Petit nettoyage svp

Salut

désinstalle la toolbar Skype.

▶ Télécharge sur cette page: AdwCleaner (de Xplode)

▶ Lance-le

clique sur Suppression et patiente le temps du nettoyage.

▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

PUIS :

---> Désactiver vos protections (logiciel antivirus etc...)

---> Téléchargez USBFix (créé par El Desaparecido) sur votre bureau.

http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

---> Branchez toutes vos disques amovibles (clef USB, disque dur externe, etc...) sans les ouvrir !

---> Lancez UsbFix et cliquez sur [Suppression]

--->A la fin du scan, un rapport s'affichera, postez-le dans votre prochaine réponse sur le forum.

---> Le rapport est aussi sauvegardé ici : C:\UsbFix.txt

@+

# AdwCleaner v2.201 - Rapport créé le 22/04/2013 à 10:16:57
# Mis à jour le 21/04/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : christophe - MONPC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\christophe\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\christophe\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\christophe\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Supprimé au redémarrage : C:\Users\christophe\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

***** [Registre] *****

Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\christophe\AppData\Roaming\Mozilla\Firefox\Profiles\sg2r22s4.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\christophe\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1517 octets] - [22/04/2013 10:16:57]

########## EOF - C:\AdwCleaner[S1].txt - [1577 octets] ##########

Ok, la suite.

############################## | UsbFix V 7.123 | [Suppression]

Utilisateur: christophe (Administrateur) # MONPC
Mis à jour le 19/04/2013 par El Desaparecido
Lancé à 10:24:48 | 22/04/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: SAMSUNG ELECTRONICS CO., LTD. (300E4C/300E5C/300E7C) (x64-based PC)
CPU: Intel(R) Celeron(R) CPU B820 @ 1.70GHz (1700)
RAM -> [Total : 3796 | Free : 2693]
BIOS: P05RAQ
BOOT: Normal boot

OS: Microsoft Windows 8 (6.2.9200 64-Bit) #
WB: Windows Internet Explorer 10.0.9200.16540

SC: Security Center Service [Enabled]
WU: Windows Update Service [(!) Disabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 440 Go (319 Go libre(s) - 73%) [chris] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [Intel AppUp(SM) center] - "C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe" --domain-id F0399437-FD0C-4A48-B101-F0314A6172E4
HKLM\SOFTWARE | Run : [CLMLServer_For_P2G8] - "C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe"
HKLM\SOFTWARE | Run : [CLVirtualDrive] - "C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe" /R
HKLM\SOFTWARE | Run : [RemoteControl10] - "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
HKLM\SOFTWARE | Run : [FileZilla Server Interface] - "C:\Program Files (x86)\FileZilla Server\FileZilla Server Interface.exe"
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Intel AppUp(SM) center] - "C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe" --domain-id F0399437-FD0C-4A48-B101-F0314A6172E4
HKLM\SOFTWARE\wow6432Node | Run : [CLMLServer_For_P2G8] - "C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe"
HKLM\SOFTWARE\wow6432Node | Run : [CLVirtualDrive] - "C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe" /R
HKLM\SOFTWARE\wow6432Node | Run : [RemoteControl10] - "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
HKLM\SOFTWARE\wow6432Node | Run : [FileZilla Server Interface] - "C:\Program Files (x86)\FileZilla Server\FileZilla Server Interface.exe"
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-21-3777642976-2438380877-1723110391-1002\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-3777642976-2438380877-1723110391-1002\SOFTWARE | Run : [Sony PC Companion] - "C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe" /Background
HKU\S-1-5-21-3777642976-2438380877-1723110391-1002\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-21-3777642976-2438380877-1723110391-1002\SOFTWARE | Run : [uTorrent] - "C:\Program Files (x86)\uTorrent\uTorrent.exe" /MINIMIZED

