Ordi qui rame

bonjour,
j'ai un ordi qui rame de plus en plus. je pense qu'a force d'utilisation et malgre les defenses actuelles, il y a des virus ou autre qui sont quand meme arrives a s'installer. j'ai fait un rapport zhpdiag: est-ce que vous pouvez-me l'interpreter? merci d'avance^^

https://www.cjoint.com/?0EphrjlGiFZ

petite note a l'attention de Bill et Lili, ce n'est pas l'ordi que vous m'avez aide a traiter, c'est celui d'un proche^^

22 réponses

  1. salut preciésaline

    je regarde le rapport et je reviens

    @+
    0
    1. re

      pas mal d'infections sur le pc, il faudra suivre les instruction jusqu'au final

      fais ceci s'il te plaît

      télécharge adwcleaner sur ton bureau

      le lien https://toolslib.net

      utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

      choisis le mode suppression

      le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

      poste le rapport via 1 copier/coller

      @+
      0
      1. salut bill!

        decidement, je vais t'en donner du taf mdr!

        voici le rapport:

        # AdwCleaner v2.300 - Rapport créé le 15/05/2013 à 08:02:34
        # Mis à jour le 28/04/2013 par Xplode
        # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
        # Nom d'utilisateur : TATINE58 - PC-DE-TATINE
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\TATINE58\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LVGAYHSX\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files\Conduit
        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Babylon
        Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Conduit
        Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf
        Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
        Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
        Dossier Supprimé : C:\Users\TATINE58\AppData\LocalLow\AVG Security Toolbar
        Dossier Supprimé : C:\Users\TATINE58\AppData\LocalLow\Conduit
        Dossier Supprimé : C:\Users\TATINE58\AppData\LocalLow\PriceGong
        Dossier Supprimé : C:\Users\TATINE58\AppData\Roaming\Babylon
        Dossier Supprimé : C:\Users\TATINE58\AppData\Roaming\file scout
        Dossier Supprimé : C:\Users\TATINE58\AppData\Roaming\PerformerSoft
        Dossier Supprimé : C:\Users\TATINE58\AppData\Roaming\SpeedAnalysis2

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\AppDataLow\Software\AVG Security Toolbar
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
        Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
        Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
        Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F6269208F6}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2445907
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3242339
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5C9A2304-70A5-11D5-AFB0-0050DAC67890}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
        Clé Supprimée : HKLM\Software\Conduit
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
        Clé Supprimée : HKLM\Software\Iminent
        Clé Supprimée : HKLM\Software\ImInstaller
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
        Clé Supprimée : HKLM\SOFTWARE\Software
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D7E97865-918F-41E4-9CD0-25AB1C574CE8}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16476

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Google Chrome v [Impossible d'obtenir la version]

        Fichier : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [6191 octets] - [15/05/2013 08:02:05]
        AdwCleaner[S1].txt - [5713 octets] - [15/05/2013 08:02:34]

        ########## EOF - C:\AdwCleaner[S1].txt - [5773 octets] ##########
        0
        1. re

          je t'enverrai la note MDR

          Exécuté depuis : C:\Users\TATINE58\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LVGAYHSX\adwcleaner.exe

          mets adwcleaner sur ton bureau et relance le en mode suppression et poste le rapport

          merci

          @+
          0
          1. allez, voila suppression n°2, le retour :P

            # AdwCleaner v2.300 - Rapport créé le 15/05/2013 à 08:26:39
            # Mis à jour le 28/04/2013 par Xplode
            # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
            # Nom d'utilisateur : TATINE58 - PC-DE-TATINE
            # Mode de démarrage : Normal
            # Exécuté depuis : C:\Users\TATINE58\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X4OVOCZE\adwcleaner.exe
            # Option [Suppression]

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf
            Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
            Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla

            ***** [Registre] *****

            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16476

            [OK] Le registre ne contient aucune entrée illégitime.

