100% avec ts3 et chrome

Up svp

UP PLZ

salut lucas

tu t'es fait désinfecter il n'y a pas longtemps....

tu as de nouveau télécharger où il ne fallait pas...

fais ceci

télécharge zhpdiag sur ton bureau

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

pour lancer le scan clique sur le 1er bouton en haut a gauche

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

@+

Bonjour ! ( Désolé d'avoir répondu si tard)

https://www.cjoint.com/?CDovvKgevoe

Voici . Je ne vois vraiment pas ce que j'aurais telecharger d'autres ... A moins que la désinfection n'a pas était bien faite ... Merci de m'aider.

salut lucas,

regarde dans programme et fonctionnalité du panneau de configuration et désinstalle les toolbars qui s'y trouvent

lis ceci: https://forum.malekal.com/viewtopic.php?t=6173&start=

tu as des programmes qui ne servent a rien (double emploi)

tu as AdsCleaner, alors que tu as adlock sur IE

tu peux aussi ajouter adblock plus dans les extentions de chrome

tu peux désinstaller Microsoft Antimalware, tu as MBAM

tu peux désinstaller HitmanPro tu as MBAM

tu as MSE comme antivirus, mais il reste des traces de MCAFEE et d'avira et de norton sur ton pc

telécharge avira registry cleaner et désinstalle les restes d'avira

https://www.avira.com/fr/downloads#tools

idem pour MCAFEE https://www.pcastuces.com/pratique/astuces/2695.htm

idem pour norton

https://support.norton.com/sp/fr/fr/home/current/solutions/v60392881
----------------------------------------------------------------------------------------

ensuite fais ceci

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

choisis le mode suppression

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

poste le rapport via 1 copier/coller

quand c'est fait, tu le relances et tu choisis "recherche" et tu postes le rapport
------------------------------------------------------------------------------------------

ensuite fais ceci (tu as 1 infection usb)

télécharge usbfix sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net

si ton pc émet 1 alerte, ignore la

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir

le tuto https://www.malekal.com/tutoriels-logiciels/

exécute le en tant qu'administrateur (clic droit)

choisis le mode "suppression"

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt

poste le rapport via 1 copier/coller

------------------------------------------------------------------------------------

ensuite fais ceci

télécharge MBAM sur ton bureau

le lien https://www.malwarebytes.com/ (prend le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

exécute le en tant qu'administrateur (clic droit)

met le a jour (3ème bouton)

fais 1 scan complet (tous les disques)

le scan peut durer +-2H (laisse le bosser)

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

@+

# AdwCleaner v2.200 - Rapport créé le 15/04/2013 à 09:17:56
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : home - HOME-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\home\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Common Files\spigot

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\home\AppData\Roaming\Mozilla\Firefox\Profiles\gqrysttl.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\home\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1090 octets] - [15/04/2013 09:17:56]

########## EOF - C:\AdwCleaner[S1].txt - [1150 octets] ##########

RECHERCHE :

# AdwCleaner v2.200 - Rapport créé le 15/04/2013 à 09:24:54
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : home - HOME-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\home\Downloads\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\home\AppData\Roaming\Mozilla\Firefox\Profiles\gqrysttl.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\home\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [964 octets] - [15/04/2013 09:24:54]
AdwCleaner[S1].txt - [1219 octets] - [15/04/2013 09:17:56]

########## EOF - C:\AdwCleaner[R1].txt - [1083 octets] ##########

re lucas

relance adwcleaner et choisis "désinstaller"

pour usbix essaye en mode sans échec

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

ps: vérifie que firefox soit a jour

https://support.mozilla.org/fr/kb/mettre-jour-firefox-derniere-version

@+

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.15.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
home :: HOME-PC [administrateur]

