Défragmenter un disque dur Résolu/Fermé

Question

Bonjour,
 
Sur mon Windows 7 - Word 2010 j'ai fait un gros travail de reclassements de dossiers qui étaient en fouillis dans mon disque dur.

Cette opération a je pense occasionné un chamboulement. 
A présent, il rame.
 De plus parfois j'ai pour réponse : "ne répond plus". 
Je redémarre mon PC et je me rends compte que des icônes ont disparu de mon "bureau"

L'on m'a conseillé de faire une défragmentation de ce disque dur.
J'ai bien cherché dans mon PC, je n'ai pas trouver comment faire.

Y a-t-il une âme charitable qui pourrait me donner la filière pour faire cette "défragmentation"

Il pourrait éventuellement s'agir d'une autre maladie.  J'accepte tous les conseils.
 
Vous me direz que dans ma position j'ai intérêt à faire comme vous me direz.

Toutefois je veux préciser que le 07.01.2013 j'ai été victime d'un malotru qui m'a invité à lui versé 1000€ parce que j'étais en panne à 700 km de mon domicile.
Il est allé jusqu'à modifier mes mots de passe de mes messageries. 
J'ai du modifier mes adresses.
Il s'est même permis de me remplacer pour taper 4 membres de ma famille

Il n'y a pas le feu au lac. Bonne nuit tout de même.


Configuration: Windows 7 / Chrome 24.0.1312.56

Utilisateur anonyme · Accepted Answer

alors tu devrais faire un tour dans virus/secu donc  
il se passe des choses pas normale   

 il devrait être activé par défaut  
en plus de tes dossiers qui disparaissent 

ici deja c'est mauvais signe 
Il est allé jusqu'à modifier mes mots de passe de mes messageries.  

   
Un ascenseur bondé sentira toujours différemment pour un nain

Utilisateur anonyme · Answer

salut       

je ne pense pas qu'un pc fragmenter soit a l'origine de ton problème      
et de faire une défragmentation ne va pas faire revenir réapparaitre  
tes dossiers, icônes bureau     

sur windows il est généralement actif par défaut       
et le fait chaque semaine vérifier dans       

C:       
clic droit propriétés      
outils       
défragmentation      


s'il se passe des choses bizarre 
essaye plutôt la rubrique virus/sécu ;-)


       
       
Un ascenseur bondé sentira toujours différemment pour un nain

Robichon · Answer

Bonsoir. Ça c'est du rapide.

J'ai appliqué tes conseils.

J'arrive à une fenêtre :

Défragmenteur de disque :
Le défragmenteur de disque ne peut pas démarrer car le service "Planificateur de tâches" n'est pas en cours d'exécution.

Démarrez le service de Planificateur de tâches et réessayez.

OK

J'ai cliqué "OK", 

j'ai recommencé l'opération. J'arrive à la même fenêtre.

Robichon · Answer

Bonjour Rossi 46. Merci pour ta prise en considération de mon cas qui semble tragique. Dans mon moteur de recherches, je suis allé dans « virus/secu. J'ai pris le premier Je me suis rendu dans www.spywaremove.com. « SpyHunter ». Ils ont fait un scanner de mon PC. SpyHunter a détecté 9 menaces. <> <> <> << Babylon Search/Tool = dangereux>> Par contre dans leurs résultats il y a 4 fois "Claro" et 3 fois "Babylon" Ils m'annoncent comme tout commerçant qui se respecte qu'ils veulent bien supprimer des éléments, mais il faut que j'achète la version complète de SpyHunter. 29.99€ Actuellement dans mon PC j'ai déjà « Kaspersky anti-virus et MawareBytes anti-malware. Quasiment tous les jours je lance un scanner des deux produits. Ce matin mon anti-virus me confirme qu'il n'y a rien. Pour le Malwarebytes je te communique le résultat qui arrive. Malwarebytes Anti-Malware 1.70.0.1100 www.malwarebytes.org Version de la base de données: v2013.01.29.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Admin :: ADMIN-PC [limité] 29/01/2013 10:54:18 mbam-log-2013-01-29 (10-54-18).txt Type d'examen: Examen rapide Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 216279 Temps écoulé: 4 minute(s), 55 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 0 (Aucun élément nuisible détecté) (fin) J'attends tes directives.

tanteelise · Answer

Bonjour, 

je me permets d'intervenir, pour transférer ton post dans la section virus/sécurité, patiente un peu et quelqu'un te prendra en charge. 

Cordialement  
  
"Le peu que je sais, c'est à mon ignorance que je le dois" (Sacha Guitry)  
Absence de réponses à partir de 17-18H, merci de votre compréhension  :)

g3n-h@ckm@n · Answer

salut spyhunter => poubelle
spybot => poubelle c'est de la crotte en barre

==

 &#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

 ============================

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Robichon · Answer

Bonsoir "g3n"

J'implore ta compréhension, mais je n'ai pas encore décollé de la 1ère ligne. 
J'y perd mon latin
1) j'ai porté cliqué sur "UsbFix", qui figurait dans ton texte. 
J'ai abouti à un panneau de contrôle avec des onglets : 
"Recherche - Suppression - Listing - Vacciner - Désinstaller - Forum et Quitter"

2) j'ai porté "UsbFix" dans mon moteur de recherche. Pour "El Desaparecido" je suis arrivé à 3 logiciels :
- sosvirus.org
- general-changelog-team.fr
- forum.cnetfrance.fr

3) Pour les 2 premiers, j'ai abouti dans une page où j'y trouvé "téléchargement", j'ai double cliqué sur "UsbFix"

4) Il est 23h00, je viens de refaire la 4° tentative, dans le logiciel UsbFix j'ai retrouvé les tâches que tu me demandes dans le texte de ton message, mais j'arrive au résultat d'être obligé de couper le courant et de le remettre. Je suis désolé de mon handicap.
Que veux-tu je ne perds pas la boule, mais j'ai soufflé mes 73 bougies.

g3n-h@ckm@n · Answer

ok il se passe quoi exactement ? l'outil parait bloqué ?

