-87DB-335E1FED00C0} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{FCEC85C6-F171-4BC3-B73E-FFFD82DFA069} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{F4C95D9B-84EC-4D2D-9DC7-432272598A73} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{3C96351B-F4B3-479F-9F39-BAFFCDFB8BE1} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B64DCBA9-CF0B-4D15-8822-F7BEE3A7EBA1} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A8E64F31-8406-4033-A72E-CC2F8A5BF926} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{16B7E0DC-E5C5-44E3-9F89-8FB56732E92B} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{4719044C-34C1-46E0-9BA0-6A6F6454034E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{17F613A6-FD66-4CEB-88BA-CE96FB8B1583} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{56FB22B2-8CC5-4D99-BA3F-1475D0C94C1F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{30B7F057-E430-4452-9979-728319DAA788} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{6C2A5DA6-4980-4DBD-A5A1-F9DBB44A6542} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{36EB0079-AFFA-4887-849C-32DAEF0CF221} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B6DCCB72-D4A6-4F28-83CA-6CC74F44CBE6} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B7ABB348-ED87-4579-B83E-4FCDC8FEA810} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8D08AE25-28A0-403D-BDEB-8D3EF896BD64} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{C2560131-C114-4B2E-9BB7-AFD87EDCCFBA} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E615603D-23CB-45CE-BA4F-AF13ADBE6E3B} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8BFCF94D-B926-4681-87C1-0BD4E375665C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{7391E3B5-548E-4371-A478-6946AF085C21} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{45ADB646-5B1C-4114-AFE8-2BAC5A3DCAA8} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{09D431B8-DB9D-49E8-BF82-2084553A2353} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B3F59B46-3FAE-41E8-B845-3F05756C5029} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{C4FC07BB-D053-4F9D-84FC-E756808BC3E5} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{519C4671-64B2-4C8B-9056-FC6DE7A49B85} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E13268CC-E951-412E-B5B6-FE9DF848C999} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{1770527C-0DB3-4438-97B2-EF1983B4E03D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{140E2680-F2BE-4B86-AB53-67F06008F328} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E0DCB47A-0E33-4E16-9A31-36DC0EE15098} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{3874D191-8225-4CC4-8C13-6025922ACE18} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A3E66958-8FC8-4B79-87E1-A51B8F6B4298} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{66ECD097-6984-4CD0-898C-9A3BE38E46CD} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{EF45D9EF-B43B-48E3-BD2E-488B906F55B9} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{7310F162-BF74-4C41-9C67-75E27D2D4F9E} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{5BBCE03E-1600-4318-ABD1-5456CF8E0DF2} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{297F8F78-38B4-4CA3-9934-A6A842BDD1EE} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{96E9080E-450E-4D4C-85FC-C3230FF69787} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{293929DF-5480-440E-A227-F2F87FEF2A1D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{8933884C-23DF-4ACA-B72B-4776A798B839} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{DF43E26E-0154-46B4-83E3-9C0BF44FDFC7} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{5F915930-762A-47A9-84A8-39A14155C444} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{91B1DE39-2C59-42C9-AA80-064233084AB0} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A68FDBF4-498F-436F-A1B4-C47433F32FBC} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{B187CFB7-816E-4253-9EAB-9181CFB30782} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{4E2584F8-006A-4C86-8CA4-A3CC6E22461A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{87D48DA9-7F47-4A5F-A06C-510214CFA4F2} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{5C53E057-887D-416A-B7CD-4CA587EECF18} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{43EC48B5-9E6F-4035-8890-529E460068E2} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{96CD70F5-26A0-4A9F-9F29-E181A0A0D9E0} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{7A30DE86-B7C6-47D2-9347-6BFED90AC2A9} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{BF8ECF44-8D27-49C5-BD04-30DFAE8DAC21} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{86AE4958-D2D7-4E2B-B4DE-1B4956DF9747} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{809F7B99-542B-4EE5-85F3-A603D5C4E204} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{A71AAED0-8C64-4643-90D1-F4F3B3282A05} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{89C98794-FEB0-4C25-B13A-F6F6A9845D96} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{021247F2-DD98-438D-9788-E2B369520DC4} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{D7D65C0D-63F4-475E-8C15-CBDCD8C7263F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E2B7A0ED-FA0D-4CFD-9550-0338EA4B3A93} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{CAE0E061-7D82-4902-8B09-E93FBE8A965A} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{0A1B5003-DC35-4069-8F50-2AABBD74039C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{E1AA0415-49D2-40F1-86E1-89907A6AD113} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{963AB28D-5CB8-4660-AC20-7576E573D42C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{4AB194D7-4180-4BA2-8A0E-F0371A51E618} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{34304661-D1D3-40D8-8EE4-391041A32B6D} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{BFBF9C71-809F-4681-B7E2-B2A2A9A19FA1} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{2D16D170-CF3B-4BCD-A5FC-0BD67669F2DD} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{FCBE1A6A-B5AB-4BA5-B573-0619E186B13F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{0BFD719D-BAB7-4391-9950-AF42668CB8DA} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{DB90B579-32E7-41EC-8A43-A43154A5B049} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{DC8FB6EA-E8CC-4C6B-88C0-DD1971F1C585} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{18C767DB-3A8B-4154-943F-C0B5A43EB21C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{CE53E78E-EA63-4A18-A5E3-37B6DCEDB195} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{242FAA04-B5F4-4BEE-9DF4-F1F62F87B4B0} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{9BDE0F04-C881-4CFE-B849-2025954BFDC9} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{480D9F63-D548-4025-BBFB-81EB11DECB1F} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{2135342D-66F2-41EE-858D-D3E68DE3B6CD} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\AppData\Local\{709B2045-D79D-40F4-B181-C4651E2A3A4C} -> WLM
Moved to quarantine successfully :  C:\Users\chouchou\A

Dom7022 · Answer

j'espère que tu vas trouver ce qu'il a lol

g3n-h@ckm@n · Answer

j'avais demandé de l'heberger si tu lis bien//..