            -\\ Google Chrome v [Impossible d'obtenir la version]

            Fichier : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Preferences

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [6191 octets] - [15/05/2013 08:02:05]
            AdwCleaner[S1].txt - [5842 octets] - [15/05/2013 08:02:34]
            AdwCleaner[S2].txt - [1469 octets] - [15/05/2013 08:26:39]

            ########## EOF - C:\AdwCleaner[S2].txt - [1529 octets] ##########
            0
            1. re

              relance adwcleaner et choisis désinstaller

              Google Chrome v [Impossible d'obtenir la version] n'est pas a jour

              mettre chrome a jour

              ensuite fais ceci

              télécharge usbfix sur ton bureau (clique sur la flèche verte)

              le lien http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix

              si ton pc émet 1 alerte, ignore la

              branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir

              le tuto https://www.malekal.com/tutoriels-logiciels/

              exécute le en tant qu'administrateur (clic droit)

              choisis le mode "suppression"

              le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt

              poste le rapport via 1 copier/coller

              @+

              0
              1. alors pour google chrome en fait je l'avais desinstaller pcq l'utilisateur de cet ordi ne s'en servait pas et l'avait telecharge par inadvertance (genre tu as une maj adobe et on te pose une toolbar si tu fais pas gaffe :S)
                donc moi sur l'ordi je ne trouve pas de lien de ce logiciel meme en recherche.

                rapport usbfix:

                ############################## | UsbFix V 7.126 | [Suppression]

                Utilisateur: TATINE58 (Administrateur) # PC-DE-TATINE
                Mis à jour le 13/05/2013 par El Desaparecido
                Lancé à 09:03:52 | 15/05/2013

                Site Web: https://www.sosvirus.net/
                Upload Malware: http://upload.sosvirus.org/
                Contact: contact@sosvirus.org

                PC: TOSHIBA (Satellite P200D) (X86-based PC)
                CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-60 (2000)
                RAM -> [Total : 2045 | Free : 907]
                BIOS: Ver 1.00PARTTBL
                BOOT: Normal boot

                OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
                WB: Windows Internet Explorer 9.0.8112.16421

                SC: Security Center Service [Enabled]
                WU: Windows Update Service [Enabled]
                AV: AVG Internet Security 2012 [Enabled | Updated]
                FW: Windows FireWall Service [Enabled]

                C:\ (%systemdrive%) -> Disque fixe # 75 Go (18 Go libre(s) - 24%) [Vista] # NTFS
                D:\ -> Disque fixe # 149 Go (148 Go libre(s) - 100%) [] # NTFS
                F:\ -> Disque fixe # 73 Go (73 Go libre(s) - 100%) [Data] # NTFS
                G:\ -> CD-ROM
                H:\ -> Disque amovible # 15 Go (13 Go libre(s) - 87%) [] # FAT32

                ################## | El Desaparecido Section |

                HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                HKLM\SOFTWARE | Run : [RtHDVCpl] - RtHDVCpl.exe
                HKLM\SOFTWARE | Run : [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
                HKLM\SOFTWARE | Run : [AVG_TRAY] - "C:\Program Files\AVG\AVG2012\avgtray.exe"
                HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                HKLM\SOFTWARE | RunOnce : [] -
                HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
                HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
                HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
                HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
                HKU\S-1-5-21-3164447798-1792330056-1400885187-1002\SOFTWARE | Run : [TOSCDSPD] - C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
                HKU\S-1-5-21-3164447798-1792330056-1400885187-1002\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                HKU\S-1-5-21-3164447798-1792330056-1400885187-1002\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
                HKU\S-1-5-21-3164447798-1792330056-1400885187-1002\SOFTWARE | Run : [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe
                HKU\S-1-5-18\SOFTWARE | Run : [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