Robichon · Answer

Bonjour ami Valençais.
Je te remercie pour me répondre si tardivement.
Depuis ce matin je bataille en vain.
Je suis comme soeur Anne.

Pour la énièm fois, j'applique ton  protocole.
UsbFix > moteur de recherche = Page de logiciels;
Pour El Desaparecido j'ai 3 solutions : 
[general-changelog-team.fr - Sosvirus - forum]

Pour le 1er, je clic sur l'onglet "téléchargements" pas de résultat. 

Pour le second = Buziness Board ; je prends l'ascenseur, je trouve sous la forme d'une étiquette "rouge" [Administrateur].
Je double-clic = Bienvenue sur Sos Virus. Ils veulent que je m'enregistre

Ma 1ère question = dois-je aller dans cette voie ?  

Moteur de recherche = j'inscrits "téléchargez UsbFix", je Cl.
Je recherche un logiciel "El desapa...", il y a les 3 cités plus haut.

J'essaie le 3ème "Forum", Je découvre en bleu (gras) "Télécharger UsbFix". Je double-Cl. dessus.
Il arrive un cadre avec 7 onglets dont <Recherche et Suppression>. 

Hier, je crois comme tu me demandais de cliquer sur "suppression",  
j'ai sauté dessus.

Mais j'aurais mieux fait de me coucher. Le compteur est monté à 14%. J'ai attendu plus d'une heure. Lorsque je suis revenu, sur mon bureau, il n'y avait plus de barre de tâches, plus d'icône, il ne restait que le cadre. Les onglets étaient éteints. J'ai cliqué sur fermer, j'ai eu comme réponse "ne répond plus", d'ailleurs le compteur était toujours à 14%.

Pour éteindre le PC j'ai du couper le courant.
Heureusement lorsque j'ai rallumé, le bureau était revenu à son départ.

Donc aujourd'hui, j'ai cliqué sur "Recherche". celle-ci s'est bien déroulée, mais lorsque je me suis rendu dans (C:), il n'y avait rien d'inscrit.

Pour la réponse à ta question si l'outil était bloqué, je te réponds "oui". Seule réserve : est ce que je n'ai pas moi même fait une bêtise. Ou n'ais-je rien compris au film.

Utilisateur anonyme · Answer

aaah je crois que j'ai compris     
     
la ou c'est écrit ici     
https://forums.commentcamarche.net/forum/affich-27017062-defragmenter-un-disque-dur#9   

 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.     
     
le machin en bleu c'est un lien cliquable tu cliques dessus    
tu tombes sur le lien ou il faut télécharger le logiciel    

y'a plus qu'a enregistrer installer


Un ascenseur bondé sentira toujours différemment pour un nain

Robichon · Answer

Bonsoir Rossi46 du 77. Euréka, je crois que j'ai trouvé quelque chose. Le seul hic, c'est que l'on m'a demandé de cliquer sur "Suppression" et que je l'ai fait sur "Rechercher". La raison est très simple, si je clique sur " Suppression" il ne se passe rien. Chaque fois j'aboutis à un blocage total du bureau. Et je suis obligé d'utiliser la manière forte pour revenir sur le bureau, << c'est l'extinction forcée du PC>>. J'espère que tu pourras faire quelque chose avec mon forfait. ############################## | UsbFix V 7.102 | [Recherche] Utilisateur: Admin (Administrateur) # ADMIN-PC Mis à jour le 20/12/2012 par El Desaparecido Lancé à 19:38:16 | 30/01/2013 Site Web: https://www.sosvirus.net/ Contact: contact@eldesaparecido.com PC: System manufacturer (System Product Name) (x64-based PC CPU: Intel(R) Pentium(R) CPU G630 @ 2.70GHz (2700) RAM -> [Total : 1960 | Free : 432] BIOS: BIOS Date: 02/05/10 19:13:52 Ver: 08.00.10 BOOT: Normal boot OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1 WB: Windows Internet Explorer 9.0.8112.16421 SC: Security Center Service [Enabled] WU: Windows Update Service [Enabled] AV: Kaspersky Anti-Virus [(!) Disabled | Updated] FW: Windows FireWall Service [Enabled] C:\ (%systemdrive%) -> Disque fixe # 466 Go (188 Go libre(s) - 40%) [Planificateur de tâches] # NTFS D:\ -> CD-ROM J:\ -> Disque amovible # 118 Mo (97 Mo libre(s) - 82%) [FLASHDISK] # FAT32 L:\ -> Disque fixe # 233 Go (231 Go libre(s) - 99%) [My Passport] # NTFS ################## | Processus Actif | C:\Windows\system32\csrss.exe (448) C:\Windows\system32\wininit.exe (536) C:\Windows\system32\csrss.exe (552) C:\Windows\system32\services.exe (592) C:\Windows\system32\lsass.exe (608) C:\Windows\system32\lsm.exe (616) C:\Windows\system32\winlogon.exe (648) C:\Windows\system32\svchost.exe (772) C:\Windows\system32\svchost.exe (856) C:\Windows\System32\svchost.exe (964) C:\Windows\System32\svchost.exe (1008) C:\Windows\system32\svchost.exe (320) C:\Windows\system32\svchost.exe (440) C:\Windows\system32\svchost.exe (464) C:\Windows\System32\spoolsv.exe (1100) C:\Windows\system32\svchost.exe (1128) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1216) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (1240) C:\Program Files (x86)\Malwarebytes' Anti-Malware\Tout sur la sécurité\mbamscheduler.exe (1372) C:\Windows\system32\Dwm.exe (1500) C:\Windows\system32 askeng.exe (1508) C:\Windows\Explorer.EXE (1560) C:\Program Files (x86)\Malwarebytes' Anti-Malware\Tout sur la sécurité\mbamservice.exe (1572) C:\Program Files (x86)\Malwarebytes' Anti-Malware\Tout sur la sécurité\mbamgui.exe (1824) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (1272) C:\Windows\system32\svchost.exe (580) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (936) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (2476) C:\Windows\system32\SearchIndexer.exe (2732) C:\Windows\System32\hkcmd.exe (3188) C:\Windows\System32\igfxpers.exe (3212) C:\Users\Admin\AppData\Local\Google\Update\GoogleUpdate.exe (3256) C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe (3332) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (3344) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (3400) C:\Users\Admin\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (3432) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3448) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3848) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4032) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4044) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4056) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4080) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4092) C:\Windows\system32\svchost.exe (3704) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3496) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3228) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3292) C:\Program Files\Windows Media Player\wmpnetwk.exe (3600) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4328) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\x64\klwtblfs.exe (4668) C:\Windows\system32\wbem\wmiprvse.exe (4940) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1484) C:\Windows\system32\sppsvc.exe (4828) C:\Windows\System32\svchost.exe (2200) C:\Windows\system32\wbem\wmiprvse.exe (196) C:\Windows\system32\wuauclt.exe (3352) C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (2020) C:\UsbFix\Go.exe (3544) C:\Windows\System32\WUDFHost.exe (1772) C:\Windows\system32\svchost.exe (432) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (5052) C:\Program Files (x86)\Java\jre7\bin\javaws.exe (4916) C:\Program Files (x86)\Java\jre7\bin\javaw.exe (2260) C:\Program Files (x86)\Java\jre7\bin\javaw.exe (748) C:\Windows\system32\SearchProtocolHost.exe (3668) C:\Windows\system32\SearchFilterHost.exe (2264) ################## | Éléments infectieux | Présent! C:\Windows\Temp\contentDATs.exe Présent! C:\Windows\Temp\SecurityScan_Release.exe ################## | Registre | ################## | Mountpoints2 | ################## | Vaccin | (!) Cet ordinateur n'est pas vacciné! ################## | E.O.F |