Dom7022 · Answer

exact excuse moi 
j'ai zappé total !
en même temsp je ne suis pas très à l'aise avec ces manips 
souhaites tu que je recommence ? je ne suis pas chez elle mais je pourrais y faire un saut

g3n-h@ckm@n · Answer

non pas le scan juste heberger le rapport tel que précisé

Dom7022 · Answer

bonsoir

Ok je passerai demain en rentrant de mon travail si ça ne vous dérange pas  .
je ne sais pas vous... mais ici le temps n'est pas top 

bonne soirée

Dom7022 · Answer

bonjour 

voici le lien
j'espère ne pas m'être trompée 

https://www.cjoint.com/c/CAwosrMGnqb

Dom7022 · Answer

au cas où... lol 

 https://www.cjoint.com/c/CAwovDhmu3i

g3n-h@ckm@n · Answer

bon 

deja y ' a deux antivirus 

Avast 
Microsoft security essentials faut virer MSE  

==

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Dom7022 · Answer

c'est fait 

https://www.cjoint.com/c/CAwpotvDqke

Dom7022 · Answer

re ,

Mon amie doit se rendre chez le kiné .
je vais devoir rentrer chez moi ..
j'ai vu dans certaines analyses des traces de " limewire " et " emule " mais ne sais comment les virer car il ne sont plus dans " programme et fonctionnalité "

g3n-h@ckm@n · Answer

ok

bah tu fera deja ce que j ai mis au dessus :)

Dom7022 · Answer

re ,

je suis rentrée chez moi .
j'ai supprimé MSE .
et j'ai passé adwcleaner ! je t'ai envoyé le rapport après suppression des éléments détectés avec le fichier lien 


Dom 7022

g3n-h@ckm@n · Answer

ah ben ca doit deja aller mieux sur internet

maintenant faudrait relancer p^re_scan et au menu qui apparait choisir l'option Diag et heberger le rapport pre_diag et donner le lien

Dom7022 · Answer

re ,

eh bien c'est Dallas ce PC ! lol
je refais ça demain en rentrant ! 

Connais-tu thunderbird avec " live " en messagerie ?
Elle a sfr en box mais a msn en page d'accueil pour surfer sur internet et je crois savoir que msn véhicule pas mal de cochonneries .
Seulement pour lui installer thunderbird il faut que je connaisse les ports pop et smtp .
merci

g3n-h@ckm@n · Answer

aucune idée......moi , sorti des virus je sais rien :P

Dom7022 · Answer

c'est déjà énorme

bonne soirée

g3n-h@ckm@n · Answer

ok dans l'attente du diag :)

Dom7022 · Answer

bonsoir

j'ai passé pré scan "diag " mais à la fin je ne l'ai plus vu et ne parviens à trouver à la date d'aujourd'hui que :
 

https://www.cjoint.com/c/CAxtKObOBPX

est-ce ça ?

g3n-h@ckm@n · Answer

nan il est dans c:\ , pas dans le dossier pre_scan

Dom7022 · Answer

re ,

je l'ai retrouvé ! lol 

https://www.cjoint.com/c/CAxtQElz7ly

Dom7022 · Answer

je vais rentrer chez moi 
dis moi quoi faire 

merci

g3n-h@ckm@n · Answer

faut repasser adwcleaner en mode sans echec

Dom7022 · Answer

bonsoir

Le deuxième rapport était bon ?
le pc est toujours infecté ?
je repasserai chez elle demain soir

merci
bonne soirée

Dom7022 · Answer

j'ai lu ton message où tu me dis qu'il est dans C:\ 

mais je n'ai rien trouvé d'autre comme rapport en date d'aujourd'hui !

maintenant j'ai aussi lu celui où tu me dis de passer adwcleaner ! 
je peux supposer qu'il est infecté ...et que le rapport est le bon mais ??

g3n-h@ckm@n · Answer

faut repasser adwclener en mode sans echec.=> suppression

Dom7022 · Answer

bonjour

problème de RER ! retour case départ ! lol

j'ai passé " adwcleaner " et fait " suppression "

 https://www.cjoint.com/c/CAyjESvWHIN

g3n-h@ckm@n · Answer

nickel je savais qu il allait en virer encore :)

me faudra un nouveau diag :)

Dom7022 · Answer

j'y retournerai demain

bonne soirée

g3n-h@ckm@n · Answer

ok :) à te lire :)

Dom7022 · Answer

bonjour

je suis en train de faire le diag

Dom7022 · Answer

re ,

 https://www.cjoint.com/c/CAzpOUkM9a0

g3n-h@ckm@n · Answer

re 

desinstalle eoJet 2.3 

===========

 selectionne ce texte puis CTRL + C :

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Acer Tour] 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[eRecoveryService]
[HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[] 
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task]
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\swg]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}] 
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKU\S-1-5-21-2465643848-3244870746-783416107-1000\Software\eojet]     
[HKLM\Software\BrowserChoice]    
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]|[{7CEA1F8C-ADD2-4BB2-8F4C-4CD51CD41CDC}] 
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]|[{E77063CC-E985-434D-A7DE-0593C4CB7DFA}]
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\eoJet_is1] 
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\Optimizer Pro_is1]
[HKCR\AppId\SoftwareUpdate.exe]

RegRead::
[HKU\S-1-5-21-2465643848-3244870746-783416107-1000\Software\RegisteredApplications]      
[HKLM\Software\RegisteredApplications]     

File|Fold::
C:\Windows\Installer\{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}\NewShortcut6.txt     
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro     
C:\Users\chouchou\AppData\Roaming\Ad-Aware Antivirus     
C:\ProgramData\Spybot - Search & Destroy     
C:\Program Files\*.tmp 
C:\Windows\Tasks\PC Performer_DEFAULT.job     
C:\Windows\System32\Tasks\BrowserProtect
C:\Windows\System32\Tasks\CreateChoiceProcessTask         
C:\Program Files\Optimizer Pro

