comment supprimer coupon drop down pour un nul en informatique

Question

Bonjour, 

je suis comme beaucoup infecté par drop coupon drown, et je cherche à m'en débarrasser. J'aimerais de l'aide de la part de la communauté. Je précise que l'informatique n'est pas pour moi une évidence.

Je vous remercie tous par avance.

Configuration: Windows Vista / Firefox 19.0

billmaxime · Answer

salut 

télécharge adwcleaner sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

zemang · Answer

ok super merci

billmaxime · Answer

re

n'oublie pas de poster le rapport

@+

charliminou69 · Answer

# AdwCleaner v2.115 - Rapport créé le 24/03/2013 à 09:35:41
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Business Service Pack 2 (32 bits)
# Nom d'utilisateur : Bonnavion Valerie - PC-DE-BONNAVION
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Bonnavion Valerie\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Bonnavion Valerie\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Bonnavion Valerie\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Bonnavion Valerie\AppData\Roaming\Mozilla\Firefox\Profiles\pb6ce6c6.default\jetpack
Fichier Supprimé : C:\Users\Bonnavion Valerie\AppData\Local\qcdplcgk.bat
Fichier Supprimé : C:\Users\Bonnavion Valerie\AppData\Local\qcdplcgk.dat
Fichier Supprimé : C:\Users\Bonnavion Valerie\AppData\Local\qcdplcgk_nav.dat
Fichier Supprimé : C:\Users\Bonnavion Valerie\AppData\Local\qcdplcgk_navps.dat
Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\1ClickDownload
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
Clé Supprimée : HKLM\Software\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [qcdplcgk]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16470

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\Bonnavion Valerie\AppData\Roaming\Mozilla\Firefox\Profiles\pb6ce6c6.default\prefs.js

C:\Users\Bonnavion Valerie\AppData\Roaming\Mozilla\Firefox\Profiles\pb6ce6c6.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Bonnavion Valerie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3595 octets] - [24/03/2013 09:35:41]

########## EOF - C:\AdwCleaner[S1].txt - [3655 octets] ##########

billmaxime · Answer

re

ok, et tu as encore des soucis avec coupon drop down?

@+

charliminou69 · Answer

oui toujours présent sur les sites

billmaxime · Answer

re

ok,relance adwcleaner et choisis "désinstaller"

puis fais ceci 

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

charliminou69 · Answer

je me lance là dedans

billmaxime · Answer

re

ok et n'oublie pas de poster le rapport

@+

charliminou69 · Answer

Rebonjour,

L'analyse s'est donc terminé,
j'ai supprimé ce qui a été trouvé et voici le rapport.

Merci pour toute l'aide déjà apportée.

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.24.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Bonnavion Valerie :: PC-DE-BONNAVION [administrateur]

Protection: Activé

24/03/2013 10:15:19
mbam-log-2013-03-24 (10-15-19).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 556368
Temps écoulé: 5 heure(s), 3 minute(s), 26 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCU\SOFTWARE\fcn (Rogue.Residue) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\OOO (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\OOO (Rogue.LivePlayer) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

charliminou69 · Answer

Je viens de voir que coupon drown est toujours là. Je rage vis à vis de cette merde!!!

billmaxime · Answer

re 

et comment fonctionne le pc maintenant? 

@+

charliminou69 · Answer

sur un site que je consulte, j'ai aperçu que des mots redirigent toujours vers coupon drown.

billmaxime · Answer

re

sur quel navigateur?

@+

charliminou69 · Answer

mozilla firefox

billmaxime · Answer

re

fais ceci

https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset

@+

charliminou69 · Answer

re

ça à l'air d'être bon, je ne le vois plus pour le moment.