Robichon · Answer

Bonsoir.

La raison est très simple, si je clique sur " Suppression" il ne se passe rien.

Je veux surtout dire que lorsque j'utilise "Rechercher", sur l'outil on voit un pourcentage défiler. 
Alors qu'avec "Suppression" il n'y a même pas une amorce de quelque chose qui va se développer. 

L'intervalle entre le moment où je lance le travail de l'outil et le moment  ou j'interviens est de plus d'une heure. 

Je vais faire l'essai de l'installer ce soir et de revenir demain matin.

Au fait, cela n'a rien à voir avec mon problème, mais j'ai une fâcheuse habitude de rechercher où demeure les intervenants qui font tout pour me sortir de la mouise.
Je trouve que cela fait partie du savoir vivre, qui fait beaucoup défaut à l'heure actuelle.

J'ai ainsi trouvé des gens de par le monde avec qui je converse. Cela reste dans le domaine de la courtoisie. J'ai trouvé un Canadien, ainsi qu'un Guadeloupéen. Pour ce dernier avec mon Google Maps, je survole sa ville.

Pour toi j'ai appris que tu devais te situer dans la Seine et Marne. De janvier 1965 et juillet 1966, je me trouvais au 1er RAMA de Melun, à coté de l'école de Gendarmerie.

Quant à moi je coule une paisible retraite à Pont Saint-Esprit dans le nord du Gard.

Bonne nuit à demain.

g3n-h@ckm@n · Answer

re

fais la suppression en mode sans echec y'a pas de raison que ca bloque

Robichon · Answer

Bonjour. Depuis que tu m'as donné ton protocole, j'ai beaucoup bataillé.

Hier je t'ai fait parvenir un rapport sur "Rechercher".

Aujourd'hui je te fais parvenir un rapport sur "Suppression".

Je crains que celui-ci soit incomplet.

En réalité la durée de veille après utilisation était de 2 heures. Dans la nuit j'ai réussi à passé ce délai "à jamais".
 
Pour ce qui concerne "le mode sans échec", si je dois l'appliquer, je t'avouerai que c'est la première fois. 
Et j'aurais besoin d'informations complémentaires. J'ai fait quelques essai mais ce n'est pas au top.
J'ai paniqué car je n'avais plus d'internet et crois-moi j'ai eu des sueurs froides. Heureusement j'ai pu retrouver. 

############################## | UsbFix V 7.102 | [Suppression]

Utilisateur: Admin (Administrateur) # ADMIN-PC
Mis à jour le 20/12/2012 par El Desaparecido
Lancé à 21:40:27 | 30/01/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: System manufacturer (System Product Name) (x64-based PC
CPU: Intel(R) Pentium(R) CPU G630 @ 2.70GHz (2700)
RAM -> [Total : 1960 | Free : 866]
BIOS: BIOS Date: 02/05/10 19:13:52 Ver: 08.00.10
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Kaspersky Anti-Virus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 466 Go (188 Go libre(s) - 40%) [Planificateur de tâches] # NTFS
D:\ -> CD-ROM
J:\ -> Disque amovible # 118 Mo (97 Mo libre(s) - 82%) [FLASHDISK] # FAT32
L:\ -> Disque fixe # 233 Go (231 Go libre(s) - 99%) [My Passport] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (448)
C:\Windows\system32\wininit.exe (536)
C:\Windows\system32\csrss.exe (552)
C:\Windows\system32\services.exe (592)
C:\Windows\system32\lsass.exe (608)
C:\Windows\system32\lsm.exe (616)
C:\Windows\system32\winlogon.exe (648)
C:\Windows\system32\svchost.exe (772)
C:\Windows\system32\svchost.exe (856)
C:\Windows\System32\svchost.exe (964)
C:\Windows\System32\svchost.exe (1008)
C:\Windows\system32\svchost.exe (320)
C:\Windows\system32\svchost.exe (440)
C:\Windows\system32\svchost.exe (464)
C:\Windows\System32\spoolsv.exe (1100)
C:\Windows\system32\svchost.exe (1128)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1216)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (1240)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\Tout sur la sécurité\mbamscheduler.exe (1372)
C:\Windows\system32\Dwm.exe (1500)
C:\Windows\system32	askeng.exe (1508)
C:\Windows\Explorer.EXE (1560)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\Tout sur la sécurité\mbamservice.exe (1572)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\Tout sur la sécurité\mbamgui.exe (1824)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (1272)
C:\Windows\system32\svchost.exe (580)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (936)
C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (2476)
C:\Windows\system32\SearchIndexer.exe (2732)
C:\Windows\System32\hkcmd.exe (3188)
C:\Windows\System32\igfxpers.exe (3212)
C:\Users\Admin\AppData\Local\Google\Update\GoogleUpdate.exe (3256)
C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe (3332)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (3344)
C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (3400)
C:\Users\Admin\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (3432)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3448)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3848)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4032)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4044)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4056)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4080)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4092)
C:\Windows\system32\svchost.exe (3704)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3496)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3228)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3292)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3600)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4328)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\x64\klwtblfs.exe (4668)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1484)
C:\Windows\System32\svchost.exe (2200)
C:\Windows\system32\wuauclt.exe (3352)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (2020)
C:\Windows\System32\WUDFHost.exe (1772)
C:\Windows\system32\svchost.exe (432)
C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (5052)
C:\Windows\system32\msiexec.exe (5048)
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (4640)
C:\Windows\splwow64.exe (4300)
C:\Windows\system32\SearchProtocolHost.exe (3160)
C:\Windows\system32\SearchFilterHost.exe (5092)
C:\UsbFix\Go.exe (3648)
C:\Windows\system32\wbem\wmiprvse.exe (664)