Driver::
MPKSL55D5FBDC
MPKSLB0BE3CF9
MPKSLBA05564C
MPKSLC508DF0E
MPKSLEFC1BE61
SYMDNS
SYMEVENT
SYMFW
SYMIDS
SYMNDISV
SYMREDRV
SYMTDI

Clean::

MBR::

Reboot::       

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Dom7022 · Answer

bonjour 
je suis chez mon amie mais le pc bug lors du script

j'ai 2 questions :
* est-ce que " eojet 2.3 " c'est le script qui suit ou est-ce un programme à désinstaller en plus ?
* est-ce que je peux faire le script en mode sans échec ?

merci

Dom7022 · Answer

bonjour Jacques

merci

j'ai désinstallé eojet 2.3 
je vais retenter en mode connecté car je ne sais pas comment faire si je ne peux faire copier coller

Dom7022 · Answer

bonsoir

voici le lien du pré script

 https://www.cjoint.com/c/CABvhyi1KsP

Dom7022 · Answer

re ,

eh bien si !! j'ai supprime le programme que tu m'avais dit , ensuite j'ai sélectionné et fait ctrl + c et ouvert " script "
c'était mentionné qu'en ouvrant le script si le texte y était de le fermer sinon de copier le texte 
et le texte y était , mais comme j'ai mentionné plus haut il a buggé plusieurs fois !
ensuite le script était vide à l'ouverture donc j'ai refait la manip de le sélectionner etc ... et le texte y était de nouveau

je ne comprends pas !

g3n-h@ckm@n · Answer

re

il a beuggé...je comprends pas tu peux expliquer exactement ? parce que des fois les gens croient que ca beuggue parce qu ils ne sont pas patients et que le programme met un peu de temps à supprimer une chose et ils croient que le programme est bloqué....

Dom7022 · Answer

bonsoir

oh si je pense être patiente lol
il est resté au même niveau près d'une heure sans que ça avance d'un iota !
un peu comme quand il a passé 10 H 30 à faire une analyse avec pré scan au début !
c'est pour ça que je me demandais si je pouvais le faire en mode sans échec mais il semble que non !

Dom7022 · Answer

Ok

comme cela semble assez long à faire j'irai dès que possible chez mon amie car je travaille la journée.
Je parviens à faire tourner un programme et attendre un peu selon l'heure où je rentre mais là je pense qu'il vaut mieux que je prenne mon temps pour le faire .

Je te remercie en attendant 

bonne soirée

g3n-h@ckm@n · Answer

pas de soucis à te lire :)

Dom7022 · Answer

Bonsoir

je n'ai pas eu d'autres consignes que celle de Jacques
J'y passerai peut-être demain soir selon l'heure à laquelle je rentre.
Mon amie m'a envoyé un sms pour me dire qu'elle n'a plus "avast" !
Je ne vois pas pourquoi : je sais qu'on lui réclamait la version payante mais lui ai dit de ne pas répondre pour le moment.
Théoriquement la version gratuite devrait être toujours là .. 
bonne soirée

Dom7022 · Answer

bonjour 

je viens de rentrer de mon travail je vais donc aller chez mon amie désinstaller avast et faire la bonne installation .
Je referai ensuite la dernière manip qui avait échoué ..

@+

Dom7022 · Answer

j'ai  désinstallé "avast" et l'ai réinstallé avec le lien que Jacques m'a donné !
le script du pré-scan tourne
dès que le script est fini je poste le rapport 

entretemps j'ai passé zhpdiag sur son pc portable un asus Eee pc et voici le rapport

https://www.cjoint.com/c/CAFs71I2o5r

merci de me dire si il est infecté
il a énormément de fichiers et fais 300 Go 

merci

g3n-h@ckm@n · Answer

re

possible d'avoir le rapport du script ?

Dom7022 · Answer

bonsoir ,

Eh bien cette fois j'ai été patiente lol
il tourne depuis 24 h et l'écran est toujours noir 
je lui ai dit de ne pas couper ...

Dom7022 · Answer

c'est quoi la sandbox d'avast ?
je n'ai pas désactivé "avast" et "malwarebytes" ! mais comme tu m'avais dit que l'écran serait noir et de ne pas m'inquiéter .. je suis rentrée chez moi hier soir après qu'il soit justement devenu noir et ce midi elle m'a appelée au travail pour me dire que l'écran était toujours noir ..
tu penses qu'il faut que je relance en mode sans échec ?
dans ce cas j'irai demain car là il tombe des cordes ..
( pffttt on va encore nous dire qu'on manque d'eau .. ça n'arrête pas ! lol )

Dom7022 · Answer

bonjour 
je ne parviens pas à faire le script avec le copier-coller 
je vais enregistrer le script sur le bureau sinon je ne vois pas comment faire ..
à moins que je bloque avast et MB mais j'ai peur que plein de cochonneries passent pendant le temps du pré_scan .

Dom7022 · Answer

bonjour ,

J'ai désactivé les avast et MB et cette fois ça a marché

voici le lien

 https://www.cjoint.com/c/CBcmsDvQ5le

g3n-h@ckm@n · Answer

salut

Jaques je te rends la main ?

Dom7022 · Answer

Bonjour Jacques

Le programme bloque au même endroit à 4 % avec le même message " violation accès etc...

Dom7022 · Answer

re,

elle a open office
et le lien ne fonctionne pas avec les documents . docx

Dom7022 · Answer

voilà le rapport


# DelFix v10.0 - Rapport créé le 02/02/2013 à 18:59:38
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : chouchou - PC-DE-CHOUCHOU

~ Purge de la restauration système ...

Supprimé : RP #1491 [Fin de désinfection | 02/02/2013 17:55:22]

Nouveau point de restauration créé !

########## - EOF - ##########

Dom7022 · Answer

# DelFix v10.0 - Rapport créé le 02/02/2013 à 19:34:30
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : chouchou - PC-DE-CHOUCHOU

~ Suppression des outils de désinfection ...


~ Purge de la restauration système ...

Supprimé : RP #1495 [Fin de désinfection | 02/02/2013 18:31:22]

Nouveau point de restauration créé !

