Peut etre un virus - Page 2

Précédent
  • 1
  • 2
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=http://shop.ebay.com/?_nkw={searchTerms}
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_169.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2 - BHO: (AlxHelper Class) - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O7 - HKU\S-1-5-21-3617322557-3610093384-2675863195-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInstrumentation = 1
[2013/02/25 04:51:21 | 000,987,080 | ---- | M] (McAfee, Inc.) -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\contentDATs[1].exe
[2013/04/23 12:22:57 | 000,069,784 | ---- | M] () -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\wajam_update[1].exe
[2013/04/25 12:23:01 | 000,069,784 | ---- | M] () -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZXTZ0ZKY\wajam_update[1].exe

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
""=-
"TkBellExe"=-

:Files
C:\Users\compaq\AppData\Local\{*}
C:\Program Files (x86)\WinZip Registry Optimizer
C:\Users\compaq\s-1-5-21-3617322557-3610093384-2675863195-1000.rrr
C:\Users\compaq\.pr_stat_data
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:792D4CF1

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


▶ Clique sur "Correction" pour lancer la suppression.

▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

0
pascallison Messages postés 183 Statut Membre 3
 
bonjour je tes poster le rapport ci dessus
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
hello il me semble avoir fait un script ici alors soit j'ai actualisé trop vite après l envoi , soit j'ai rêvé lol je me renseigne
0
pascallison Messages postés 183 Statut Membre 3
 
bonsoir dsl je n avez pas vue le script surement la fatigue accumulée de la semaine lol
donc voici le rapport OTL
https://www.cjoint.com/?CDCuY2F5mkz
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
tu t'es trompé ^^

C:\_OTL\Moved files\la_date_et_l'heure.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
pascallison Messages postés 183 Statut Membre 3
 
bonjour
je ne comprend pas ou tu dit que je me suis tromper
je doit recommencer alors
car j ai fait ce que tu ma dit
clic droit sur OTL
executer en tant que
je copie colle tout ce que tu as ecrit au dessus
et je click sur correction
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
oui mais tu me fournis le rapport OTL.txt alors que c'est pas celui-ci qui est demandé
0
pascallison Messages postés 183 Statut Membre 3
 
au redémarrage du pc ces celui la qui ses ouvert
donc ces lequel
0
pascallison Messages postés 183 Statut Membre 3
 
effectivement je me suis tromper de rapport je n avez pas vue celui ci sur mon bureau
https://www.cjoint.com/?CDDnsI1HfRP
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
ok si plus de soucis on peut faire le menage final
0
pascallison Messages postés 183 Statut Membre 3
 
ok lol bin je suis fin prêt pour faire le ménage final
j attend tes instructions
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
tout est là :

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
0
pascallison Messages postés 183 Statut Membre 3
 
petite questions le rapport delfix je te le poste a toi
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
oui pour que je voie si tous les outils ont bien été virés
0
pascallison Messages postés 183 Statut Membre 3
 
# DelFix v10.2 - Rapport créé le 29/04/2013 à 19:51:58
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : compaq - COMPAQ-HP

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\Users\compaq\Desktop\adwcleaner.exe
Supprimé : C:\Users\compaq\Desktop\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #33 [Point de contrôle planifié | 04/23/2013 17:19:28]
Supprimé : RP #34 [Windows Update | 04/25/2013 01:00:23]
Supprimé : RP #35 [OTL Restore Point - 4/25/2013 8:32:22 PM | 04/25/2013 18:32:23]
Supprimé : RP #36 [OTL Restore Point - 4/27/2013 1:50:20 PM | 04/27/2013 11:50:22]
Supprimé : RP #37 [OTL Restore Point - 4/28/2013 8:45:55 PM | 04/28/2013 18:45:55]
Supprimé : RP #38 [OTL Restore Point - 4/29/2013 1:08:35 PM | 04/29/2013 11:08:35]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
:)
0
pascallison Messages postés 183 Statut Membre 3
 
est que ces fini ?
Si oui un grand merci pour ton aide et j essayerais demain mes jeux en ligne
pour voir si mes FPS toune comme avant je te tiendrez au courant
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
parfait !
0
pascallison Messages postés 183 Statut Membre 3
 
bonjour
je te remercie pour ton aide mon ordinateur tourne comme une horloge
dsl de ne pas etre venu avant bonne continuations a plus
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
au plaisir lol ^^ tu peux mettre le sujet en résolu
0
Précédent
  • 1
  • 2