Protection: Activé

15/04/2013 10:18:01
mbam-log-2013-04-15 (10-18-01).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 517646
Temps écoulé: 3 heure(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Et j'ai pensé que ma pâte thermique n'a pas été changer depuis 6 ans un peu pres :/

salut lucas,

pour la pâte thermique, je ne saurais te dire si tu dois la changer

perso, je n'ai jamais eu a le faire sur mon pc

dis moi si ton pc va mieux où s'il te fait toujours le même délire qu'au départ

tu dois faire le scan avec usbfix (tu as 1 infection usb)

essaye en mode normal, et si ça ne va pas essaye en mode sans échec

tu dois aussi désinstaller firefox si tu ne l'utilises pas

j'attends de tes nouvelles

@+

Voila !!! Par contre il me manquait une clé usb :/

############################## | UsbFix V 7.121 | [Suppression]

Utilisateur: home (Administrateur) # HOME-PC
Mis à jour le 07/04/2013 par El Desaparecido
Lancé à 08:52:06 | 16/04/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: iQon.ie (MS-7267) (X86-based PC)
CPU: Genuine Intel(R) CPU 2140 @ 1.60GHz (1596)
RAM -> [Total : 2047 | Free : 1242]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Intégrale (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 195 Go (83 Go libre(s) - 42%) [] # NTFS
D:\ -> Disque fixe # 103 Go (102 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
HKLM\SOFTWARE | Run : [GrooveMonitor] - "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
HKLM\SOFTWARE | Run : [MSC] - "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [IntelliType Pro] - "c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe"
HKLM\SOFTWARE | Run : [IntelliPoint] - "c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-2144140214-2000521692-3098325257-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-2144140214-2000521692-3098325257-1000\SOFTWARE | Run : [Advanced SystemCare 5] - "C:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe" /AutoStart
HKU\S-1-5-21-2144140214-2000521692-3098325257-1001\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-2144140214-2000521692-3098325257-1001\SOFTWARE | Run : [AdsCleaner] - C:\Program Files\SoftInform\AdsCleaner Trial\AdsCleaner.exe /MIN
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-2144140214-2000521692-3098325257-1001\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-18\SOFTWARE | RunOnce : [ ISSetupPrerequisistes] - "C:\Users\home\Downloads\Download\Razer Game Booster.exe"

################## | Processus Stoppés |

Stoppé! C:\Program Files\IObit\Advanced SystemCare 6\ASCService.exe (796)
Stoppé! C:\Windows\system32\nvvsvc.exe (840)
Stoppé! C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (864)
Stoppé! C:\Program Files\Microsoft Security Client\MsMpEng.exe (964)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1348)
Stoppé! C:\Windows\system32\nvvsvc.exe (1356)
Stoppé! C:\Windows\System32\spoolsv.exe (1688)
Stoppé! C:\Windows\system32\taskhost.exe (1944)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1996)
Stoppé! C:\Windows\system32\PnkBstrA.exe (1312)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1380)
Stoppé! C:\Program Files\Microsoft Security Client\NisSrv.exe (2224)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2352)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (2592)
Stoppé! C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (2644)
Stoppé! C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (3036)
Stoppé! C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (3140)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (3300)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3368)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2664)
Stoppé! C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (512)
Stoppé! C:\Windows\servicing\TrustedInstaller.exe (2700)
Stoppé! C:\Windows\system32\taskeng.exe (2436)

################## | Éléments infectieux |

Non supprimé ! E:\Install.exe
Non supprimé ! E:\autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\software\microsoft\shared tools\msconfig\startupreg\

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{860138e5-1287-11e1-bf6c-806e6f6e6963}