                ################## | Processus Stoppés |

                Stoppé! C:\PROGRA~1\AVG\AVG2012\avgrsx.exe (468)
                Stoppé! C:\Program Files\AVG\AVG2012\avgcsrvx.exe (504)
                Stoppé! C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (1180)
                Stoppé! C:\Windows\system32\Ati2evxx.exe (1356)
                Stoppé! C:\Windows\system32\SLsvc.exe (1584)
                Stoppé! C:\Windows\system32\Ati2evxx.exe (1788)
                Stoppé! C:\Windows\System32\spoolsv.exe (312)
                Stoppé! C:\Windows\system32\taskeng.exe (368)
                Stoppé! C:\Windows\system32\taskeng.exe (1744)
                Stoppé! C:\Windows\RtHDVCpl.exe (2208)
                Stoppé! C:\Program Files\AVG\AVG2012\avgtray.exe (2340)
                Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (2348)
                Stoppé! C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe (2400)
                Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2496)
                Stoppé! C:\Program Files\Skype\Phone\Skype.exe (2504)
                Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (2512)
                Stoppé! C:\Program Files\Micro Application\LauncherMA.exe (2540)
                Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2784)
                Stoppé! C:\Windows\system32\agrsmsvc.exe (3092)
                Stoppé! C:\Program Files\AVG\AVG2012\avgfws.exe (3132)
                Stoppé! C:\Program Files\AVG\AVG2012\avgwdsvc.exe (3168)
                Stoppé! C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe (3224)
                Stoppé! C:\Windows\system32\lxebcoms.exe (3404)
                Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (3620)
                Stoppé! C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe (3764)
                Stoppé! C:\Windows\system32\TODDSrv.exe (3868)
                Stoppé! C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (3880)
                Stoppé! C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (3908)
                Stoppé! C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (3968)
                Stoppé! C:\Program Files\AVG\AVG2012\avgnsx.exe (1488)
                Stoppé! C:\Program Files\AVG\AVG2012\avgemcx.exe (1536)
                Stoppé! C:\Program Files\AVG\AVG2012\avgcsrvx.exe (904)
                Stoppé! C:\Windows\system32\SearchIndexer.exe (2204)
                Stoppé! C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe (1576)
                Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3840)
                Stoppé! C:\Program Files\Internet Explorer\IEXPLORE.EXE (1824)
                Stoppé! C:\Program Files\Internet Explorer\IEXPLORE.EXE (1432)
                Stoppé! C:\Windows\system32\Macromed\Flash\FlashUtil32_11_6_602_168_ActiveX.exe (6032)
                Stoppé! C:\Program Files\Internet Explorer\IEXPLORE.EXE (2328)
                Stoppé! C:\Windows\system32\conime.exe (5652)
                Stoppé! C:\Windows\System32\mobsync.exe (5340)
                Stoppé! C:\Windows\System32\WUDFHost.exe (4724)
                Stoppé! C:\Program Files\Internet Explorer\IEXPLORE.EXE (12)

                ################## | Éléments infectieux |

                Supprimé! H:\RunClubSanDisk.exe
                Supprimé! H:\autorun.inf

                (!) Fichiers temporaires supprimés.

                ################## | Registre |

                ################## | Mountpoints2 |

                Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\H
                Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a82e3f42-9153-11e2-80ce-001eec00dcf0}
                Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d69146c3-4031-11e2-b926-001eec00dcf0}