################## | Processus Stoppés |

Stoppé! C:\Windows\System32\spoolsv.exe (1100)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1216)
Stoppé! C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (1240)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\Tout sur la sécurité\mbamscheduler.exe (1372)
Stoppé! C:\Windows\system32	askeng.exe (1508)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\Tout sur la sécurité\mbamservice.exe (1572)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\Tout sur la sécurité\mbamgui.exe (1824)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (1272)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (936)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (2476)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2732)
Stoppé! C:\Windows\System32\hkcmd.exe (3188)
Stoppé! C:\Windows\System32\igfxpers.exe (3212)
Stoppé! C:\Users\Admin\AppData\Local\Google\Update\GoogleUpdate.exe (3256)
Stoppé! C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe (3332)
Stoppé! C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (3344)
Stoppé! C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (3400)
Stoppé! C:\Users\Admin\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (3432)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3448)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3848)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4032)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4044)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4056)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4080)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4092)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3496)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3228)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (3292)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3600)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (4328)
Stoppé! C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\x64\klwtblfs.exe (4668)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1484)
Stoppé! C:\Windows\system32\wuauclt.exe (3352)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (2020)
Stoppé! C:\Windows\System32\WUDFHost.exe (1772)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (5052)
Stoppé! C:\Windows\system32\msiexec.exe (5048)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (4640)
Stoppé! C:\Windows\splwow64.exe (4300)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (3160)

################## | Éléments infectieux |

J'espère qu'il est bon.

Je pense qu'à présent je vais devoir m'atteler à la 2ème partie de ton protocole ?
 


telecharge et enregistre Pre_Scan sur ton bureau : 
http://www.archive-host.com (renommé winlogon) 
ou 
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon) 
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill" 
si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions : 
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr 
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif 
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com 
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 
Il se peut que des fenêtres noires clignotent , laisse-le travailler. 
Laisse l'outil redemarrer ton pc. 
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ ) 
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long) 
Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider 

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Ajouter un commentaire - Site web - Lien (#9)

g3n-h@ckm@n · Answer

oui fais la suite 

et ensuite retente une suppression d'usbfix en mode sans echec il a pas pu travailler

Robichon · Answer

Je suis en plein dans l'action.
 
J'ai fait http://forum.pcastuces.com, j'ai désactivé mon anti-virus Kaspersky. 
Pour Malewaresbytes, il était gratuit et suis en fin d'essai que je reconduit chaque jour. Donc je n'ai pas à le désactiver ???

J'ai téléchargé et enregistrer Pre_Scan sur mon bureau. 
Mais il était parti à faire un scanner. Je n'ai rien compris.

Ais-je bien fait de l'arrêter ??? Remarque, du coup je n'avais plus "internet" et ne pouvait plus rentrer les autres liens, ni t'envoyer ce courriel.

J'attends tes directives.

Robichon · Answer

Bonjour à mes "bienfaiteurs". Ce ne sont pas des fleurs, mais c'est sincère.
J'ai enfin terminé mon Pré_Scan, (près de 9h00)

J'admets qu'hier j'ai paniqué. Le travail qui se présentait m'épouvantait un peu. Je ne suis pas un "Mozard" du clavier et surtout de l'ordi.

Comme m'a souvent répété m'a "petite-fille" (papy, ya ka lire)

Ce n'est pas une défense mais je veux vous dire que lorsque "g3n" m'a envoyé son protocole, par facilité je l'ai imprimé. Et après je travaillais avec ce document, au lieu d'utiliser ses liens avec un clic.

Je n'ai pas l'intention de vous donner un ordre, tout au plus une suggestion pour renseigner le prochain qui utilisera cet outil. 
Ne serait-il pas possible de lui dire que le laps de temps peut varié de "1h00 à 9h00".
C'est sans doute la rançon de la gloire, mais j'ai suivi le déroulement devant mon PC.

Je vous joins le lien qui vous permettra de lire le rapport

http://cjoint.com/?CBbgFxdH8fR

A présent je vais aller à la pêche à "UsbFix" [suppression] en mode sans échec.
Je trouve un "péroné".

A plus.

Robichon · Answer

Bonjour.

Je viens d'essayer de travailler sur le "UsbFix" en mode sans échec.

Je suis entré dans "Mode sans échec" avec le mode suivant :
- Fermeture de tous les programmes ouverts.
- Appui simultané sur les touches "Windows + R"
- J'ai tapé "msconfig puis Cl. sur OK
- Onglet "Démarrer" , sélection de l'option "Démarrage sécurisé", cochage de "Minimal
- Redémarrer.

A présent je cherche mon moteur de recherche pour accéder à UsbFix.

Impossible d'obtenir la "connexion à Internet".

Je reviens au mode normal, qui me permet de vous exposer ma tentative.