################## | Listing |

[16/12/2011 - 13:52:13 | SHD ] C:\$Recycle.Bin
[04/01/2013 - 15:23:54 | N | 112] C:\69758CA9B95D
[04/01/2013 - 15:23:54 | N | 40] C:\82647B1E5C19
[21/11/2012 - 17:26:07 | D ] C:\AeriaGames
[10/06/2009 - 23:42:20 | N | 24] C:\autoexec.bat
[31/07/2012 - 10:35:33 | D ] C:\CFLog
[10/06/2009 - 23:42:20 | N | 10] C:\config.sys
[02/04/2013 - 19:24:49 | N | 775] C:\DelFix.txt
[14/07/2009 - 06:53:55 | SHD ] C:\Documents and Settings
[03/08/2012 - 21:30:09 | D ] C:\Download
[01/02/2012 - 20:03:17 | D ] C:\gPotato.eu
[16/04/2013 - 08:33:57 | ASH | 1610162176] C:\hiberfil.sys
[25/02/2013 - 09:11:18 | D ] C:\LGP970
[19/11/2011 - 11:58:59 | RHD ] C:\MSOCache
[18/12/2012 - 13:03:30 | D ] C:\Nathan
[15/08/2012 - 09:30:27 | D ] C:\Nexon
[04/11/2012 - 12:05:56 | D ] C:\NVIDIA
[16/04/2013 - 08:34:10 | ASH | 2146885632] C:\pagefile.sys
[18/11/2012 - 18:32:45 | D ] C:\PerfLogs
[23/12/2011 - 09:09:32 | N | 1220] C:\prefs.js
[15/04/2013 - 10:40:34 | D ] C:\Program Files
[15/04/2013 - 09:11:00 | HD ] C:\ProgramData
[02/04/2013 - 19:56:57 | N | 1564] C:\PureRa.txt
[19/11/2011 - 10:34:41 | SHD ] C:\Recovery
[24/11/2011 - 16:35:48 | D ] C:\Riot Games
[01/08/2012 - 09:04:02 | D ] C:\SG Interactive
[16/04/2013 - 08:44:22 | SHD ] C:\System Volume Information
[16/04/2013 - 09:02:38 | D ] C:\UsbFix
[15/04/2013 - 09:33:23 | N | 5493] C:\UsbFix [Clean 2] HOME-PC.txt
[16/04/2013 - 09:02:58 | A | 6334] C:\UsbFix [Clean 3] HOME-PC.txt
[19/11/2011 - 10:52:40 | D ] C:\Users
[16/04/2013 - 08:34:08 | D ] C:\Windows
[19/11/2011 - 12:21:30 | D ] C:\WinRARPortable
[14/04/2013 - 21:19:57 | D ] C:\ZHP
[19/11/2011 - 11:53:45 | SHD ] D:\$RECYCLE.BIN
[19/11/2011 - 11:45:12 | D ] D:\Drivers
[19/11/2011 - 11:53:38 | SHD ] D:\System Volume Information
[30/08/2005 - 11:52:24 | D ] E:\Bin
[30/08/2005 - 11:52:22 | D ] E:\DirectX
[21/10/2004 - 19:38:02 | R | 126976] E:\Install.exe
[07/03/2005 - 13:01:36 | R | 390] E:\Install.ini
[30/08/2005 - 11:52:08 | D ] E:\Readme
[30/08/2005 - 11:52:24 | D ] E:\audio
[25/02/2005 - 18:24:44 | R | 51] E:\autorun.inf
[22/08/2005 - 11:31:25 | R | 2009519] E:\data1.cab
[22/08/2005 - 11:32:07 | R | 58154] E:\data1.hdr
[22/08/2005 - 11:45:36 | R | 1607024640] E:\data2.cab
[22/08/2005 - 11:52:34 | R | 1374849685] E:\data3.cab
[22/08/2005 - 11:53:49 | R | 512] E:\data4.cab
[22/10/2004 - 05:16:58 | R | 470174] E:\engine32.cab
[22/08/2005 - 11:53:49 | R | 757] E:\layout.bin
[19/01/2005 - 12:11:53 | R | 192092] E:\setup.bmp
[22/10/2004 - 05:16:58 | R | 118736] E:\setup.exe
[22/08/2005 - 11:31:02 | R | 450875] E:\setup.ibt
[22/08/2005 - 11:29:32 | R | 577] E:\setup.ini
[25/02/2005 - 13:39:42 | R | 270578] E:\setup.isn