########## - EOF - ##########


dis moi si c'est bon parce que je ne peux pas te copiet par le biais du lien

Dom7022 · Answer

re ,

ZHPdiag bloque au même droit

Dom7022 · Answer

ben je pense qu'il a dû trouver des outils parce que je n'avais plus sur le bureau ZHPDiag 

j'ai peut-être mal fait quelque chose
Jacques je ne pourrais pas me servir du lien " ..pjjoint.." car il refuse open office

Dom7022 · Answer

re ,

https://pjjoint.malekal.com/files.php?id=20130202_v7j6d10d14c14


https://pjjoint.malekal.com/files.php?id=20130202_x1415w15y14s12

Dom7022 · Answer

bonsoir Jacques

Je passerai chez elle demain en rentrant du travail !
bonne soirée 
merci

dom7022 · Answer

ok 
peut-être n'est-ce pas pour vista !
je ferai ça demain et je te tiens au courant mais pas avant 19 h
merci
bonne nuit

Dom7022 · Answer

bonsoir Jacques

j'ai fait la manip 

 https://pjjoint.malekal.com/files.php?id=20130204_l5x12s15y11o13

tiens moi au courant

merci

dom7022 · Answer

en même temps elle a énormément de fenêtre " pubs " qui passent !
y a t-il un programme que je pourrais lui installer pour protéger son pc ?
elle avast , et malwarebytes pro .

Dom7022 · Answer

j'ai téléchargé zhpdiag et fait "exécuter en tant qu'administrateur "
il plante au même endroit 4 % grrr

Dom7022 · Answer

je rentre chez moi tu me diras 

regarde là ..

 http://forum.ancestrologie.org/ancestrologie-utilisation/anomalie-violation-adresse-avec-version-v460/?PHPSESSID=1hp55sd0mbvtr8o4ull17iua13

qu'en penses-tu ?

@+

Dom7022 · Answer

re ,

là je crois qu'il va falloir que je prenne une chambre chez elle !! lol

je ne suis pas dispo demain ni mercredi car après le boulot j'ai mes séances de kiné !
Je vais imprimer toutes tes explications pour m'en impregner d'ici là ... 

le lien je te l'ai mis pour l'histoire d'un programme à renommer pour combattre cette sa*/°°**  mais je suis gourde tu sais mieux que n'importe qui ce qu'il y a à faire ! désolée

merci

bonne soirée

Dom7022 · Answer

Bonjour Jacques

Je vais ce matin chez mon amie .
Je vais suivre à la lettre et te poste rapidement le rapport 

à tout à l'heure

Dom7022 · Answer

re ,

 https://pjjoint.malekal.com/files.php?id=20130208_w12t15e12u5h12

Dom7022 · Answer

re ,

voici le rapport combofix 

https://pjjoint.malekal.com/files.php?id=20130208_b9o116d5q5

j'espère avoir fait la manip correctement

tiens moi au courant

Dom7022 · Answer

bonjour Jacques

J'ai installé zhpdiag sur son pc mais je ne peux le passer pour le moment car le serveur " zebulon " n'est pas disponible

Dom7022 · Answer

oui ça y est ! le serveur s'est libéré !
et j'ai passé zhpdiag mais pour le moment il me met pas " terminé" il reste sur 100 %
j'ai quand même enregistré le rapports sur le bureau !
le veux-tu maintenant ?
( incroyable ! il n'est pas resté " coincé " à 4 % !! mdr )

Dom7022 · Answer

je le ferme ? il est resté ouvert sur le diagnostic ! je ne sais plus trop si je dois fermer ou pas ! je ne m'en souviens plus !! désolée !

 
 https://www.cjoint.com/?CBjm3Jw1sFx

Dom7022 · Answer

je n'aime pas vista ! je ne trouve pas " programme files " 
tu peux m'aider ?

Dom7022 · Answer

j'ai dû mal faire la manip car il n'y est pas !
je vais recommencer

Dom7022 · Answer

est-ce normal qu'il me demande si je veuille  bien "désinstaller ce produit" ?

Dom7022 · Answer

j'aurai bien aimé te mettre une capture d'écran mais je ne trouve pas l'hébergeur d'image sur CCM !

alors c'est " windows installer " 
" voulez vraiment désinstaller ce produit " ? oui / non "

voili voilou

Dom7022 · Answer

exact ! je le fais en temps normal pour enregistrer mes fichiers !! mdr 
quand je te dis que des fois un peu blonde lol  
  
Dom 7022

Dom7022 · Answer

capture d'écran

 
 https://www.cjoint.com/?CBjpSZoWKUJ

mais bon je fais  "ok "

Dom7022 · Answer

je lui ai dit de me faire une chambre !! lol 
elle ne doit pas rentrer tard

Dom7022 · Answer

bien elle est revenue 
je suis reconnectée je repasse donc zhpdiag

Dom7022 · Answer

re ,

voilà le rapport 


https://www.cjoint.com/?CBjrKaSbdW5

Dom7022 · Answer

re 
le rapport :
( à noter que si je clique sur l'appareil photo j'ai " copier dans le presse papier " )

 http://cjoint.com/?CBjsntO4njb

Dom7022 · Answer

oh là ça se complique 

dans zhpfix il y avait exactement ce que tu m'avais dit de vérifier ou de copier !
j'ai désactivé toutes les protections me suis déconnectée et j'ai cliqué sur " go " comme tu me l'as dit !

Dom7022 · Answer

je suis un peu perdue là 
je ne retrouve pas de rapport de zhpfix récent 

je te remets le lien sans être certaine que ce soit bien ça 

 
 https://www.cjoint.com/?CBjvWaI0AKP

Dom7022 · Answer

je retrouvé dans le presse papier car je me souviens avoir fait "copier dans le presse papier "
et le dernier date bien de 11 h 18 aujourd'hui 
donc ça doit correspondre au lien que je t'ai donné

Dom7022 · Answer

le rapport :

 https://www.cjoint.com/?CBjwHvIUgvy

Dom7022 · Answer

https://www.cjoint.com/?CBjw4pYNXc8

Dom7022 · Answer

bonjour Jacques

penses-tu que je puisse en faire une partie à distance ?
les MAJ je les ferai chez elle !

