mails très étranges

Question

Bonjour, 



Configuration: Windows 7 / Internet Explorer 9.0

Un contact facebook vient de me prévenir qu'il a eu un mail étrange de ma part. Ce mail ne venait pas de moi.
Quand j'ai ouvert ma messagerie rattachée à facebook, et que je n'utilise plus, j'ai vu pleins de mails étrange, dont une floppée de mail en "failure notice" de yahoo. Or je 'nai pas envoyé de mail à partir de cette adresse depuis plusieurs années!
Je suis entrain de faire un scan de mon disque dur pour vérifier si je n'ai pas de virus. Et j'ai changé mes mots de passe de mes adresses mails et compte facebook.

Y a-t'il d'autres choses à faire?
D'ou cela peut il venir?

Merci pour vos réponses

g3n-h@ckm@n · Answer

salut

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

colibrie1 · Answer

impossible de télécharger UsbFix (créé par El Desaparecido).
Mon antivirus le bloque.

g3n-h@ckm@n · Answer

desactive l antivirus le temps de.....

colibrie1 · Answer

############################## | UsbFix V 7.115 | [Suppression]

Utilisateur: Valérie (Administrateur) # VALÉRIE-PC
Mis à jour le 08/03/2013 par El Desaparecido
Lancé à 09:39:23 | 14/03/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: Dell Inc.          (Dell System Vostro 3750) (x64-based PC)
CPU: Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz (2501)
RAM -> [Total : 3990 | Free : 1247]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Trend Micro Client/Server Security Agent [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 446 Go (341 Go libre(s) - 76%) [OS] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (228 Go libre(s) - 49%) [My Passport] # NTFS

################## | Processus Stoppés |

Stoppé! C:\Windows\system32
vvsvc.exe (320)
Stoppé! C:\Windows\system32\vcsFPService.exe (1468)
Stoppé! C:\Windows\System32\spoolsv.exe (1656)
Stoppé! C:\Program Files\DigitalPersona\Bin\DpHostW.exe (1696)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1832)
Stoppé! C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe (1876)
Stoppé! C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\Ath_CoexAgent.exe (1904)
Stoppé! C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\adminservice.exe (1940)
Stoppé! C:\Windows\system32\dlcgcoms.exe (1976)
Stoppé! C:\Program Files (x86)\Dell\Dell Datasafe Online\NOBuAgent.exe (1960)
Stoppé! C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2140)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2408)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe (2456)
Stoppé! C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe (2520)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2564)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2616)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2708)
Stoppé! c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe (2780)
Stoppé! c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe (2864)
Stoppé! C:\Windows\system32\conhost.exe (2872)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (2824)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (3940)
Stoppé! C:\Windows\system32
vvsvc.exe (3952)
Stoppé! C:\Windows\system32	askhost.exe (3860)
Stoppé! C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe (3676)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (4936)
Stoppé! C:\Windows\System32\igfxtray.exe (5048)
Stoppé! C:\Windows\System32\hkcmd.exe (5060)
Stoppé! C:\Windows\System32\igfxpers.exe (5096)
Stoppé! C:\Program Files\DellTPad\Apoint.exe (4168)
Stoppé! C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe (4244)
Stoppé! C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\BtvStack.exe (4264)
Stoppé! C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\AthBtTray.exe (2760)
Stoppé! C:\Program Files\DellTPad\ApMsgFwd.exe (4960)
Stoppé! C:\Program Files\DellTPad\HidFind.exe (3900)
Stoppé! C:\Program Files\DellTPad\Apntex.exe (1336)
Stoppé! C:\Windows\system32\conhost.exe (560)
Stoppé! C:\Program Files\DigitalPersona\Bin\DPAgent.exe (5152)
Stoppé! C:\Windows\system32\SearchIndexer.exe (5212)
Stoppé! C:\Program Files\Dell\QuickSet\quickset.exe (5256)
Stoppé! C:\DELL\DBRM\Reminder\DbrmTrayicon.exe (5428)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (5448)
Stoppé! C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe (5584)
Stoppé! C:\Program Files (x86)\Skype\Phone\Skype.exe (5636)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (5888)
Stoppé! C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe (6064)
Stoppé! C:\Windows\system32\RunDll32.exe (5524)
Stoppé! C:\Program Files\HP\HP Officejet Pro 8600\bin\HPNetworkCommunicator.exe (5904)
Stoppé! C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe (5928)
Stoppé! C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe (6220)
Stoppé! C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe (6316)
Stoppé! C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe (6636)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (6696)
Stoppé! C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (6848)
Stoppé! C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe (7000)
Stoppé! C:\Windows\system32\DllHost.exe (6844)
Stoppé! C:\Program Files\Intel\TurboBoost\TurboBoost.exe (3272)
Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (5068)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (368)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (6628)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (2836)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (6704)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (3840)
Stoppé! C:\Windows\system32\Macromed\Flash\FlashUtil64_11_6_602_180_ActiveX.exe (5024)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (7312)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (9072)
Stoppé! c:\Program Files (x86)\Trend Micro\Client Server Security Agent\Misc\xpupg.exe (9228)
Stoppé! C:\Windows\system32\conhost.exe (9532)
Stoppé! c:\Program Files (x86)\Trend Micro\Client Server Security Agent\pccntupd.exe (10976)
Stoppé! C:\Windows\system32	askeng.exe (9028)
Stoppé! C:\Windows\system32\PrintIsolationHost.exe (8556)
Stoppé! \?\C:\Windows\system32\wbem\WMIADAP.EXE (6580)
Stoppé! C:\Windows\System32\WUDFHost.exe (8764)