                ################## | Listing |

                [21/05/2012 - 07:08:21 | D ] C:\$AVG
                [04/04/2008 - 15:47:08 | SHD ] C:\$Recycle.Bin
                [18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
                [23/02/2013 - 10:45:50 | D ] C:\Babylon
                [27/02/2010 - 11:21:30 | SHD ] C:\Boot
                [11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
                [29/08/2007 - 11:26:38 | N | 8192] C:\BOOTSECT.BAK
                [18/09/2006 - 23:43:37 | N | 10] C:\config.sys
                [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
                [15/05/2013 - 08:28:16 | ASH | 2145435648] C:\hiberfil.sys
                [21/12/2008 - 12:38:47 | N | 0] C:\IO.SYS
                [21/12/2008 - 12:38:47 | N | 0] C:\MSDOS.SYS
                [15/05/2013 - 08:28:12 | ASH | 2459242496] C:\pagefile.sys
                [04/01/2009 - 12:27:04 | D ] C:\PerfLogs
                [15/05/2013 - 07:12:17 | N | 512] C:\PhysicalDisk0_MBR.bin
                [15/05/2013 - 08:02:48 | D ] C:\Program Files
                [15/05/2013 - 08:02:48 | HD ] C:\ProgramData
                [19/06/2010 - 10:52:16 | D ] C:\Qoobox
                [29/08/2007 - 12:44:35 | N | 420] C:\RHDSetup.log
                [15/10/2007 - 13:03:49 | N | 282] C:\SWSTAMP.TXT
                [14/05/2013 - 15:47:07 | SHD ] C:\System Volume Information
                [03/04/2008 - 15:50:07 | D ] C:\Toshiba
                [15/05/2013 - 09:07:08 | D ] C:\UsbFix
                [15/05/2013 - 09:07:25 | A | 6899] C:\UsbFix [Clean 1] PC-DE-TATINE.txt
                [19/06/2010 - 10:37:09 | D ] C:\Users
                [12/05/2013 - 08:58:28 | D ] C:\Windows
                [15/05/2013 - 07:12:19 | D ] C:\ZHP
                [18/09/2007 - 09:53:39 | T | 24748] C:\_wdsuef.dmp
                [04/04/2008 - 15:47:08 | SHD ] D:\$RECYCLE.BIN
                [16/02/2012 - 11:01:58 | D ] D:\22223470d152fcb902fc71
                [19/05/2011 - 11:31:08 | D ] D:\550398330c7e21dd8a33165c8315
                [11/02/2011 - 10:52:00 | D ] D:\78c3ed57c2cdc9ef2a
                [10/11/2011 - 12:05:23 | D ] D:\93640125445cb24e0d9ab034
                [16/06/2011 - 08:25:37 | D ] D:\b210c99158f440ab0df394
                [17/09/2011 - 11:19:32 | D ] D:\b214fab8af454a4dd87348
                [16/12/2011 - 12:11:43 | D ] D:\bb55b54fcff98991f2407d2f
                [14/10/2011 - 10:49:47 | D ] D:\c6e4b48c7916d0a197baf5ccd09efb
                [12/08/2011 - 12:04:15 | D ] D:\cf6882a3351a48a0e9ee3992260fa4a2
                [10/10/2011 - 11:12:48 | D ] D:\de750f3dc23801e96d7268a4ba809b
                [07/11/2007 - 08:00:40 | N | 17734] D:\eula.1028.txt
                [07/11/2007 - 08:00:40 | N | 17734] D:\eula.1031.txt
                [07/11/2007 - 08:00:40 | N | 10134] D:\eula.1033.txt
                [07/11/2007 - 08:00:40 | N | 17734] D:\eula.1036.txt
                [07/11/2007 - 08:00:40 | N | 17734] D:\eula.1040.txt
                [07/11/2007 - 08:00:40 | N | 118] D:\eula.1041.txt
                [07/11/2007 - 08:00:40 | N | 17734] D:\eula.1042.txt
                [07/11/2007 - 08:00:40 | N | 17734] D:\eula.2052.txt
                [07/11/2007 - 08:00:40 | N | 17734] D:\eula.3082.txt
                [07/11/2007 - 08:00:40 | N | 1110] D:\globdata.ini
                [07/11/2007 - 08:03:18 | N | 562688] D:\install.exe
                [07/11/2007 - 08:00:40 | N | 843] D:\install.ini
                [07/11/2007 - 08:03:18 | N | 76304] D:\install.res.1028.dll
                [07/11/2007 - 08:03:18 | N | 96272] D:\install.res.1031.dll
                [07/11/2007 - 08:03:18 | N | 91152] D:\install.res.1033.dll
                [07/11/2007 - 08:03:18 | N | 97296] D:\install.res.1036.dll
                [07/11/2007 - 08:03:18 | N | 95248] D:\install.res.1040.dll
                [07/11/2007 - 08:03:18 | N | 81424] D:\install.res.1041.dll
                [07/11/2007 - 08:03:18 | N | 79888] D:\install.res.1042.dll
                [07/11/2007 - 08:03:18 | N | 75792] D:\install.res.2052.dll
                [07/11/2007 - 08:03:18 | N | 96272] D:\install.res.3082.dll
                [23/05/2008 - 14:54:20 | N | 600] D:\SDLL - Raccourci.lnk
                [03/04/2008 - 16:28:43 | SHD ] D:\System Volume Information
                [07/11/2007 - 08:00:40 | N | 5686] D:\vcredist.bmp
                [07/11/2007 - 08:09:22 | N | 1442522] D:\VC_RED.cab
                [07/11/2007 - 08:12:28 | N | 232960] D:\VC_RED.MSI
                [04/04/2008 - 15:47:08 | SHD ] F:\$RECYCLE.BIN
                [19/10/2007 - 12:59:07 | N | 11] F:\H08016FR.tag
                [03/04/2008 - 16:28:43 | SHD ] F:\System Volume Information
                [24/08/2011 - 19:47:14 | D ] H:\SanDiskSecureAccess
                [29/06/2011 - 10:56:42 | N | 27311232] H:\RunSanDiskSecureAccess_Win.exe
                [24/08/2011 - 19:47:24 | D ] H:\club_application
                [20/11/2012 - 15:23:24 | D ] H:\Music
                [12/02/2013 - 13:32:08 | D ] H:\identité martine
                [18/04/2013 - 13:57:08 | N | 84217] H:\RIP LA POSTE.pdf
                [18/04/2013 - 14:15:38 | N | 8471] H:\AffichageAttestation.pdf
                [18/04/2013 - 14:16:40 | N | 8470] H:\AffichageAttestation2.pdf
                [23/04/2013 - 19:51:32 | D ] H:\My Vaults
                [23/04/2013 - 19:58:14 | N | 296] H:\WMPInfo.xml
                [30/04/2013 - 17:59:34 | N | 181894] H:\certificat medical de deces.PDF
                [26/04/2013 - 16:18:00 | N | 469594] H:\facture pompes funebres.PDF
                [25/04/2013 - 23:33:58 | N | 190274] H:\bulletin de deces mairie.PDF
                [21/04/2013 - 19:42:20 | N | 2778716] H:\BULLETIN DE PENSION .PDF
                [24/04/2013 - 02:39:16 | N | 606754] H:\bulletin de pension 02 2013.PDF
                [14/05/2013 - 01:25:26 | N | 764619] H:\livret de famille.PDF
                [02/05/2013 - 19:39:02 | N | 2729667] H:\declaration impots 2012.PDF
                [02/05/2013 - 19:42:50 | N | 707870] H:\declaration impots 2012 .PDF
                [24/04/2013 - 02:42:24 | N | 606546] H:\bulletin de pension martine.PDF
                [15/05/2013 - 00:35:22 | N | 1213641] H:\carte grise clio.PDF
                [15/05/2013 - 00:43:24 | N | 1208933] H:\carte grise 106 peugeot.PDF

