Peut etre un virus
Fermé
pascallison
Messages postés
174
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
22 août 2016
-
25 avril 2013 à 19:38
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 3 mai 2013 à 18:08
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 3 mai 2013 à 18:08
A voir également:
- Peut etre un virus
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Faux message virus ordinateur - Accueil - Arnaque
- Faux message virus iphone - Forum iPhone
- Comment savoir si j'ai attrapé un virus sur mon téléphone ? ✓ - Forum iPhone
35 réponses
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
27 avril 2013 à 16:13
27 avril 2013 à 16:13
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:OTL
IE - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=http://shop.ebay.com/?_nkw={searchTerms}
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_169.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2 - BHO: (AlxHelper Class) - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O7 - HKU\S-1-5-21-3617322557-3610093384-2675863195-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInstrumentation = 1
[2013/02/25 04:51:21 | 000,987,080 | ---- | M] (McAfee, Inc.) -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\contentDATs[1].exe
[2013/04/23 12:22:57 | 000,069,784 | ---- | M] () -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\wajam_update[1].exe
[2013/04/25 12:23:01 | 000,069,784 | ---- | M] () -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZXTZ0ZKY\wajam_update[1].exe
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
""=-
"TkBellExe"=-
:Files
C:\Users\compaq\AppData\Local\{*}
C:\Program Files (x86)\WinZip Registry Optimizer
C:\Users\compaq\s-1-5-21-3617322557-3610093384-2675863195-1000.rrr
C:\Users\compaq\.pr_stat_data
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:792D4CF1
:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:OTL
IE - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=http://shop.ebay.com/?_nkw={searchTerms}
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_169.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2 - BHO: (AlxHelper Class) - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O7 - HKU\S-1-5-21-3617322557-3610093384-2675863195-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInstrumentation = 1
[2013/02/25 04:51:21 | 000,987,080 | ---- | M] (McAfee, Inc.) -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\contentDATs[1].exe
[2013/04/23 12:22:57 | 000,069,784 | ---- | M] () -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\wajam_update[1].exe
[2013/04/25 12:23:01 | 000,069,784 | ---- | M] () -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZXTZ0ZKY\wajam_update[1].exe
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
""=-
"TkBellExe"=-
:Files
C:\Users\compaq\AppData\Local\{*}
C:\Program Files (x86)\WinZip Registry Optimizer
C:\Users\compaq\s-1-5-21-3617322557-3610093384-2675863195-1000.rrr
C:\Users\compaq\.pr_stat_data
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:792D4CF1
:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
pascallison
Messages postés
174
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
22 août 2016
3
28 avril 2013 à 08:13
28 avril 2013 à 08:13
bonjour je tes poster le rapport ci dessus
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
28 avril 2013 à 20:01
28 avril 2013 à 20:01
hello il me semble avoir fait un script ici alors soit j'ai actualisé trop vite après l envoi , soit j'ai rêvé lol je me renseigne
pascallison
Messages postés
174
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
22 août 2016
3
28 avril 2013 à 20:52
28 avril 2013 à 20:52
bonsoir dsl je n avez pas vue le script surement la fatigue accumulée de la semaine lol
donc voici le rapport OTL
https://www.cjoint.com/?CDCuY2F5mkz
donc voici le rapport OTL
https://www.cjoint.com/?CDCuY2F5mkz
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
28 avril 2013 à 20:59
28 avril 2013 à 20:59
tu t'es trompé ^^
C:\_OTL\Moved files\la_date_et_l'heure.txt
C:\_OTL\Moved files\la_date_et_l'heure.txt
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
pascallison
Messages postés
174
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
22 août 2016
3
29 avril 2013 à 10:36
29 avril 2013 à 10:36
bonjour
je ne comprend pas ou tu dit que je me suis tromper
je doit recommencer alors
car j ai fait ce que tu ma dit
clic droit sur OTL
executer en tant que
je copie colle tout ce que tu as ecrit au dessus
et je click sur correction
je ne comprend pas ou tu dit que je me suis tromper
je doit recommencer alors
car j ai fait ce que tu ma dit
clic droit sur OTL
executer en tant que
je copie colle tout ce que tu as ecrit au dessus
et je click sur correction
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