Dom7022 · Answer

re ,

Jacques je ne parviens pas à faire le document texte ! rien ne se colle !
est-ce parce qu'elle a open office ? 

où retrouver le rapport ?

merci

Dom7022 · Answer

non c'est certainement moi qui n'ait pas su faire !
elle n'y touche pas tant que je ne lui dis pas !  ( elle est docile lol )
est-ce que je peux virer tous les rapports sur le bureau ?

Dom7022 · Answer

et si je le repassais delfix ?

Dom7022 · Answer

https://pjjoint.malekal.com/files.php?id=20130210_k12w5m5n15u8

Dom7022 · Answer

je ne parviens même pas à les supprimer manuellement

https://pjjoint.malekal.com/files.php?id=20130210_p14x13l15b13s10

peut-être en mode sans échec ...

Dom7022 · Answer

re ,
bizarre !
regarde le message que j'ai eu avec pjjoint.malekal.com au téléchargement du rapport de adwcleaner qui fait 10,3Ko ! on est loin du compte !!
 
 Vous ne pouvez pas uploader de fichiers dont la taille est supérieure à : 20000 Ko ou dont la longueur du nom est supérieur à 50 caractères et qui contient des caractères spéciaux.

Dom7022 · Answer

bonsoir Jacques 

j'ai réussi ! lol 

 quoique .... 

http://cjoint.com/data3/3BrwqtC5x4C_adwcleaner_s3_.txt

Dom7022 · Answer

mieux effectivement ! il n'y a plus la toolbar ni le moteur de recherche " imminent search " ! 
merci !
si je comprends bien adwcleaner en mode "suppression" ça résout pas mal de problèmes ?
si oui, je vais le passer sur mon gros pc et sur le notebook de mon amie à qui j'ai fait le gros pc en cause dans ce post !  
c'est le même que moi lol 
il a eu du succès ce petit !! 
son petit ordi est très très lent et j'ai vu qu'il avait pas moins de 180 000 fichiers ! je trouve ça énorme !
mais j'attends ton feu vert

Dom7022 · Answer

voici le rapport

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130221_h1012s12x15r10

Dom7022 · Answer

il s'agit de IE 8

Dom7022 · Answer

bonjour Jacques

Adwcleaner a buggé à à peu près 2 cm du démarrage !
je l'ai fait à 2 reprises et idem !
mais j'ai Ie 8 et n'ai as le message affiché par microsoft !

je vais tenter par mozilla

Dom7022 · Answer

voici le rapport de adwcleaner 

https://www.cjoint.com/?3BwiHqTc0Ru

J'ai vu sur le tuto de adwcleaner ce que l'on pouvait installer comme programme pour éviter toute infection par les pubs !

dis moi ce que tu en penses 

merci

Dom7022 · Answer

oh euh attends je remonte la filière .

Dom7022 · Answer

alors le programme s'appelle 

 http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

alors si j'en étudie le lien ( lol ) c'est plus en postant mon lien ..
parce qu'après avoir essayé adwcleaner en mode normal , sur FF et en mode sans échec j'ai téléchargé wot ! et je me suis mélangé les crayons !

Dom7022 · Answer

ok merci ! pas de host- *^¨/** !!!
je finirai la désinfection demain
merci Jacques
merci g3n-h@ckm@n

bonne soirée à vous deux



Dom 7022

Dom7022 · Answer

Bonjour ,

J'ai passé Malewarebytes 

voici le rapport : ( au sujet de MB j'avais toujours un onglet qui s'ouvrait en bas à droite au niveau de l'icône m'indiquant que mon PC n'était plus protégé et de faire des maj ! ce que j'ai fait ! depuis j'ai MB pro ( icône bleu ) mais l'ancien icône est resté et j'ai toujours le message )

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.18.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Dominique PORTMANN :: D-9820A9F4A59F4 [administrateur]

23/02/2013 16:06:57
mbam-log-2013-02-23 (16-06-57).txt

Type d'examen: Examen complet (H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 237486
Temps écoulé: 42 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Dom7022 · Answer

est-ce que je peux supprimer tous les rapports dans MB ?

Dom7022 · Answer

je parlais des rapports successifs de malewarebytes qui sont dans " rapports et logs " lol

 https://www.cjoint.com/?CBxs3Mn2WxX

Dom7022 · Answer

bizarre je ne trouve pas dans la disccussion la réponse que tu viens de me faire pour le disque " C " 
et pourtant je l'ai dans ma messagerie !

Dom7022 · Answer

j'ai fait zhpfix mais ne sais pas si ça a marché car sur la version que j'ai il n'y a plus de "Go " 

j'ai copié les éléments et ensuite j'ai trouvé en haut à droite un " A " rouge ( nettoyeur de tool ) 
je ne sais pas si j'ai bien fait !!

Dom7022 · Answer

re ,

je viens de retélécharger Zhpdiag et toujours pas de " Go " sur ZHPfix !

 https://www.cjoint.com/?CBykimR3Pa5

Dom7022 · Answer

Jacques  

Je suis chez mon amie ( sur 2 pc en même temps lol )  
 
mais depuis hier elle est en panne d'internet !  sfr lui a redonné une autre box mais son pc ne la reconnait pas ! j'ai essayé en désactivant anti virus , parfeu etc rien n'y fait ! meme en débrachant et rebranchant !
j'ai booté sur le cd sfr et toujours rien ,
je n'ai plus d'idée ! 
sfr lui dit que ça vient de windows

peux tu m'aider ?

merci

Dom7022 · Answer

re ,

bon ça y est internet refonctionne !! lol

alors je m'occupe de ses MAJ 

mais java n'est pas détecté avec le lien que tu m'as donné !
je ne sais pas trop où chercher

Dom7022 · Answer

alors j'ai désinstallé java et adobe et réinstallé avec les liens que tu m'as donnés !

mais au moment de passer adwcleaner il bloque sur cette étape !