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

salut lucas,

je récapitule: prends le temps de lire et de répondre a mes questions

as-tu fais ceci

regarde dans programme et fonctionnalité du panneau de configuration et désinstalle les toolbars qui s'y trouvent

lis ceci: https://forum.malekal.com/viewtopic.php?t=6173&start=

tu as des programmes qui ne servent a rien (double emploi)

tu as AdsCleaner, alors que tu as adlock sur IE

tu peux aussi ajouter adblock plus dans les extentions de chrome

tu peux désinstaller Microsoft Antimalware, tu as MBAM

tu peux désinstaller HitmanPro tu as MBAM

tu as MSE comme antivirus, mais il reste des traces de MCAFEE et d'avira et de norton sur ton pc

telécharge avira registry cleaner et désinstalle les restes d'avira

https://www.avira.com/fr/downloads#tools

idem pour MCAFEE https://www.pcastuces.com/pratique/astuces/2695.htm

idem pour norton

https://support.norton.com/sp/fr/fr/home/current/solutions/v60392881

-----------------------------------------------------------------------------------------
ensuite tu feras 1 scan avec usbfix en mode recherche et tu posteras le rapport

j'attends de tes nouvelles

merci

############################## | UsbFix V 7.121 | [Recherche]

Utilisateur: home (Administrateur) # HOME-PC
Mis à jour le 07/04/2013 par El Desaparecido
Lancé à 10:37:20 | 16/04/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: iQon.ie (MS-7267) (X86-based PC)
CPU: Genuine Intel(R) CPU 2140 @ 1.60GHz (1596)
RAM -> [Total : 2047 | Free : 1093]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Intégrale (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 195 Go (82 Go libre(s) - 42%) [] # NTFS
D:\ -> Disque fixe # 103 Go (102 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (424)
C:\Windows\system32\wininit.exe (484)
C:\Windows\system32\csrss.exe (500)
C:\Windows\system32\services.exe (544)
C:\Windows\system32\winlogon.exe (576)
C:\Windows\system32\lsass.exe (604)
C:\Windows\system32\lsm.exe (612)
C:\Windows\system32\svchost.exe (744)
C:\Windows\system32\svchost.exe (908)
C:\Program Files\Microsoft Security Client\MsMpEng.exe (964)
C:\Windows\System32\svchost.exe (1104)
C:\Windows\System32\svchost.exe (1144)
C:\Windows\system32\svchost.exe (1176)
C:\Windows\system32\svchost.exe (1280)
C:\Windows\system32\svchost.exe (1436)
C:\Windows\system32\svchost.exe (1724)
C:\Windows\system32\Dwm.exe (1932)
C:\Program Files\Microsoft Security Client\NisSrv.exe (2224)
C:\Windows\system32\svchost.exe (2292)
C:\Windows\system32\svchost.exe (3840)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (736)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1608)
C:\Windows\system32\SearchIndexer.exe (3608)
C:\Windows\System32\spoolsv.exe (1004)
C:\Windows\System32\rundll32.exe (1884)
C:\Windows\Explorer.exe (3060)
C:\Windows\system32\nvvsvc.exe (2068)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (3112)
C:\Windows\system32\nvvsvc.exe (3596)
C:\Program Files\Windows Sidebar\sidebar.exe (1064)
C:\Program Files\Google\Chrome\Application\chrome.exe (592)
C:\Program Files\Google\Chrome\Application\chrome.exe (3012)
C:\Program Files\Google\Chrome\Application\chrome.exe (2092)
C:\Program Files\Google\Chrome\Application\chrome.exe (3484)
C:\Program Files\Google\Chrome\Application\chrome.exe (2784)
C:\Program Files\Google\Chrome\Application\chrome.exe (832)
C:\Program Files\Google\Chrome\Application\chrome.exe (2516)
C:\UsbFix\Go.exe (1412)
C:\Windows\system32\wbem\wmiprvse.exe (2940)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
HKLM\SOFTWARE | Run : [GrooveMonitor] - "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
HKLM\SOFTWARE | Run : [MSC] - "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [IntelliType Pro] - "c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe"
HKLM\SOFTWARE | Run : [IntelliPoint] - "c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-2144140214-2000521692-3098325257-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-18\SOFTWARE | RunOnce : [ ISSetupPrerequisistes] - "C:\Users\home\Downloads\Download\Razer Game Booster.exe"