Merci pour l'aide apportée, je dois désinstaller malwarebytes ?

billmaxime · Answer

re

non, MBAM tu peux le garder et faire 1 scan de temps a autre

ps: avant de lancer 1 scan, pense a le mettre a jour(3ème bouton)

par contre si tu n'as pas désinstallé adwcleaner, relance le et choisis "désinstaller"

dis moi si tu as encore des soucis

@+

charliminou69 · Answer

Merci pour tout,

ça a l'air bon pour le moment,

J'ai sur le site orange en page d'accueil une pub en bannière en haut

quand je clique dessus cela envoie à critéo, c'est possible de la faire sauter celle là ?

billmaxime · Answer

re

si c'est toujours avec firefox, regarde dans les extentions

https://support.mozilla.org/fr/kb/utiliser-extensions-ajouter-fonctionnalites-firefox#w_gaerer-les-extensions

dis moi si ça fonctionne 

@+

charliminou69 · Answer

re,

j'ai activer l'antibannière mais toujours pubs en haut notamment dans mes mails chez orange

billmaxime · Answer

re

fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur le 2ème bouton en haut a gauche 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

charliminou69 · Answer

re,

voici le lien généré par cjoint

https://www.cjoint.com/c/CCyrTka31ay

billmaxime · Answer

re

ok, je regarde le rapport et je reviens

@+

billmaxime · Answer

re

tu as 1 infection usb, fais ceci s'il te plaît

télécharge usbfix sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

si ton pc émet 1 alerte, ignore la 

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir 

le tuto https://www.malekal.com/tutoriels-logiciels/ 

exécute le en tant qu'administrateur (clic droit) 

choisis le mode "suppression" 

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt 

poste le rapport via 1 copier/coller 

@+

charliminou69 · Answer

re,

usbfix n'avance pas.J'ai essayé 2 fois, il reste bloqué à 20%

billmaxime · Answer

re

désactive ton antivirus le temps du scan, et si ça ne suffit pas, fait le en mode sans échec

le mode sans échec

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

@+

charliminou69 · Answer

re,

ça y est enfin!!!

Voici le rapport

############################## | UsbFix V 7.118 | [Suppression]

Utilisateur: Bonnavion Valerie (Administrateur) # PC-DE-BONNAVION
Mis à jour le 24/03/2013 par El Desaparecido
Lancé à 20:05:15 | 24/03/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: Dell Inc. (Vostro 1700                     ) (X86-based PC)
CPU: Intel(R) Core(TM)2 Duo CPU     T7500  @ 2.20GHz (2193)
RAM -> [Total : 2045 | Free : 1484]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A01
BOOT: Fail-safe boot