Pour exécuter la recherche de "suppression" de chez UsbFix", en "mode sans échec", pouvez-vous m'indiquer le chemin à suivre. Merci.

g3n-h@ckm@n · Answer

salut je ne comprends pas ce que tu fais.

relance pre_scan , clique sur Diag , heberge le rapport pre_diag et donne le lien

Robichon · Answer

Bonjour "g3n"

Je suis surpris de ton message du 01.02.2013 à 14h19.

Ce matin je t'ai fait deux rapports.

A 07h09 où il y a le lien avec "https://www.cjoint.com/" sur mon oeuvre de la nuit.

A 07h59 je te relatais mon raté pour UsbFix en "mode sans échec".

J'ai hâte d'avoir ton appréciation ou ton courroux.

Cela me ferait peine de recommencer  le pre_scan. 

Enfin si je dois, je le ferai.

Robichon · Answer

Bonjour Rossi 46

https://www.cjoint.com/c/CBbrBpqaFfQ

Ce lien est tiré de cjoint.com d'il y a qq minutes.

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Robichon · Answer

Je joins le rapport de Adwcleaner du 01.02.2013 

https://www.cjoint.com/c/CBbsF6rDho8

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Robichon · Answer

Bonsoir "g3n"

J'ai réussi à aller chercher "UsbFix - créé par El Desaparecido"

Tu n'en auras peut-être plus besoin. Mais cela ne fait rien, je suis tellement content de pouvoir le trouver.
Demain je t'expliquerai mes découvertes.

Par un autre rapport je vais t'envoyer "Malwarebytes". Si je quitte ce rapport je vais le perdre. Aussi je préfère cette méthode un peu "brouillon "

Je viens de m'apercevoir qu'au travers de ce scann, c'est comme si j'avais passé mon PC  à la radioscopie.

A tout de suite.


############################## | UsbFix V 7.102 | [Suppression]

Utilisateur: Admin (Administrateur) # ADMIN-PC
Mis à jour le 20/12/2012 par El Desaparecido
Lancé à 22:32:48 | 01/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: System manufacturer (System Product Name) (x64-based PC
CPU: Intel(R) Pentium(R) CPU G630 @ 2.70GHz (2693)
RAM -> [Total : 1960 | Free : 966]
BIOS: BIOS Date: 02/05/10 19:13:52 Ver: 08.00.10
BOOT: Fail-safe with network boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Kaspersky Anti-Virus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 466 Go (184 Go libre(s) - 39%) [Planificateur de tâches] # NTFS
D:\ -> CD-ROM
J:\ -> Disque amovible # 118 Mo (97 Mo libre(s) - 82%) [FLASHDISK] # FAT32
L:\ -> Disque fixe # 233 Go (231 Go libre(s) - 99%) [My Passport] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (324)
C:\Windows\system32\wininit.exe (360)
C:\Windows\system32\csrss.exe (380)
C:\Windows\system32\services.exe (432)
C:\Windows\system32\lsass.exe (440)
C:\Windows\system32\lsm.exe (448)
C:\Windows\system32\winlogon.exe (456)
C:\Windows\system32\svchost.exe (572)
C:\Windows\system32\svchost.exe (644)
C:\Windows\System32\svchost.exe (720)
C:\Windows\system32\svchost.exe (752)
C:\Windows\system32\svchost.exe (852)
C:\Windows\system32\svchost.exe (912)
C:\Windows\system32\svchost.exe (972)
C:\Windows\Explorer.EXE (1212)
C:\Windows\system32\ctfmon.exe (1300)
C:\Windows\System32\svchost.exe (1544)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1708)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1896)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1932)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1952)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1196)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1200)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (108)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\x64\klwtblfs.exe (1324)
C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1640)
C:\UsbFix\Go.exe (260)
C:\Windows\system32\wbem\wmiprvse.exe (2020)
C:\Windows\System32\svchost.exe (1448)

################## | Processus Stoppés |

Stoppé! C:\Windows\Explorer.EXE (1212)
Stoppé! C:\Windows\system32\ctfmon.exe (1300)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1708)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1896)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1932)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (1200)
Stoppé! C:\Users\Admin\AppData\Local\Google\Chrome\Application\chrome.exe (108)
Stoppé! C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\x64\klwtblfs.exe (1324)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4284402399-1168880800-77002223-1000
Supprimé! L:\$RECYCLE.BIN\S-1-5-21-4284402399-1168880800-77002223-1000