Dom7022 · Answer

désolée mais avec malekal je n'arrive pas à t'envoyer la pièce jointe ça me met que je suis hors connexion

Dom7022 · Answer

https://pjjoint.malekal.com/files.php?id=20130224_c5x11w6w13l14

Dom7022 · Answer

effectivement il y a beaucoup de choses ! lol

alors
1 ) sfr ne fonctionnait pas parce que déjà hier , étant en panne , elle avait appelé sfr qui l'avait fait se brancher sur la fiche " fibre optique " forcement ça ne marchait pas !!
2 ) java n'était pas détecté avec ton lien avant  --avant la désinstallation ! je l'ai retrouvé dans panneau de config 
3 ) ce n'est pas adwcleaner qui est planté mais ccleaner ce que tu m'as dit de passer ! lien #198
je t'ai envoyé la capture d'écran !
4 ) et va comprendre impossible de t'envoyer pjjoint.com par ie j'avais constamment le message que j'était hors connexion 
j'ai réussi par mozilla !! ??????? incroyable mais vrai 

tout ça pc " chouchou "
pour le mien je ne sais plus où j'étais arrêtée lol

Dom7022 · Answer

Je vois que tu suis mieux que moi ! mdr


Ccleaner est en permanence au meme endroit j'ai fait "nettoyer "et tu m'as dit de refaire une autre fois ce que j'ai fait et je reste toujours à cette étape ! il n es evide pas !! je l'ai fait 4 fois !
et à aucun moment il n'a demandé de confirmation ok !

Dom7022 · Answer

j'ai laissé à cette étape en cliquant sur nettoyer un bon moment et rien...

Dom7022 · Answer

non à aucun moment 

j'ai son note book à côté de moi et je suispas à pas tes consignes

Dom7022 · Answer

ok je vais voir quand je peux repasser chez elle !
si pas ce soir ce sera demain en rentrant lol

bon moi je suis toujours coincée à " Go " mdr

why ?

Dom7022 · Answer

je tente à distance !
sinon il va falloir que je prenne une chambre chez elle mdr

Dom7022 · Answer

pour mon pc oui j'ai tout désinstallé et réinstallé avec ton lien !

pour celui plantant avec ccleaner voilà ce que ça donne !
pas de message !!

 https://www.cjoint.com/?CByssSELhXD

Dom7022 · Answer

voici ce que ça donne !
j'ai repassé 3 fois " nettoyer " car pas de message !!! 

https://www.cjoint.com/?CBysE6BIe3V

Dom7022 · Answer

super ! merci 

c'est une bonne nouvelle ! est-ce qu'il y a une protection supp que je peux lui installer pour éviter tout ça ?

merci

bonne soirée

Dominique

Dom7022 · Answer

mdr ! effectivement ce serait la solution

Je vais à présent m'occuper du mien ... lol

je vais laisser passer du temps ensuite car je ne veux pas abuser de ta gentillesse mais mon autre amie ( la soeur de la 1ère lol ) a un PC dans un état ....

IL est d'une lenteur épouvantable ! tu as le temps après l'allumage , d'aller mettre une machine , préparer ton repas et passer l'aspirateur et tu as de grandes chances de le griller à l'arrivée et d'arriver avant lui ! mdr

déjà il a un encadré qui s'ouvre ( que personne de pca n'a jamais réussi à virer ) " Rundll ..32 ...etc... " avec une croix rouge dans un cercle ! mais tenace le truc!! lol j'ai vu toute à l'heure dans panneau de config une bonne trentaine de " néro " par ex autant de yahoo etc...

bref toutes mes copines sont comme ça !! alors je vais te laisser un peu tranquille !

bonne soirée

Dominique

Dom7022 · Answer

lol 
oui tu as raison on va les numeroter ! mdr

merci encore et bonne soirée

Dom7022 · Answer

Bonsoir Jacques 

Ayant un petit problème de fonctionnement avec picasa3 ( il se ferme tout seul en téléchargeant les photos avec comme message " picasa a rencontré un  problème et doit fermer  " ) je ne voudrait pas qu'il s'agisse d'une saloperie sur mon PC . ( bien que sur google je trouve pas mal de messages comme moi ) 
Alors je vais finir à passer les programmes .

Si je me souviens bien j'en étais à " je ne trouve pas le Go " suir zhpdiag ..lol

Dom7022 · Answer

Bonjour Jacques

J'ai retéléchargé  Picasa à 2 reprises sans désinstallé celui qui était installé !

le problème est identique!

il importe les photos et se referme aussitôt

Dom7022 · Answer

peut-être devrais-je désactiver anti virus and co pour le télécharger 
 
j'ai posé la question sur google et aucune réponse non plus

Dom7022 · Answer

bonjour Jacques

comment vas-tu ?

Ne parvenant pas à avoir picasa je fais une analyse avec Zhpdiag au cas où ..

et ainsi on reprend où on en était lol

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130310_g10x15l6w7f9

voici le rapport

merci

dom7022 · Answer

voici le rapport 

http://pjjoint.malekal.com/files.php?id=20130310_q13e11r5x5t15

Dom7022 · Answer

après suppression de Picasa3

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130310_5z7t9m11e14

Dom7022 · Answer

voilà le rapport  delfix ( je n'arrive jamais à trouver le rapport dans document texte )

https://pjjoint.malekal.com/files.php?id=20130310_q12q13c9w12g12

Je ne sais pas pourquoi j'ai viré picasa39.exe et en cherchant j'en ai retrouvé d'autres ....

je continue...

Dom7022 · Answer

Jacques

peut-être que Picasa plante parce qu'il y a des racines un peu partout ..
J'ai changé mon disque dur et mis l'autre en slave
de ce fait des " déchets " de picasa perturbent peut-être le fonctionnement 
il n'y a pas un outil qui permettrait  de tout détecter ?
il me semble qu'il y avait regcleaner ou quelque chose dans ce genre ..

Dom7022 · Answer

voici le rapport Seaf

 https://pjjoint.malekal.com/files.php?id=20130310_k7i7q10k8w8

Pour répondre à ta question , non le DD n'a pas été formaté et donc présence de windows ..