OS: Microsoft® Windows Vista(TM) Professionnel  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Kaspersky Internet Security [Enabled | Updated]
FW: Windows FireWall Service [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 220 Go (58 Go libre(s) - 26%) [OS] # NTFS
D:\ -> Disque fixe # 10 Go (6 Go libre(s) - 64%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 249 Mo (203 Mo libre(s) - 82%) [] # FAT
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 99%) [] # FAT
H:\ -> Disque amovible # 4 Go (3 Go libre(s) - 82%) [USB DISK] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
HKLM\SOFTWARE | Run : [ECenter] - C:\Dell\E-Center\EULALauncher.exe
HKLM\SOFTWARE | Run : [Apoint] - C:\Program Files\DellTPad\Apoint.exe
HKLM\SOFTWARE | Run : [OEM02Mon.exe] - C:\Windows\OEM02Mon.exe
HKLM\SOFTWARE | Run : [DELL Webcam Manager] - "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
HKLM\SOFTWARE | Run : [ISUSScheduler] - "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
HKLM\SOFTWARE | Run : [] - 
HKLM\SOFTWARE | Run : [RoxWatchTray] - "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
HKLM\SOFTWARE | Run : [PCMService] - "C:\Program Files\Dell\MediaDirect\PCMService.exe"
HKLM\SOFTWARE | Run : [Google Desktop Search] - "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
HKLM\SOFTWARE | Run : [EPSON Stylus DX4000 Series (Copie 1)] - C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\Windows\TEMP\E_S5A11.tmp" /EF "HKLM"
HKLM\SOFTWARE | Run : [Windows Mobile-based device management] - %windir%\WindowsMobile\wmdc.exe
HKLM\SOFTWARE | Run : [DellSupportCenter] - "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
HKLM\SOFTWARE | Run : [NvSvc] - RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
HKLM\SOFTWARE | Run : [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\SOFTWARE | Run : [NvMediaCenter] - RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\SOFTWARE | Run : [NVHotkey] - rundll32.exe C:\Windows\system32
vHotkey.dll,Start
HKLM\SOFTWARE | Run : [SigmatelSysTrayApp] - C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
HKLM\SOFTWARE | Run : [EEventManager] - C:\PROGRA~1\EPSONS~1\EVENTM~1\EEventManager.exe
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [AdobeAAMUpdater-1.0] - "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
HKLM\SOFTWARE | Run : [Acrobat Assistant 8.0] - "C:\Program Files\Adobe\Acrobat 11.0\Acrobat\Acrotray.exe"
HKLM\SOFTWARE | Run : [AVP] - "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [Malwarebytes Anti-Malware] - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-764479068-2307697797-559180035-1000\SOFTWARE | Run : [DellSupport] - "C:\Program Files\DellSupport\DSAgnt.exe" /startup
HKU\S-1-5-21-764479068-2307697797-559180035-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe
HKU\S-1-5-21-764479068-2307697797-559180035-1000\SOFTWARE | Run : [DellSupportCenter] - "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
HKU\S-1-5-21-764479068-2307697797-559180035-1000\SOFTWARE | Run : [EA Core] - "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
HKU\S-1-5-21-764479068-2307697797-559180035-1000\SOFTWARE | Run : [Steam] - "C:\Program Files\Steam\Steam.exe" -silent
HKU\S-1-5-21-764479068-2307697797-559180035-1000\SOFTWARE | Run : [EPSON SX510W Series] - C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFIE.EXE /FU "C:\Windows\TEMP\E_S7D98.tmp" /EF "HKCU"
HKU\S-1-5-21-764479068-2307697797-559180035-1000\SOFTWARE | Run : [uTorrent] - "C:\Program Files\uTorrent\uTorrent.exe"  /MINIMIZED
HKU\S-1-5-21-764479068-2307697797-559180035-1000\SOFTWARE | Run : [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe

################## | Processus Stoppés |

Stoppé! C:\Windows\Explorer.EXE (1208)
Stoppé! C:\Windows\helppane.exe (1356)

################## | Éléments infectieux |

Supprimé! C:\Users\BONNAV~1\AppData\Local\Temp\ietF58A.tmp.exe
Supprimé! C:\Users\BONNAV~1\AppData\Local\Temp\utt9438.tmp.exe
Supprimé! H:\NoLimit.exe
Supprimé! G:\RavMonLog
Supprimé! G:\msvcr71.dll
Supprimé! H:\autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6361fa7f-ff87-11dd-97fc-001c23a213ee}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{90b85a3c-9239-11dc-bc5c-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b45457dd-dbe9-11dd-831e-001c23a213ee}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b5e62868-ca52-11dc-9659-001c23a213ee}