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[01/02/2013 - 22:33:54 | SHD ] 	C:\$Recycle.Bin
[01/02/2013 - 18:27:04 | N | 18979] 	C:\01022013-AdwCleaner[S1].txt
[01/02/2013 - 18:08:51 | N | 18979] 	C:\AdwCleaner[S1].txt
[29/01/2013 - 07:58:30 | N | 0] 	C:\autoexec.bat
[31/01/2013 - 17:27:06 | D ] 	C:\Config.Msi
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[01/02/2013 - 22:30:34 | ASH | 1541664768] 	C:\hiberfil.sys
[14/12/2011 - 17:26:20 | D ] 	C:\Intel
[15/07/2012 - 14:22:41 | N | 88] 	C:\mbam-error.txt
[17/03/2012 - 15:11:37 | RHD ] 	C:\MSOCache
[01/02/2013 - 22:30:36 | ASH | 2055553024] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[01/02/2013 - 17:19:54 |  | 404317] 	C:\Pre_Diag_01_02_2013_17_14_20.txt
[01/02/2013 - 17:15:28 | D ] 	C:\Pre_Scan
[01/02/2013 - 05:51:26 |  | 60488] 	C:\Pre_Scan_31_01_2013_21_08_25.txt
[29/01/2013 - 07:58:04 | D ] 	C:\Program Files
[31/01/2013 - 21:34:01 | D ] 	C:\Program Files (x86)
[01/02/2013 - 18:08:44 | HD ] 	C:\ProgramData
[20/09/2012 - 14:28:32 | N | 29908] 	C:\PureRa.txt
[14/12/2011 - 17:19:45 | SHD ] 	C:\Recovery
[10/03/2012 - 07:07:04 | D ] 	C:\Softwarenetz
[31/01/2013 - 21:35:54 | SHD ] 	C:\System Volume Information
[13/01/2013 - 11:05:02 | N | 0] 	C:	estDefBrow.html
[01/02/2013 - 22:33:54 | D ] 	C:\UsbFix
[01/02/2013 - 22:32:54 | A | 3240] 	C:\UsbFix.txt
[14/12/2011 - 17:19:51 | D ] 	C:\Users
[01/02/2013 - 20:36:51 | D ] 	C:\Windows
[10/12/2012 - 22:20:20 | D ] 	J:\0202 Comptabilité interne
[30/11/2012 - 22:44:14 | D ] 	J:\0203 Infos sur les banques
[09/01/2013 - 17:03:06 | D ] 	J:\0207 Archives scanner
[04/01/2013 - 18:26:52 | D ] 	J:\0206 Historique de la vie du Robi
[10/01/2013 - 12:35:28 | D ] 	J:\0209 Mes messageries
[17/12/2012 - 11:34:30 | D ] 	J:\0205 Au jour le jour
[11/12/2012 - 08:11:28 | D ] 	J:\0204 Ech. Diff. Extra. Bilan
[10/01/2013 - 18:21:26 | D ] 	J:\0208 Recueil de mots de passes
[09/08/2012 - 16:53:12 | D ] 	J:\0201 Exil sans retour - Edition du 20.01.2013
[17/01/2013 - 11:16:42 | D ] 	J:\0210 Accès GMF
[01/02/2013 - 22:33:54 | SHD ] 	L:\$RECYCLE.BIN
[28/01/2013 - 09:06:21 | D ] 	L:\00 Ce que contient la reliure rouge
[28/01/2013 - 09:07:01 | D ] 	L:\01 Exil sans retour[inventaire]
[28/01/2013 - 09:07:10 | D ] 	L:\02 Accès USB [après connexion]
[28/01/2013 - 09:07:18 | D ] 	L:\03 Infos de la vie de ts les jours
[28/01/2013 - 09:07:27 | D ] 	L:\04 Santé
[28/01/2013 - 09:07:37 | D ] 	L:\05 Favoris
[28/01/2013 - 09:07:44 | D ] 	L:\06 Journal des évènements
[28/01/2013 - 09:07:53 | D ] 	L:\07 Cdes magasins [via Web]
[28/01/2013 - 09:08:01 | D ] 	L:\08 Tous les Impôts [R.H.F]
[28/01/2013 - 09:08:09 | D ] 	L:\09 Icônes et URL par familles
[28/01/2013 - 09:08:16 | D ] 	L:\10 Les familles et les amis
[28/01/2013 - 09:08:34 | D ] 	L:\11 Culture générale [QI]
[28/01/2013 - 09:08:48 | D ] 	L:\12 Astuces Radines
[28/01/2013 - 09:08:56 | D ] 	L:\13 Divertissements- jeux
[28/01/2013 - 09:09:03 | D ] 	L:\14 Recettes de cuisine
[28/01/2013 - 09:09:11 | D ] 	L:\15 Tout sur la nature
[28/01/2013 - 09:10:04 | D ] 	L:\16 Tout pour les photos
[28/01/2013 - 09:10:15 | D ] 	L:\17 Tout sur la musique
[28/01/2013 - 09:10:24 | D ] 	L:\18 Divers [beaucoup de rubriques]
[28/01/2013 - 09:10:35 | D ] 	L:\19 Tout sur la sécurité
[28/01/2013 - 09:10:44 | D ] 	L:\20 Tout sur les messageries
[28/01/2013 - 09:10:54 | D ] 	L:\21 Forums
[28/01/2013 - 09:11:02 | D ] 	L:\22 Diaporamas
[28/01/2013 - 09:11:11 | D ] 	L:\23 Maintenance de l'ordinateur
[28/01/2013 - 09:11:19 | D ] 	L:\24 Achat de ''ADELE''
[28/01/2013 - 09:11:29 | D ] 	L:\26 Besançon
[28/01/2013 - 09:11:37 | D ] 	L:\27 Tout Google
[28/01/2013 - 09:11:45 | D ] 	L:\28 Fiches techniques (ordinateur)
[28/01/2013 - 09:11:54 | D ] 	L:\29 Fich.Techn. de la vie
[28/01/2013 - 09:12:16 | D ] 	L:\31 Commune PSE
[28/01/2013 - 09:12:28 | D ] 	L:\32 Tout sur les extensions
[28/01/2013 - 09:13:22 | D ] 	L:\AppData
[28/01/2013 - 09:14:24 | D ] 	L:\Desktop
[28/01/2013 - 09:13:06 | D ] 	L:\Documents
[28/01/2013 - 09:16:39 | D ] 	L:\Favorites
[30/01/2013 - 16:03:22 | SHD ] 	L:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
L:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

g3n-h@ckm@n · Answer

ok dans l'attente du rapport malwarebytes

==

radioscopie ? lol ! t'as rien vu !! ^^

Robichon · Answer

Re bonsoir "g3n"

Pour ce qui concerne le rapport de "UsbFix" pourras-tu l'effacer après utilisation. Je constate que l'on lit ma vie privée comme un livre ouvert. Compte tenu que je viens de rencontrer un "hameçonnage" je ne voudrais pas d'autres problèmes.

A présent je te fais parvenir les résultats de "Malwarebytes".

Je n'ai pas utiliser https://www.cjoint.com/ , car je me suis un peu emmêlé les crayons. Et il ne pouvait pas me donner mon code.

J'espère que tu ne m'en tiendras pas rigueur.

Bonne nuit.



Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.01.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Admin :: ADMIN-PC [administrateur]

01/02/2013 20:41:10
mbam-log-2013-02-01 (20-41-10).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 328388
Temps écoulé: 28 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Admin\Documents\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

pas de soucis 

==

tu ne crains rien avec le rapport d'usbfix

==

 des soucis persistent ?

Robichon · Answer

Bonjour "g3n"

Je fais réponse à ton message du 01.01.2013 à 23.26.

Pour tes réflexions 1ère et seconde, je t'en remercie. Cela me rassure.