################## | Processus Stoppés |

Stoppé! C:\windows\system32\nvvsvc.exe (880)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (776)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1264)
Stoppé! C:\windows\System32\spoolsv.exe (1772)
Stoppé! C:\windows\system32\taskhostex.exe (1892)
Stoppé! C:\windows\system32\taskeng.exe (1964)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1916)
Stoppé! C:\Program Files (x86)\Samsung\Settings\sSettings.exe (2040)
Stoppé! C:\Program Files (x86)\Bluetooth Suite\adminservice.exe (1856)
Stoppé! C:\windows\system32\dashost.exe (2092)
Stoppé! C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe (2112)
Stoppé! C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe (2140)
Stoppé! C:\Program Files (x86)\FileZilla Server\FileZilla Server.exe (2148)
Stoppé! C:\Program Files\Intel\iCLS Client\HeciServer.exe (2212)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (2236)
Stoppé! C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (2504)
Stoppé! C:\Program Files (x86)\Google\Update\1.3.21.135\GoogleCrashHandler.exe (2532)
Stoppé! C:\Program Files (x86)\Google\Update\1.3.21.135\GoogleCrashHandler64.exe (2608)
Stoppé! C:\Program Files (x86)\Samsung\SW Update\SWMAgent.exe (2792)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2820)
Stoppé! C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (2904)
Stoppé! C:\windows\system32\SearchIndexer.exe (2080)
Stoppé! C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4396.1016_x64__8wekyb3d8bbwe\LiveComm.exe (2724)
Stoppé! C:\windows\system32\wwahost.exe (3428)
Stoppé! C:\windows\system32\DXPServer.exe (3200)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3268)
Stoppé! C:\Program Files\Elantech\ETDCtrl.exe (1404)
Stoppé! C:\Windows\System32\hkcmd.exe (4076)
Stoppé! C:\Windows\System32\igfxpers.exe (4140)
Stoppé! C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (4244)
Stoppé! C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe (4592)
Stoppé! C:\Program Files\Samsung\S Agent\CommonAgent.exe (4664)
Stoppé! C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe (4696)
Stoppé! C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe (4880)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (4900)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4924)
Stoppé! C:\Windows\System32\RuntimeBroker.exe (4956)
Stoppé! C:\windows\system32\igfxext.exe (4964)
Stoppé! C:\Program Files\Elantech\ETDCtrlHelper.exe (4252)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (3768)
Stoppé! C:\Program Files\Samsung\Support Center\GuaranaAgent.exe (3304)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (1460)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (3040)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (2932)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (916)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3064)
Stoppé! C:\Windows\System32\WUDFHost.exe (1304)
Stoppé! C:\windows\SysWOW64\ctfmon.exe (3244)

################## | Éléments infectieux |


(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d80dfad1-64dc-11e2-bea6-20689dbb8b8a}

################## | Listing |

[03/12/2012 - 13:39:15 | SHD ] C:\$Recycle.Bin
[22/04/2013 - 10:17:17 | N | 1646] C:\AdwCleaner[S1].txt
[26/07/2012 - 05:44:30 | RASH | 398156] C:\bootmgr
[02/06/2012 - 16:30:55 | N | 1] C:\BOOTNXT
[21/04/2013 - 16:27:36 | N | 1590] C:\DelFix.txt
[26/07/2012 - 09:22:08 | SHD ] C:\Documents and Settings
[15/12/2012 - 06:51:36 | D ] C:\gPotato.eu
[22/04/2013 - 10:17:52 | ASH | 3183919104] C:\hiberfil.sys
[10/09/2012 - 13:35:29 | D ] C:\Intel
[22/04/2013 - 10:17:55 | ASH | 872415232] C:\pagefile.sys
[26/07/2012 - 09:33:46 | D ] C:\PerfLogs
[18/01/2013 - 07:57:13 | N | 4716] C:\procerror.txt
[26/01/2013 - 20:20:52 | D ] C:\Program Files
[22/04/2013 - 10:04:25 | D ] C:\Program Files (x86)
[22/04/2013 - 09:39:18 | HD ] C:\ProgramData
[10/09/2012 - 13:39:08 | N | 2214] C:\RHDSetup.log
[24/12/2012 - 02:07:32 | N | 203] C:\setup.log
[10/09/2012 - 17:08:53 | D ] C:\sources
[22/04/2013 - 10:17:55 | ASH | 268435456] C:\swapfile.sys
[21/04/2013 - 16:27:17 | SHD ] C:\System Volume Information
[10/12/2012 - 23:47:41 | D ] C:\temp
[22/04/2013 - 10:27:31 | D ] C:\UsbFix
[22/04/2013 - 10:27:43 | A | 8603] C:\UsbFix [Clean 2] MONPC.txt
[01/12/2012 - 17:18:57 | D ] C:\Users
[22/04/2013 - 10:17:05 | D ] C:\Windows
[22/04/2013 - 10:05:35 | D ] C:\ZHP
[02/12/2012 - 17:49:14 | N | 1414752] C:\{4FFF227B-565D-44C9-BCAF-AAF4EF3195BD}

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

Re,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

▶ Télécharge ici :OTL

▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

▶ Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
▶ Coche les cases à coté de Recherche Lop et Recherche Purity.
▶ Laisse tous les autres paramètres par défaut

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0

▶ Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

@+

https://www.cjoint.com/?CDwk2hOgLde

et

https://www.cjoint.com/?CDwk2MzXoNq

Re

Un gamer ? Tu joues à WoW en serv' privé ? ;o

1] Désinstalle :

- Ma config (les drivers proposés sont souvent inadaptés à l'ordinateur en question)

2] Y'a quoi dans C:\{4FFF227B-565D-44C9-BCAF-AAF4EF3195BD} ? On dirait une CLSID.