################## | Listing |

[20/11/2007 - 10:35:49 | SHD ] 	C:\$Recycle.Bin
[19/09/2011 - 05:49:23 | D ] 	C:\1328d92dac52181bf3a0312d
[21/09/2011 - 05:32:55 | D ] 	C:\314a580af39cdcf22e81
[26/09/2011 - 06:03:30 | D ] 	C:\3b7d32426df3f933135110cb
[10/10/2011 - 02:09:01 | D ] 	C:\3ee43aa74ee5b22f819071270cef11
[07/10/2011 - 06:12:05 | D ] 	C:\4db7b96763cc1de4d4eadb5f6895
[04/10/2011 - 14:21:40 | D ] 	C:\5fbff2eb7679a7805c16af4a7e2aaa5f
[27/09/2011 - 19:27:13 | D ] 	C:\78a80b12eef1df1200
[19/09/2011 - 07:43:44 | D ] 	C:\a7ea6744ee4dcce2d97e3e497ea28dc1
[06/10/2011 - 05:45:35 | D ] 	C:\aa7ef92fbe7ce94521c11a
[18/09/2006 - 22:43:36 | N | 24] 	C:\autoexec.bat
[25/06/2010 - 20:31:17 | D ] 	C:\bb9043d8c33cef587598333e
[20/08/2009 - 10:59:02 | SHD ] 	C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] 	C:\bootmgr
[13/11/2006 - 10:14:02 | N | 8192] 	C:\BOOTSECT.BAK
[04/10/2011 - 06:24:13 | D ] 	C:\c23850decbc9c9d4d73a54
[22/09/2011 - 06:14:33 | D ] 	C:\c3b5b30da63086e01ee4558d
[26/06/2010 - 20:24:41 | D ] 	C:\ca3904a6a09550b6b702f0
[18/06/2010 - 07:38:54 | D ] 	C:\CDOMT2010
[09/05/2008 - 15:16:52 | D ] 	C:\Centron
[13/03/2013 - 22:56:40 | D ] 	C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] 	C:\config.sys
[11/10/2011 - 06:17:54 | D ] 	C:\d0b00a97cba10a25c7
[09/10/2011 - 08:11:18 | D ] 	C:\da74ec9a1560b687054f21
[15/10/2008 - 14:23:22 | D ] 	C:\DELL
[14/11/2007 - 07:39:44 | N | 4839] 	C:\dell.sdr
[14/11/2007 - 07:29:55 | D ] 	C:\doctemp
[13/11/2007 - 23:54:29 | D ] 	C:\Documents and Settings
[14/11/2007 - 07:29:47 | D ] 	C:\Drivers
[17/02/2012 - 08:11:23 | D ] 	C:\EDT Monoposte 2011
[27/09/2011 - 06:20:40 | D ] 	C:\efa4953b0b8db13be0db56cd1fc1d2bb
[04/06/2012 - 13:23:30 | D ] 	C:\found.000
[11/09/2012 - 05:23:23 | D ] 	C:\found.001
[26/12/2012 - 23:37:20 | D ] 	C:\found.002
[07/03/2013 - 07:12:49 | D ] 	C:\found.003
[09/05/2008 - 15:09:04 | N | 0] 	C:\IO.SYS
[09/05/2008 - 15:09:04 | N | 0] 	C:\MSDOS.SYS
[20/11/2007 - 20:01:47 | RHD ] 	C:\MSOCache
[29/02/2004 - 16:44:34 | N | 52576] 	C:\orange.bmp
[24/03/2013 - 19:55:50 | ASH | 2459385856] 	C:\pagefile.sys
[22/09/2008 - 19:26:45 | D ] 	C:\PerfLogs
[30/01/2008 - 14:54:52 | N | 1713] 	C:\photodex-presenter-install.log
[24/03/2013 - 17:42:41 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[24/03/2013 - 17:18:34 | D ] 	C:\Program Files
[24/03/2013 - 10:11:13 | HD ] 	C:\ProgramData
[23/08/2009 - 08:36:32 | D ] 	C:\secours
[21/11/2007 - 18:28:53 | N | 268] 	C:\sqmdata00.sqm
[21/11/2007 - 22:12:29 | N | 268] 	C:\sqmdata01.sqm