Pour la 3ème, est-ce une questions que tu m'adresses? 

En dehors de ma clef USB qui reflète mon privé, je pense que tu es à mieux de connaître  la suite à donner.

-----------------------------

Tu m'as demandé que je  fasse un scan de (UsbFix) en mode sans échec. 
Ignorant dans cette mission, j'ai sollicité une aide dans "Windows"qui 
m'avait conseillé d'utiliser la méthode :
"Démarrer" - "Touches (Windows + R" - "msconfig " - "OK"  et la suite que tu connais mieux que moi.

Cette méthode me coupait l'accès à l'internet (donc plus de contact avec vous) et de surcroît "USBFIX" était bloqué.

Lorsque je coupais l'ordi et que je rallumais, j'ai remarqué 3 possibilités d'accès à "mode sans échec" :

- Mode sans échec
- Mode sans échec avec mise en charge niveaux
- Invite de commander en mode sans échec.

Au début j'utilisais le 1er cas.
Par curiosité j'ai cliqué sur le 2ème.

Au surprise, je conservais mon bureau. J'ai obtenu le scanne en entier de 
- UsbFix.exe de El Desaparecido. En surcroît j'ai aussi pu cliquer sur "suppression".

D'où la joie pour moi de t'envoyer mon rapport le 01.02.2013 à 23.07

------------------------

A présent j'attends tes directives.

g3n-h@ckm@n · Answer

re tu peux faire le ménage

https://gen-hackman.kanak.fr/

Robichon · Answer

Que tu es brave de me donner ce lien !

C'est un peu comme si tu me plaçais dans  la cage aux lions !

Tu veux que je fasse encore des bêtises ?

Est-ce que je dois exécuter tout ce qui est dedans ?

Je suis sur le fil du rasoir !  

S'il te plaît aide-moi encore et je t'enverrai des nougats.
Heureusement que l'on n'a pas les coordonnées de tout le monde. 
Mais il serait si agréable de connaître celle de ceux qui nous aident.
En respectant l'intimité de chacun bien entendu.

Mais où commence-t-elle et où s'arrête-t-elle ? Finalement c'est aussi bien comme cela. 

Pourtant j'ai sympathisé avec un intervenant. 
On ne s'envoie pas des courriels tous les jours, mais de temps à autre je vais le voir (à travers Google Heart et Maps).
Et si j'ai des infos autre que l'informatique (car je ne vous arrive pas à la cheville), je lui rends ce service.

Je suis tout ouïe à tes dernières recommandations.

Une autre question hors de l'informatique.  
Chaque fois que tu (ou vous) envoyez un courrier il est en double sur ma messagerie.
Est-ce que dois répondre à ces messages.

Remarque les décisions qu'ils ont prises sont un bien pour tout le monde. 
Je reconnais que certains qui quémandaient des infos n'étaient pas toujours courtois. 
La morale et le civisme manquent beaucoup.
Peut-être suis-je de l'ancienne école, c'est pour cela que je suis très exigeant. 
J'ai passé ma vie professionnelle à vouvoyer tous les contacts que j'avais, et ce n'était pas plus mal.
Mais il y a un minimum de respect.

A tout à l'heure j'espère. Merci tout de même.

g3n-h@ckm@n · Answer

Tu veux que je fasse encore des bêtises ?

non

Est-ce que je dois exécuter tout ce qui est dedans ?  

oui c'est préférable , mais prends ton temps y'a pas le feu :)

Robichon · Answer

Bonjour "g3n"

J'a beaucoup transpiré. Je pense même avoir fait de grosses bétises.

 Je te fais l'énumération de ce que j'ai fait :
- console java, sur mon PC j'ai "Java 7 Update 13"
- ancien java, plus rien
- Adobe Reader, installé
- Adobe Flash Player, installé
- Sécurity-helpzone, j'ai trouvé "Analysé" mais pas "Optimiser"
- PureRa de Raproducts, c'est la qu'il doit y avoir la panique. J'ai noté le lien sur "Google". 
J'en ai trouvé beaucoup. 
J'ai cliqué sur 01net.com, (Enregistré - Exécuté),
je n'ai pas trouvé la colonne de gauche. Je n'ai pas trouvé la colonne de gauche.
J'ai cliqué sur CCM, (Enregistré - Exécuté).
Ne connaissant pas l'anglais, je suis revenu à la traduction pour trouver ; Clean (nettoyer), About (sur), Exit (sortie), Next (suivant).
- Retour à CCM, un coup de pot peut-être j'ai trouvé (je crois) la colonne.
J'ai donc tout coché sauf TempFiles et Recycle Ben.
et j'ai cliqué "Clean".
Le résultat est ce qui suit :



RaProducts' PureRa v1.7
Log created at 10:11 on 04/02/2013 (Admin)

C:\Config.MSI emptied.
C:\Users\Admin\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
C:\Users\Admin\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable. 
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Successfully deleted.
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Successfully deleted.
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Successfully deleted.
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Successfully deleted.
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Successfully deleted.
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Successfully deleted.

Total space cleaned: 21.09 KB

-=E.O.F=-

Il me reste donc : "Defogger" - Security" - "Cleaner", mais je crois que je vais trouvé un hic avec "administrateur".
Ah si je pouvais t'avoir au téléphone cela irait plus vite. Et si  (cela fait beaucoup de "si") j'avais pu apprendre l'informatique lorsque j'avais 30 ou 40 ans, ce serait plus facile. Tu me demanderais d'exécuter une action et je te répondrais illico presto.


Je n'ai pas compris pour Defogger ?

Pour DefFix (de Xplode) j'ai commencé mis c'est la brasse coulée. 
Je crois avoir trouvé suprimer qui est déjà coché, mais pas de suppression ?
C'est peut-être pareil, mais cela m'a paru bizarre. 

A bientôt j'espère.

g3n-h@ckm@n · Answer

mais tu telecharges pas les outils à partir de mes liens bleus ?

tu as reinfecté le pc je pense en telechargeant sur 01Net

Robichon · Answer

Mille excuses, je suis peiné. 
Je viens effectivement de cliquer sur ton lien "bleu", voila le résultat :

Si j'étais un peu moins tête en l'air, j'aurais presque fini.