3] OTL

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


-> Copie la liste qui se trouve en gras ci-dessous,

-> colle-la dans la zone sous "Personnalisation" :


:OTL
IE - HKU\S-1-5-21-3777642976-2438380877-1723110391-1002\..\SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B}: "URL" = http://badoo.com/startpage/?source=bsb&q={searchTerms}
FF:[b]64bit:/b - HKLM\Software\MozillaPlugins\@ma-config.com/HardwareDetection: C:\Program Files\ma-config.com\x64\nphardwaredetection.dll (Cybelsoft)
FF - HKLM\Software\MozillaPlugins\@ma-config.com/HardwareDetection: C:\Program Files\ma-config.com\nphardwaredetection.dll (Cybelsoft)
CHR - plugin: Ma-Config.com plugin (Enabled) = C:\Program Files\ma-config.com\nphardwaredetection.dll
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\RunOnce: [] File not found
O30 - LSA: Security Packages - (livessp) - File not found
MsConfig:64bit - StartUpFolder: C:^Users^christophe^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^YesMessenger.lnk - - File not found
MsConfig:64bit - StartUpReg: [b]Facebook Update/b - hkey= - key= - C:\Users\christophe\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
MsConfig:64bit - StartUpReg: [b]Norton Online Backup/b - hkey= - key= - File not found
MsConfig:64bit - StartUpReg: [b]Skype/b - hkey= - key= - C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig:64bit - State: "services" - Reg Error: Key error.
MsConfig:64bit - State: "startup" - Reg Error: Key error.
[2013/04/22 09:29:03 | 000,000,960 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-3777642976-2438380877-1723110391-1002UA.job
[2013/04/21 18:29:01 | 000,000,938 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-3777642976-2438380877-1723110391-1002Core.job
[2013/04/22 10:17:17 | 000,000,177 | ---- | M] () -- C:\windows\DeleteOnReboot.bat

:commands
[EMPTYTEMP]
[CREATERESTOREPOINT]

-> Clique sur "Correction" pour lancer la suppression.


-> Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

4] Des problèmes persistent ?
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

oui je joue sur nosalgeek serveur vanilla ;)

All processes killed
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-3777642976-2438380877-1723110391-1002\Software\Microsoft\Internet Explorer\SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8A244612-A1F7-11E0-95C0-E71F4824019B}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@ma-config.com/HardwareDetection\ deleted successfully.
C:\Program Files\ma-config.com\x64\nphardwaredetection.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@ma-config.com/HardwareDetection\ not found.
C:\Program Files\ma-config.com\nphardwaredetection.dll moved successfully.
File C:\Program Files\ma-config.com\nphardwaredetection.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\\Security Packages:livessp deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Facebook Update/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Norton Online Backup/b\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Skype/b\ not found.
C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3777642976-2438380877-1723110391-1002UA.job moved successfully.
C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3777642976-2438380877-1723110391-1002Core.job moved successfully.
C:\Windows\DeleteOnReboot.bat moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: christophe
->Temp folder emptied: 73993153 bytes
->Temporary Internet Files folder emptied: 3294584 bytes
->Java cache emptied: 6556309 bytes
->FireFox cache emptied: 7673769 bytes
->Google Chrome cache emptied: 11334107 bytes
->Flash cache emptied: 2166 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: EasySurvey

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 31472 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 128 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 98,00 mb

Restore point Set: OTL Restore Point

OTL by OldTimer - Version 3.2.69.0 log created on 04222013_120055

Files\Folders moved on Reboot...
C:\Users\christophe\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Ok ;)


t'as pas répondu aux points 2 et 4.

++

plus de problèmes et pour le point 2,je sais pas,j'ai ouvert avec bloc note et c'est des ecritures jap

Ok,

as-tu Winrar ou 7-zip sur l'ordinateur ?

oui winrar

Ok,

tu fais clique droit sur ledit fichier ( celui du point 2)

tu fais "ajouter à l'archive "nomdufichier"

tu me l'héberges sur cjoint.com

@+ et merci

sa me marque impossible de crée

je part au taf,je repond ce soir,bonne journée

Ok.

clic droit sur le fichier du point 2, puis :
-> "Ajouter à l'archive "nomdufichier" "
-> tu me l'envoies sur cjoint.com

! Impossible de créer {4FFF227B-565D-44C9-BCAF-AAF4EF3195BD}.rar
Accès refusé.
re,sa ma marque sa

Mince......

bon fais-moi un screen du contenu de ce fichier stp
(le contenu de {4FFF227B-565D-44C9-BCAF-AAF4EF3195BD})

j'ouvre avec bloc note?c hyper long comme texte