################## | Éléments infectieux |

Supprimé! C:\Users\VALRIE~1\AppData\Local\Temp\iesetup-win7-x64.exe

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[24/05/2012 - 21:49:30 | SHD ] 	C:\$Recycle.Bin
[24/01/2012 - 03:00:15 | D ] 	C:\Apps
[25/05/2012 - 09:44:17 | D ] 	C:\DELL
[24/01/2012 - 03:19:52 | N | 3059] 	C:\dell.sdr
[25/05/2012 - 14:18:12 | N | 178] 	C:\dlcg.log
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[24/01/2012 - 03:58:07 | D ] 	C:\Drivers
[24/01/2012 - 03:04:33 | N | 1160] 	C:\freefallprotection.log
[14/03/2013 - 08:03:56 | ASH | 3137994752] 	C:\hiberfil.sys
[24/01/2012 - 03:00:28 | D ] 	C:\Intel
[25/05/2012 - 09:09:23 | RHD ] 	C:\MSOCache
[14/03/2013 - 08:03:56 | ASH | 4183994368] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[08/03/2013 - 08:34:32 | D ] 	C:\Program Files
[08/03/2013 - 09:01:36 | D ] 	C:\Program Files (x86)
[08/03/2013 - 09:01:36 | HD ] 	C:\ProgramData
[29/05/2012 - 09:52:56 | D ] 	C:\Sierra
[13/03/2013 - 22:45:54 | SHD ] 	C:\System Volume Information
[14/03/2013 - 09:44:20 | D ] 	C:\UsbFix
[14/03/2013 - 09:44:26 | A | 7360] 	C:\UsbFix [Clean 1] VALÉRIE-PC.txt
[24/05/2012 - 11:38:49 | D ] 	C:\Users
[28/02/2013 - 16:31:37 | D ] 	C:\Windows
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track01.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track02.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track03.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track04.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track05.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track06.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track07.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track08.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track09.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track10.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track11.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track12.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track13.cda
[01/01/1995 - 01:00:00 | R | 44] 	D:\Track14.cda

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

g3n-h@ckm@n · Answer

avais-tu cette adresse mail memorisée sur d'autres ordinateurs ?