Dom7022 · Answer

oui C et E , c'est le même DD qui est partitionné ! il faudrait  effectivement que je fasse du ménage .. J'ai également un autre DD externe !
est-ce qu'il y a une cause au fait que PICASA ne fonctionne pas ?

Dom7022 · Answer

Parce que je n'avais fait aucune sauvegarde ( que je n'ai toujours pas fait d'ailleurs ) et que j'avais photos et documents importants dessus !
Je craignais que même " réparer " je perde tout et n'ai pas voulu prendre de risque
je vais tenter de voir si je trouve toutes les traces de picasa et les supprimer pour réinstaller ensuite Picasa !

Dom7022 · Answer

bonjour Jacques

J'ai supprimé un max de picasa dans tous mes disques et refait un " Seaf "

voici le rapport 

https://pjjoint.malekal.com/files.php?id=20130311_d6f6v5l6w9

merci

Dom7022 · Answer

re ,

J'ai retrouvé 3 dossiers Picasa dans le " E " + un picasa.ini 
je les ai supprimés ! il reste encore d'autres vestiges ?

Pour répondre à ta question , oui j'ouvre toutes mes photos dans le " C " et dans le " E "

Dom7022 · Answer

ok je le formaterai demain

non je n'ai pas été jusqu'au Ccleaner ! je n'ai pas eu le temps car j'ai dévié sur Seaf 
je le fais demain 

merci

bonne soirée 
PS je vais virer le reste de picasa de suite

Dom7022 · Answer

bonjour Jacques

intempéries obligent , pas de transport !

j'ai fait Ccleaner !  
 
et je retente Picasa

Dom7022 · Answer

Picasa ne fonctionne toujours pas 

pourtant il a affiché que l'installation s'est déroulée avec succès ..

https://pjjoint.malekal.com/files.php?id=20130312_r13f10m14b10m9

ps : il y a toujours une fenêtre publicitaire qui s'ouvre dès que j'ouvre pjjoint.malekal.com

Dom7022 · Answer

Pour la PUb je m'en suis doutée car c'est systématique sur ce site lol 

les vidéos j'ai commencé à les mettre sur le DD externe mais comme mes amies et famille utilisent picasa et que les vidéos fonctionnent avec , j'ai cessé de les déplacer

Pour le formatage je m'en suis souvenue ce matin ( heureusement ) je dois toujours sauvegarder mes mels qui sont sur thunderbird du slave mais ne sais comment m'y prendre

Dom7022 · Answer

Picasa fonctionnait bien sur l'acien DD
Thunderbird ne fonctionne pas de la même façon que hotmail ou Gmail 
il fonctionne plutôt comme outlook ou incredimail

je vais aller voir cette vidéo

Dom7022 · Answer

Jacques ,

Picasa refonctionne !! pourquoi ???? va comprendre
la vidéo en question j'avais fait couper/ coller et il restait comme une empreinte et je pense que c'est cela qui plantait quoique des videos il en restait !
ça reste un mystère !
Je pense que j'ai fait ce que tu m'as dit avec Ccleaner ! en revanche je ne trouve plus malwarebytes ! je ne pense  pas l'avoir réinstallé quand j'ai viré la version " pro "

Dom7022 · Answer

Bonsoir Jacques

Désolée , je suis rentrée tard ce soir ! même si nous avons eu une quantité de neige importante ce matin , les transports ont fonctionné à peu près normalement ! donc au boulot !! mdr

je regarderai demain soir .. Picasa a l'air de fonctionner mais je préfère revérifier en partageant mes photos pour confirmer l'essai !

merci

Dom7022 · Answer

Bonjour Jacques 

mon plus jeune fils a un gros probleme avec son ordi .  
Il a le fameux virus " gendarmerie etc.. "
je lui ai dit de passer malwarebytes et zhpdiag ! il a déjà détecté 2 trojans ..

je te poste les rapports ?

merci

amicalement

Dom7022 · Answer

re ,

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130503_12n5o9u14m10

https://pjjoint.malekal.com/files.php?id=20130503_s8p9l12k6n11

Dom7022 · Answer

Jacques je te remercie d'avance

Dom7022 · Answer

re ,

j'ai fait au mieux car il est à 60kms de moi donc j'ai fait une partie avec team et on a lancé combofix en désactivant tout 

dès que le rapport est crée il me rappelle et je te poste le rapport 

merci

Dom7022 · Answer

re ,

rapport combofix

https://pjjoint.malekal.com/files.php?id=20130503_y12s5d15k13h5

merci

Dom7022 · Answer

https://pjjoint.malekal.com/files.php?id=20130503_p7i15q13x8f8

Dom7022 · Answer

j'ai presque terminé 
l'installation d'adobe se poursuit

je décoche McAfee security plus où ?

dom7022 · Answer

Bonjour Jacques ,

le problème avec Mozilla et windows 7 c'est que les téléchargements et exécutions se font sans que l'on voit quoique ce soit 

donc les étapes se sont déroulées sans avoir à cocher ..ou choisir ce que l'on souhaite 
je préfère de loin passer par IE car on a la possibilité de choisir où on l'installe bureau ou fichiers !

Dom7022 · Answer

super ! merci 

ça y est c'est fait ! plus pratique ainsi 

bonne soirée

Dominique

Dom7022 · Answer

bonsoir Jacques

Depuis la désinfection , mon fils a un message sur son ordi

que dois je faire ? 
 
https://pjjoint.malekal.com/files.php?id=20130506_p14v12c15g11f6

j'espère que le lien fonctionne

merci

Dom7022 · Answer

Bonsoir g3n-h@ckma@n

oui je me doutais que le lien n'allait pas fonctionner !
j'ai recommencé

 https://pjjoint.malekal.com/files.php?id=20130506_s7c13x7n14r11

Jacques , mon fils n'a pas passé Ccleaner , c'est moi qui fait tout à distance ! je lui ai juste dit de défragmenter et nettoyer et retirer cookies et fichiers temporaires .

merci

Dom7022 · Answer

comment ça je n'ai rien supprimé ?? lol  O.o

il ne pouvait plus rien faire il avait une page " gendarmerie nationale" 

que dois je faire alors ?