Modifié par g3n-h@ckm@n le 29/04/2013 à 11:18
Modifié par g3n-h@ckm@n le 29/04/2013 à 11:18
oui mais tu me fournis le rapport OTL.txt alors que c'est pas celui-ci qui est demandé
pascallison
Messages postés
174
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
22 août 2016
3
29 avril 2013 à 12:20
29 avril 2013 à 12:20
au redémarrage du pc ces celui la qui ses ouvert
donc ces lequel
donc ces lequel
pascallison
Messages postés
174
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
22 août 2016
3
29 avril 2013 à 13:19
29 avril 2013 à 13:19
effectivement je me suis tromper de rapport je n avez pas vue celui ci sur mon bureau
https://www.cjoint.com/?CDDnsI1HfRP
https://www.cjoint.com/?CDDnsI1HfRP
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
29 avril 2013 à 18:56
29 avril 2013 à 18:56
ok si plus de soucis on peut faire le menage final
pascallison
Messages postés
174
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
22 août 2016
3
29 avril 2013 à 19:32
29 avril 2013 à 19:32
ok lol bin je suis fin prêt pour faire le ménage final
j attend tes instructions
j attend tes instructions
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
29 avril 2013 à 19:43
29 avril 2013 à 19:43
tout est là :
https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
pascallison
Messages postés
174
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
22 août 2016
3
29 avril 2013 à 20:21
29 avril 2013 à 20:21
petite questions le rapport delfix je te le poste a toi
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
29 avril 2013 à 21:05
29 avril 2013 à 21:05
oui pour que je voie si tous les outils ont bien été virés
pascallison
Messages postés
174
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
22 août 2016
3
30 avril 2013 à 00:42
30 avril 2013 à 00:42
# DelFix v10.2 - Rapport créé le 29/04/2013 à 19:51:58
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : compaq - COMPAQ-HP
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\_OTL
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\Users\compaq\Desktop\adwcleaner.exe
Supprimé : C:\Users\compaq\Desktop\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
~ Sauvegarde de la base de registre ... OK
~ Purge de la restauration système ...
Supprimé : RP #33 [Point de contrôle planifié | 04/23/2013 17:19:28]
Supprimé : RP #34 [Windows Update | 04/25/2013 01:00:23]
Supprimé : RP #35 [OTL Restore Point - 4/25/2013 8:32:22 PM | 04/25/2013 18:32:23]
Supprimé : RP #36 [OTL Restore Point - 4/27/2013 1:50:20 PM | 04/27/2013 11:50:22]
Supprimé : RP #37 [OTL Restore Point - 4/28/2013 8:45:55 PM | 04/28/2013 18:45:55]
Supprimé : RP #38 [OTL Restore Point - 4/29/2013 1:08:35 PM | 04/29/2013 11:08:35]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : compaq - COMPAQ-HP
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\_OTL
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\Users\compaq\Desktop\adwcleaner.exe
Supprimé : C:\Users\compaq\Desktop\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
~ Sauvegarde de la base de registre ... OK
~ Purge de la restauration système ...
Supprimé : RP #33 [Point de contrôle planifié | 04/23/2013 17:19:28]
Supprimé : RP #34 [Windows Update | 04/25/2013 01:00:23]
Supprimé : RP #35 [OTL Restore Point - 4/25/2013 8:32:22 PM | 04/25/2013 18:32:23]
Supprimé : RP #36 [OTL Restore Point - 4/27/2013 1:50:20 PM | 04/27/2013 11:50:22]
Supprimé : RP #37 [OTL Restore Point - 4/28/2013 8:45:55 PM | 04/28/2013 18:45:55]
Supprimé : RP #38 [OTL Restore Point - 4/29/2013 1:08:35 PM | 04/29/2013 11:08:35]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
30 avril 2013 à 01:27
30 avril 2013 à 01:27
:)
pascallison
Messages postés
174
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
22 août 2016
3
30 avril 2013 à 02:07
30 avril 2013 à 02:07
est que ces fini ?
Si oui un grand merci pour ton aide et j essayerais demain mes jeux en ligne
pour voir si mes FPS toune comme avant je te tiendrez au courant
Si oui un grand merci pour ton aide et j essayerais demain mes jeux en ligne
pour voir si mes FPS toune comme avant je te tiendrez au courant
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
30 avril 2013 à 02:37
30 avril 2013 à 02:37
parfait !
pascallison
Messages postés
174
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
22 août 2016
3
3 mai 2013 à 10:24
3 mai 2013 à 10:24
bonjour
je te remercie pour ton aide mon ordinateur tourne comme une horloge
dsl de ne pas etre venu avant bonne continuations a plus
je te remercie pour ton aide mon ordinateur tourne comme une horloge
dsl de ne pas etre venu avant bonne continuations a plus
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
3 mai 2013 à 18:08
3 mai 2013 à 18:08
au plaisir lol ^^ tu peux mettre le sujet en résolu