[23/11/2007 - 11:47:32 | N | 268] 	C:\sqmdata02.sqm
[21/11/2007 - 18:28:53 | N | 244] 	C:\sqmnoopt00.sqm
[21/11/2007 - 22:12:29 | N | 244] 	C:\sqmnoopt01.sqm
[23/11/2007 - 11:47:32 | N | 244] 	C:\sqmnoopt02.sqm
[23/03/2013 - 09:53:29 | SHD ] 	C:\System Volume Information
[24/03/2013 - 20:11:26 | D ] 	C:\UsbFix
[24/03/2013 - 20:11:38 | A | 9058] 	C:\UsbFix [Clean 1] PC-DE-BONNAVION.txt
[24/03/2013 - 18:11:00 | N | 9319] 	C:\UsbFix [Scan 1] PC-DE-BONNAVION.txt
[24/03/2013 - 18:53:49 | N | 9162] 	C:\UsbFix [Scan 2] PC-DE-BONNAVION.txt
[24/03/2013 - 19:45:15 | N | 9168] 	C:\UsbFix [Scan 3] PC-DE-BONNAVION.txt
[24/03/2013 - 19:57:50 | N | 6193] 	C:\UsbFix [Scan 4] PC-DE-BONNAVION.txt
[20/11/2007 - 10:33:43 | D ] 	C:\Users
[25/11/2007 - 11:00:43 | D ] 	C:\ViaMichelin
[22/03/2013 - 06:41:31 | D ] 	C:\Windows
[24/03/2013 - 17:42:43 | D ] 	C:\ZHP
[20/11/2007 - 10:35:48 | SHD ] 	D:\$RECYCLE.BIN
[13/11/2007 - 23:17:04 | D ] 	D:\dell
[02/11/2006 - 11:23:02 | D ] 	D:\Program Files
[02/11/2006 - 11:22:50 | HD ] 	D:\ProgramData
[17/11/2006 - 17:06:22 | D ] 	D:\sources
[17/11/2012 - 07:44:32 | SHD ] 	D:\System Volume Information
[13/11/2007 - 23:27:35 | D ] 	D:\Tools
[02/11/2006 - 11:22:50 | D ] 	D:\Users
[13/11/2007 - 23:16:21 | D ] 	D:\Windows
[09/06/2011 - 20:40:12 | D ] 	F:\mariage anne
[09/11/2007 - 20:38:30 | D ] 	G:\FOUND.000
[15/11/2009 - 19:58:56 | N | 37888] 	G:\lettre motivation.doc
[15/11/2009 - 19:39:38 | N | 40448] 	G:\RAPPORT d'activité 2009.doc
[15/11/2009 - 19:17:48 | N | 104448] 	G:\CV2009 3.doc
[28/03/2010 - 19:47:32 | D ] 	G:\phtos lolo à transférer
[11/03/2008 - 11:54:26 | N | 65327] 	H:\ConditionsEN.txt
[09/06/2010 - 18:16:42 | N | 16260] 	H:\ConditionsFR.txt
[08/10/2011 - 15:29:06 | N | 4096] 	H:\._.Trashes
[08/10/2011 - 15:29:06 | HD ] 	H:\.Trashes
[08/10/2011 - 15:29:06 | D ] 	H:\.Spotlight-V100
[08/10/2011 - 15:50:36 | N | 4096] 	H:\._Photo du 51552204-02- à 14.19.jpg
[08/10/2011 - 15:50:40 | N | 4096] 	H:\._Photo du 51536382-02- à 14.18.jpg
[08/10/2011 - 15:50:46 | N | 4096] 	H:\._Photo du 51446650-02- à 14.17.jpg
[08/10/2011 - 15:50:54 | N | 4096] 	H:\._Photo du 51412060-02- à 14.16.jpg
[08/10/2011 - 15:50:54 | N | 4096] 	H:\._Photo du 51426604-02- à 14.17.jpg
[08/10/2011 - 15:50:54 | N | 4096] 	H:\._Photo du 51437102-02- à 14.17.jpg
[22/10/2011 - 11:29:00 | D ] 	H:\photo
[22/10/2011 - 11:07:04 | N | 5577708] 	H:\Matmatah_Lambe_an_dro_(Instrumental)_39575.mp3
[31/12/2011 - 18:33:54 | D ] 	H:\Nouveau dossier
[22/07/2012 - 10:00:18 | D ] 	H:\photos à transferer
[22/07/2012 - 10:23:38 | D ] 	H:\photos 2