Dom7022 · Answer

ben je dois dire que là je suis perdue ! j'ai suivi les consignes .

j'ai juste enregistré la photo pour vous montrer ce qui apparaissait en ce moment !

comment dois je faire pour faire apparaître une photo sur CCM ?

merci

g3n-h@ckm@n · Answer

non je te parle du rapport que tu as hebergé sur pjjoint de mlawarebytes ...

Dom7022 · Answer

c'est le 1er rapport posté après le passage de malwarebytes par mon fils

ensuite zhpdiag et ensuite toutes les consignes de Jacques

g3n-h@ckm@n · Answer

balance lui pre_scan à ce pc

Dom7022 · Answer

ok 
je lui ferai demain car là il est couché
redonne moi le lien de pre-scan s'il te plait

merci

Bonne soirée à vous deux

g3n-h@ckm@n · Answer

la sandbox d'avast n'est pas desactivée

Dom7022 · Answer

ah ? et je dois faire quoi ? 
je n'y connais rien

g3n-h@ckm@n · Answer

ok tu desactiveras la sandbox comme demandé et tu relanceras scan|kill via pre_scan

Dom7022 · Answer

Bonjour g3n-h@ackm@n , Bonjour Jacques

voici le pré_scan

https://pjjoint.malekal.com/files.php?id=20130508_y13g11m6p15c7

g3n-h@ckm@n · Answer

ok fais un diag ?

Dom7022 · Answer

bonjour Jacques , Bonjour g3n-h@ckm@n

voici le rapport zhpdiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130509_z9y14m12m11o5

Dom7022 · Answer

mon fils n'est plus en ligne !je continuerai demain
mon pc a été fait il n'y a pas longtemps mais je le trouve extrêmement ralenti depuis quelques jours

Dom7022 · Answer

bonsoir g3n-h@ckm@n , bonsoir Jacques

voici le diag  , le bon cette fois lol

https://pjjoint.malekal.com/files.php?id=20130511_i9m11b12c7t14

merci

g3n-h@ckm@n · Answer

c'est pas ce qui est demandé

Dom7022 · Answer

allons bon ! tu m'as dit de faire un diag avec pre_scan ! non ?

Dom7022 · Answer

oui c'est ce que j'ai fait !
j'ai lancé un pre_scan et cliqué sur " diag " mais ensuite à la fin tout s'est fermé et je suis allée à la pêche dans "pre_scan " et c'est le seul rapport que j'ai trouvé en date d'aujourd'hui !
alors j'ai fait la bonne analyse mais tout simplement pas retrouvé le rapport

Dom7022 · Answer

où le retrouver ?

Dom7022 · Answer

https://pjjoint.malekal.com/files.php?id=20130511_b5e5x13x15y15

Dom7022 · Answer

je ne comprends pas je n'ai fait que ça sur son pc aujourd'hui
j'efface tout et je recommence comme ça je sais qu'il n'y aura que celui là

Dom7022 · Answer

bon le diag est fini mais je ne parviens pas à le trouver

Dom7022 · Answer

https://pjjoint.malekal.com/files.php?id=20130511_c10x14l8m10f12

Dom7022 · Answer

bonjour Jacques

ok attendons g3n-h@ckm@n ! 
le mien rame aussi !

je pense qu'il faut  que je passe zhpdiag !! lol
 
je ne dois pas avoir suffisamment de sécurité de navigation

g3n-h@ckm@n · Answer

salut je n'utilise pas zhpdiag pour ma part il a autant de FP dans le positif que dans le negatif suivant les rapports ( combofix , pre_diag , etc......) faut savoir trier 

====== 

 vire les restes de McAfee avec ceci : 

http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe 

====== 

selectionne ce texte , puis CTRL + C : 

Kill:: 

File|Fold:: 
C:\eula.*.txt  
C:\Windows\Installer\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42} 
C:\ProgramData\as98213.txt  
C:\ProgramData\ppxfadrxrvzctrq  
C:\Users\Romain\AppData\Local\{*}  
C:\Windows\System32\Tasks\CreateChoiceProcessTask          

Clean:: 

MBR:: 

Reboot:: 
  
Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BKyteocSOUF 

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier 

Relance Pre_scan puis choisis l'option "Script" 

une page va s'ouvrir 

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler. 

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

Dom7022 · Answer

Bonjour gen

https://pjjoint.malekal.com/files.php?id=20130512_g5p6c11l7v6

g3n-h@ckm@n · Answer

y'a eu erreur 

refais mais sans cliquer sur le lien bleu

Dom7022 · Answer

c'est à dire ? je refais quoi ? pre_scan en  script ?

Dom7022 · Answer

https://pjjoint.malekal.com/files.php?id=20130512_g12l13m15z12i12

g3n-h@ckm@n · Answer

re

c'est bon

Dom7022 · Answer

bonjour

Merci beaucoup 
y a t-il une protection supplémentaire à installer pour éviter tout ça ?

merci

bonne journée

Dom7022 · Answer

Bonjour Jacques , Bonjour g3n-h@ckm@n

Concernant mon pc Gen n'aimant pas zhpdiag j'ai déjà passé ccleaner 

que dois je faire ?
mon pc est très ralenti , bug à l'ouverture d'un onglet 

merci

Dom7022 · Answer

il bug notamment sur IE mais sur mozilla je ne parviens pas à avoir des onglets !
la manip de la dernière fois n'a pas tenu

Dom7022 · Answer

voici le rapport

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130522_l5s12f13d7e12

Dom7022 · Answer

bonsoir Jacques , Bonsoir g3n-h@ckm@n

 
voici le rapport de adwcleaner

https://pjjoint.malekal.com/files.php?id=20130523_r5w7b8s5j5

merci

juju666 · Answer

Délire ce topik depuis le 18 janvier quoi ! mdr