Je vais m'y attelé pour le reste dès cet après-midi. Mais en suivant tes liens "bleus".


RaProducts' PureRa v1.7
Log created at 11:29 on 04/02/2013 (Admin)

C:\Config.MSI emptied.
C:\Users\Admin\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
C:\Users\Admin\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable. 
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Successfully deleted.
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Successfully deleted.
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Successfully deleted.
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Successfully deleted.
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Successfully deleted.
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Successfully deleted.

Total space cleaned: 4.26 MB

-=E.O.F=-

g3n-h@ckm@n · Answer

quand tu as telechargé de 01Net , tu as eu la petite fiole bleue direct ou ca t'a fait installer un truc ?

Robichon · Answer

Je ne sais pas, je n'ai pas remarqué. Veux-tu que je recommence sur 01net.com ? sans cliquer plus loin bien entendu.

Je viens d'utiliser le lien bleu de "security-helpzone"; 
   Faut-il s'dentifier ? 

J'en suis la. Par, au moins 8 fois c'était 
- redonner mon mot de passe de + de 6 caractère, il en à 12 et ils me l'on demandé plusieurs fois ;
- redonner la vérification de l'image ;

Finalement j'ai la réponse en anglais que j'ai traduit :
Votre inscription a été bloquée en raison d'une grande quantité de spam de votre IP/ou adresse e-mail

D'autre chose à essayer : rechercher www.security-helpzone.com

Sans te commander, tu n'aurais pas plus simple. Je vais devenir fou!

Robichon · Answer

Je donne une suite à mon courrier de 13h37

J'ai fait "delFix", ce qui suit est, ce que tu m'as dit "en mémoire dans ma souiris". 
Je suis surpris de tes connaissances. Je n'aurais été la chercher à cet endroit là.
J'ai essayé d'aller dans Admin - ADMIN-PC, mais je n'ai pad de détail. J'espère très fort que tu seras comblé de ce résultat.

-------------------# 

DelFix v10.0 - Rapport créé le 04/02/2013 à 16:36:38
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Admin - ADMIN-PC

~ Suppression des outils de désinfection ...


########## - EOF - ##########	
--------------------

Pour ce que tu me demandais au sujet de la fiole, je suis retourné discrètement à 01net. - Effectivement j'ai vu cette fiole bleue. Je me rappelle qu'un résultat s'est porté dans (C:) et que des icônes étaient sur mon bureau.

Mais je t'assure qu'il ny a plus rien sur mon bureau.

Par ailleurs lorsque j'ai tiré "PureRa" que je t'ai transmis ce jour, j'ai conclus que ce rapport à chasser les autres car il n'y a plus rien du tout dans (C:)

------------------------

J'ai désinstallé "Ask Toolbar", ais-je bien fait ??
-------------------

J'ai désinstallé "Google Chrome", je crois avoir lu qu'il était indésirable. Ais-je bien fait, car dans Google ils insistent lourdement que je le réinstalle.
Pour simplifié j'ai mis l'icone de "google" sur mon bureau.

Je croirai plus facilement ce que tu me diras.


------------------

Depuis 13hoo que je me suis mis sur ma bécane,  j'ai beaucoup planché sur "sécurity-helpzone" avec le "lien bleu" je ne sais pas comment faire. 
Je bute contre un mur. 
Je suis encore reparti à zéro mais cela ne vas pas plus loin. 
Heureusement que l'ordi est cher et bien ancré sur son socle, car je le passerais bien par la fenêtre.

A plus. Malgré tout mes malheurs j'apprécie de plus en plus ta présence à l'autre bout du fil.

g3n-h@ckm@n · Answer

re

J'ai désinstallé "Ask Toolbar", ais-je bien fait ?? 

tu l'as chopé où celle la ?

Robichon · Answer

Bonjour "g3n"

Il y avait un moment que Ask Toolbar était dans mes "Programmes et Fonctionnalités".
Elle était tenace, mais elle résistait.

Que penses-tu de mes travaux ? 

Merci pour tes réponses. Bonne journée.

g3n-h@ckm@n · Answer

re

ben c'est tout bon alors je pense

Robichon · Answer

bonjour "g3n"

Je t'ai dit que j'avais désinstallé "Google chrome" ais-je bien fait ?

Lorsque je t'ai parler d'avoir envoyer un rapport chez "01net.com", tu as semblé sceptique, sur le fait que je pouvais infecter mon ordi.

J'ai appris qu'il fallait supprimer ce qui était "toolbar". 
Babylon est-ce néfaste aussi ?

Si j'interprète correctement ton dernier courrier, est-ce que peut porter la mention "Résolu" ?

g3n-h@ckm@n · Answer

Je t'ai dit que j'avais désinstallé "Google chrome" ais-je bien fait ? 

c'est toi qui choize ton navigateur

==

 Si j'interprète correctement ton dernier courrier, est-ce que peut porter la mention "Résolu" ?

oui

Robichon · Answer

Bonsoir "g3n"

Je ne veux pas installer "Résolu" avant de te remercier de ton intervention pour me dépanner.

Il est possible que l'on ne se soit pas toujours compris.                          
Mais il faut admettre que je n'étais pas trop à la hauteur pour comprendre ton langage d'informaticien. 
Tu as été très patient avec-moi. Tu as fait preuve d'une très grande connaissance , d'une dextérité parfaite.  

Je n'ai pas d'excuse et j'admets mes faiblesses. 
Ce n'est pas encore le moment, mais si je reviens sur cette planète, je saurai me remettre plus tôt à l'ordinateur. 

Encore mille merci pour toi et pour tous les intervenants qui ont répondu, illico, à mes besoins de dépannages. 

Sans être pessimiste, je serai certainement encore dans le besoin. et je serai bien content de retomber sur des "g3n".

Encore bravo et peut-être à un de ces jours. Dommage que, si un jour je te rencontre à Valence, je ne pourrai même pas te serrer la pince.

Défragmenter un disque dur

44 réponses

Discussions similaires