colibrie1 · Answer

sur d'anciens ordis qui ne sont plus utilisés. Sinon, non. Et pas d'utilisation par le téléphone.

g3n-h@ckm@n · Answer

ferme la boite yahoo si elle te sert à rien

colibrie1 · Answer

du coup, je dois changer l'adresse de mail rattachée à facebook. C ca?
Rien d'inquiétant sinon?

g3n-h@ckm@n · Answer

non je pensais à une backdoor ou un truc comme ca mais bon

faisons quand meme on contrôle de routine mais je pense pas qu'on ait à s'éterniser

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

colibrie1 · Answer

https://www.cjoint.com/?3CokDRFCuH6

colibrie1 · Answer

https://www.cjoint.com/?3CokEYjBELm

colibrie1 · Answer

j'ai complètement fermé cette adresse mail que je n'utilisais plus

g3n-h@ckm@n · Answer

indications non suivies recommence

colibrie1 · Answer

https://www.cjoint.com/?3Com44na7b9

colibrie1 · Answer

https://www.cjoint.com/?3Com66rGrLr

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 


:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:OTL 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error. 
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}      
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://www1.search-results.com/web?l=dis&q=&o=APN10645&apn_dtid=%5EBND406%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG6&d=406-343&lang=en&atb=sysid%3D406%3Aappid%3D343%3Auid%3Dbb4147c80ccbcc3c%3Asrc%3Dieb%3Ao%3DAPN10645%3Atg%3D&p2=%5EAG6%5EBND406%5EYY%5EFR{searchTerms}      
IE - HKU\S-1-5-21-3391663086-1795453025-2483765570-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = https://jerecherche.org/  
IE - HKU\S-1-5-21-3391663086-1795453025-2483765570-1002\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = www.jerecherche.org  
IE - HKU\S-1-5-21-3391663086-1795453025-2483765570-1002\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = https://jerecherche.org/  
IE - HKU\S-1-5-21-3391663086-1795453025-2483765570-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page_bak = https://jerecherche.org/  
IE - HKU\S-1-5-21-3391663086-1795453025-2483765570-1002\..\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}: "URL" = https://jerecherche.org/result.php?q={searchTerms}      
IE - HKU\S-1-5-21-3391663086-1795453025-2483765570-1002\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://www1.search-results.com/web?l=dis&q=&o=APN10645&apn_dtid=%5EBND406%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG6&d=406-343&lang=en&atb=sysid%3D406%3Aappid%3D343%3Auid%3Dbb4147c80ccbcc3c%3Asrc%3Dieb%3Ao%3DAPN10645%3Atg%3D&p2=%5EAG6%5EBND406%5EYY%5EFR{searchTerms}      
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found 
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. 
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. 
O3 - HKU\S-1-5-21-3391663086-1795453025-2483765570-1002\..\Toolbar\WebBrowser: (no name) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - No CLSID value found.      
O4 - HKU\S-1-5-21-3391663086-1795453025-2483765570-1002\..\Run: [tempHome] C:\Users\VALRIE~1\AppData\Local\Tempacourci.vbe File not found 
O4 - HKU\S-1-5-21-3391663086-1795453025-2483765570-1002\..\Run: [lan] C:\Users\Valérie\chat-land\Chat-Landmessenger.jar File not found 
O4 - Startup: C:\Users\Valérie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Alertes de surveillance de l'encre - HP Officejet Pro 8600 (réseau).lnk  
O4 - Startup: C:\Users\Valérie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk =  File not found 
O4 - Startup: C:\Users\Valérie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Moniteur de la technologie Intel® Turbo Boost 2.0.lnk =  File not found 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1      
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1      
O15 - HKU\S-1-5-21-3391663086-1795453025-2483765570-1002\..Trusted Domains: chat-land.org ([]* in Trusted sites)  
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)      
[1 C:\Users\Valérie\*.tmp files -> C:\Users\Valérie\*.tmp -> ]  
[1 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]  


:Reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
""=- 
"Tutorials"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] 
""=- 

:Files 
C:\Users\Valérie	mp1.36  
@Alternate Data Stream - 168 bytes -> C:\Users\Valérie\Desktop\Image (4).jpg:3or4kl4x13tuuug3Byamue2s4b  
@Alternate Data Stream - 168 bytes -> C:\Users\Public\Documents\fact ibis (2).jpg:3or4kl4x13tuuug3Byamue2s4b  


:commands 
[CLEARALLRESTOREPOINTS] 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 
  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

pouaf ! 15Go de gagnés ^^

oui c est normal pour outlook , windows live va disparaitre tu as du recevoir un mail de microsoft à cet effet

==

 fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

bien tu vas faire ce grand menage ensuite tu diras quoi

 https://gen-hackman.kanak.fr/

colibrie1 · Answer

# DelFix v10.1 - Rapport créé le 14/03/2013 à 19:45:24
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Valérie - VALÉRIE-PC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\UsbFix [Clean 1] VALÉRIE-PC.txt
Supprimé : C:\Users\Valérie\Downloads\Extras.Txt
Supprimé : C:\Users\Valérie\Downloads\OTL.Txt
Supprimé : C:\Users\Valérie\Downloads\OTL (1).exe
Supprimé : C:\Users\Valérie\Downloads\OTL (2).exe
Supprimé : C:\Users\Valérie\Downloads\OTL (3).exe
Supprimé : C:\Users\Valérie\Downloads\OTL.exe
Supprimé : C:\Users\Valérie\Downloads\UsbFix.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~ Purge de la restauration système ...

Supprimé : RP #104 [Installed TomTom HOME. | 02/22/2013 09:45:26]
Supprimé : RP #105 [Installed TomTom HOME. | 02/22/2013 09:51:47]
Supprimé : RP #106 [Windows Update | 02/28/2013 15:29:44]
Supprimé : RP #107 [Windows Update | 03/05/2013 07:04:31]
Supprimé : RP #108 [Windows Update | 03/08/2013 10:48:21]
Supprimé : RP #109 [Windows Update | 03/12/2013 07:22:05]
Supprimé : RP #110 [Windows Update | 03/13/2013 21:45:35]
Supprimé : RP #111 [OTL Restore Point - 14/03/2013 10:16:46 | 03/14/2013 09:16:55]
Supprimé : RP #112 [OTL Restore Point - 14/03/2013 10:37:59 | 03/14/2013 09:37:59]
Supprimé : RP #113 [OTL Restore Point - 14/03/2013 10:39:57 | 03/14/2013 09:39:57]
Supprimé : RP #114 [Sauvegarde Windows | 03/14/2013 12:00:10]
Supprimé : RP #115 [OTL Restore Point - 14/03/2013 15:43:24 | 03/14/2013 14:43:24]
Supprimé : RP #116 [Installed Java 7 Update 17 (64-bit) | 03/14/2013 17:57:26]
Supprimé : RP #117 [Removed Java 7 Update 9 | 03/14/2013 18:07:16]
Supprimé : RP #118 [Removed Java(TM) 6 Update 31 | 03/14/2013 18:08:33]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

g3n-h@ckm@n · Answer

;)

colibrie1 · Answer

je n'arrive pas à télécharger slowin killer

colibrie1 · Answer

Total space cleaned: 341.47 MB

g3n-h@ckm@n · Answer

ok :)

colibrie1 · Answer

bonjour, je crois que j'ai fais l'ensemble à part slowin killer qui n'a pas marché.
Y a t'il encore des choses à faire?

g3n-h@ckm@n · Answer

slowin killer tu as eu un message d'erreur ?

colibrie1 · Answer

je n'ai pas réussi à le lancer. Soit page non trouvée, soir bloquée

g3n-h@ckm@n · Answer

desactive l antivirus

Mails très étranges

27 réponses

Votre réponse

Discussions similaires

Newsletters