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

billmaxime · Answer

re

ok, et pour ton soucis dans la page "orange" tu n'as pas 1 roue dentée dans le 

coin supérieur droit?

@+

charliminou69 · Answer

re, 

non je n'en vois pas.

billmaxime · Answer

re

tu as bien orange comme FAI?

tu ne vois aucun "bouton" qui te permette de gérer les modules ou les extentions

de cette page?

@+

charliminou69 · Answer

FAI, ça veut dire quoi ?

Je n'en vois pas mais bon c'est peut-être moins grave, j'ai deja résolu beaucoup de problème aujourd'hui. L'infection usb a été levé par usbfixe ?
Je dois les garder tous ces logiciels ou je dois les supprimer. Merci encore pour toute l'aide apporté.

billmaxime · Answer

re

 FAI c'est le fournisseur accès internet (orange-free etc...)

pour les logiciels, tu peux garder MBAM

ps: avant de faire 1 scan ,pense a le mettre a jour (3ème bouton)

pour les autres télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

supprimé les outils de désinfection est coché par défault

tu dois aussi coché "purger la restauration système" et "réactiver l'uac"

puis tu cliques sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le via 1 copier/coller

@+

charliminou69 · Answer

re,

voici le rapport

# DelFix v10.1 - Rapport créé le 24/03/2013 à 20:54:36
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Bonnavion Valerie - PC-DE-BONNAVION

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 1] PC-DE-BONNAVION.txt
Supprimé : C:\UsbFix [Scan 1] PC-DE-BONNAVION.txt
Supprimé : C:\UsbFix [Scan 2] PC-DE-BONNAVION.txt
Supprimé : C:\UsbFix [Scan 3] PC-DE-BONNAVION.txt
Supprimé : C:\UsbFix [Scan 4] PC-DE-BONNAVION.txt
Supprimé : C:\Users\Bonnavion Valerie\Desktop\avz4.zip
Supprimé : C:\Users\Bonnavion Valerie\Desktop\usbfix.exe
Supprimé : C:\Users\Bonnavion Valerie\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Bonnavion Valerie\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #2012 [Installed Java 7 Update 17 | 03/06/2013 19:18:37]
Supprimé : RP #2013 [Point de contrôle planifié | 03/07/2013 13:05:04]
Supprimé : RP #2014 [Point de contrôle planifié | 03/08/2013 08:29:02]
Supprimé : RP #2015 [Windows Update | 03/09/2013 06:07:24]
Supprimé : RP #2016 [Point de contrôle planifié | 03/09/2013 18:44:04]
Supprimé : RP #2017 [Point de contrôle planifié | 03/10/2013 13:06:36]
Supprimé : RP #2018 [Point de contrôle planifié | 03/11/2013 06:50:12]
Supprimé : RP #2019 [Windows Update | 03/12/2013 06:32:23]
Supprimé : RP #2020 [Point de contrôle planifié | 03/12/2013 19:41:02]
Supprimé : RP #2021 [Point de contrôle planifié | 03/13/2013 13:43:28]
Supprimé : RP #2022 [Windows Update | 03/13/2013 21:50:08]
Supprimé : RP #2023 [Point de contrôle planifié | 03/14/2013 14:02:50]
Supprimé : RP #2024 [Point de contrôle planifié | 03/15/2013 18:52:10]
Supprimé : RP #2025 [Point de contrôle planifié | 03/16/2013 12:41:51]
Supprimé : RP #2026 [Point de contrôle planifié | 03/17/2013 07:36:16]
Supprimé : RP #2027 [Windows Update | 03/18/2013 17:49:16]
Supprimé : RP #2028 [Point de contrôle planifié | 03/19/2013 18:46:14]
Supprimé : RP #2029 [Point de contrôle planifié | 03/20/2013 13:45:55]
Supprimé : RP #2030 [Point de contrôle planifié | 03/21/2013 19:01:24]
Supprimé : RP #2031 [Windows Update | 03/21/2013 20:27:30]
Supprimé : RP #2032 [Point de contrôle planifié | 03/22/2013 17:14:12]
Supprimé : RP #2033 [Point de contrôle planifié | 03/23/2013 08:33:13]

Nouveau point de restauration créé !

########## - EOF - ##########

billmaxime · Answer

re

dis moi comment fonctionne le pc

ps:pour ton problème sur la page orange, c'est peut être juste 1 lien que tu as ajouté

essaye de clic droit dessus et supprimer

@+

charliminou69 · Answer

Merci pour tout.

Bonne soirée

billmaxime · Answer

re

de rien et bonne soirée a toi aussi

@+

Comment supprimer coupon drop down pour un nul en informatique

37 réponses

Discussions similaires

Newsletters