################## | Éléments infectieux |

Présent! E:\Install.exe
Présent! E:\autorun.inf

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

re

tu feras analyser ceci par virus total s'il te plaît

le lien https://www.virustotal.com/gui/ (si le fichier à déjà été analyser, demande 1 nouvelle analyse et copie/colle le lien obtenu

C:\Program Files\Origin\Origin.exe
-----------------------------------------------------------------------------
regarde si tu trouves ces programmes en suivant le chemin

C:\Program Files\SoftInform\AdsCleaner Trial\AdsCleaner.exe
C:\ProgramData\Microsoft\Microsoft Antimalware\

ceci c'est pas le top C:\Program Files\IObit\Advanced SystemCare 6\ASCService.exe

perso je supprimerai

tu as fait 1 scan usbfix en mode recherche?

pour les toolbars et hitman pro (laisse tomber) on règlera ça au final

@+

re

relance usbfix et choisis "suppression" puis poste le rapport

pour "origin" je t'ai demandé de le faire analyser sur virus total et de poster le lien du rapport, mais pas de le désinstaller

@+

re

pas grave, désactive le au démarrage dans msconfig (tu le décoches)

pour accéder a msconfig:

clique sur démarrer et dans la barre de recherche, tapes msconfig

dans la fenêtre qui s'ouvre, clique sur le 4ème bouton (démarrage)

là tu trouves Microsoft Antimalware et tu le décoches

tu dois redémarrer le pc pour que la modification soit prise en compte

tu as le rapport de suppression d'usbfix?

le rapport de virus total pour origin?

je pars bosser, a ce soir

@+

re lucas

je comprends pas qu'usbfix ne vire pas ceci

en mode recherche

Éléments infectieux |

Présent! E:\Install.exe
Présent! E:\autorun.inf

en mode suppression

Éléments infectieux |

Non supprimé ! E:\Install.exe
Non supprimé ! E:\autorun.inf

et juste C:\ et D:\ de vacciner

------------------------------------------------------------------------------------

pour "origin" le rapport de virus total est propre
------------------------------------------------------------------------------------

pour la pâte thermique, je pense que tu as bien fait puisque tu remarques que le pc

fonctionne mieux
---------------------------------------------------------------------------------------

tu me refais 1 zhpdiag s'il te plaît

tu lances zhpdiag en tant qu'administrateur (clic droit)

clique sur la flèche verte (2 ème bouton a droite) "update" pour le mettre a jour

télécharge et installe la dernière version, puis lance le scan en cliquant sur le 1er

bouton a gauche

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

merci

@+

Salut !

Oui moi aussi je trouve ça bizarre . Ça doit être un gros gros virus :'(
Bref ça va quand même mieux qu'avant et c'est jouable mtn :p Même si on arrive pas à mieux merci bcp pour tout le temps que tu me consacre et tes réponses bien expliquer .

En analysant le scan zhp diag j'ai encore vu que mozilla ne c'est pas désinstaller correctement ... et que j'ai un adware.boxore ....

https://www.cjoint.com/?CDrjsFhb6B5

salut lucas

fais ceci

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

choisis le mode suppression

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

poste le rapport via 1 copier/coller

@+

# AdwCleaner v2.200 - Rapport créé le 17/04/2013 à 10:09:12
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : home - HOME-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\home\Downloads\AdwCleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\home\AppData\Roaming\Mozilla\Firefox\Profiles\gqrysttl.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\home\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [966 octets] - [17/04/2013 10:09:12]

########## EOF - C:\AdwCleaner[S1].txt - [1025 octets] ##########

re

relance adwcleaner et choisis "désinstaller"

comment as-tu procédé pour désinstaller firefox?

pour Microsoft Antimalware, va le désactiver dans "outil d'administration"

clique sur démarrer>panneau de configuration>outil d'administration>service

tu le cherche dans "service" tu clique dessus et a gauche tu cliques sur "arrêter"

dans le rapport je ne vois plus le problème avec ceci E:\Install.exe et ceci E:\autorun.inf

dis moi si tu arrives a le désactiver

ps: pour ceci (C:\Program Files\IObit\Advanced SystemCare 6\ASCService.exe) u as fais quoi?

@+