                ################## | Vaccin |

                C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                ################## | E.O.F | https://www.sosvirus.net/ |
                0
                1. re

                  alors pour google chrome en fait je l'avais desinstaller pcq l'utilisateur de cet ordi ne s'en servait pas et l'avait telecharge par inadvertance (genre tu as une maj adobe et on te pose une toolbar si tu fais pas gaffe :S)

                  d'où la preuve qu'i ne faut pas cliquer sans regarder^^

                  regarde dans programmes et fonctionnalités du panneau de configuration si tu ne

                  vois rien de chrome et aussi dans programmes files 86 et supprime supprime ce que tu trouves

                  ensuite désinstalle ceci Adobe Reader 9.5.4 - Français et télécharge la dernière

                  version ici https://get2.adobe.com/fr/reader/otherversions/

                  ps: n'oublie pas de décocher MCAFEE (un peu comme google si tu ne fais pas gaffe)

                  dis moi quand c'est fait

                  merci

                  @+

                  0
                  1. je n'arrive pas a telecharger adobe, ca echoue a chaque fois!
                    ca me dit "liste d'actions introuvable"
                    pourtant je fais les memes manips habituelles!!!
                    0
                    1. re

                      désinstalle quand même la vieille version et tu téléchargeras la dernière version plus tard

                      fais ceci maintenant

                      télécharge MBAM sur ton bureau

                      le lien https://www.malwarebytes.com/ (prend le free)

                      le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

                      exécute le en tant qu'administrateur (clic droit)
                      met le a jour (3ème bouton)

                      fais 1 scan complet (tous les disques)

                      le scan peut durer +-2H (laisse le bosser)

                      si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

                      poste le rapport via 1 copier/coller

                      le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

                      @+

                      0
                      1. Alors adobe ancienne version est bien enleve. pour le moment pas la nouvelle.

                        voici le rapport mbam:

                        Malwarebytes Anti-Malware (Essai) 1.75.0.1300
                        www.malwarebytes.org

                        Version de la base de données: v2013.05.15.05

                        Windows Vista Service Pack 2 x86 NTFS
                        Internet Explorer 9.0.8112.16421
                        TATINE58 :: PC-DE-TATINE [administrateur]

                        Protection: Activé

                        15/05/2013 10:21:40
                        mbam-log-2013-05-15 (10-21-40).txt

                        Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
                        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                        Options d'examen désactivées: P2P
                        Elément(s) analysé(s): 358835
                        Temps écoulé: 2 heure(s), 31 minute(s), 30 seconde(s)

                        Processus mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre détectée(s): 1
                        HKCU\Software\Winsudate (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

                        Valeur(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Dossier(s) détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Fichier(s) détecté(s): 0
                        (Aucun élément nuisible détecté)

                        (fin)
                        0
                        1. re

                          c'est bien, tu peux me refaire 1 zhpdiag en cliquant sur la loupe avec le +

                          puis tu poste le rapport via ce lien https://www.cjoint.com/

                          merci

                          @+
                          0
                          1. moi j'ai encore plus facile tu vas sur youtube et tu met comment faire pour que mon pc ne rame moins et le tour est jouer c'est quand même plus facile en vidéos;)
                            0
                            1. desolee de te contre-dire mais franchement ta video ne repondra pas aux questions que tu peux te poser et ni ne s'adaptera au cas par cas!!!!
                              0
                          2. c'est bon pour adobe, c'est installe!!!!!
                            0
                            1. c'est ok!
                              pour avg, j'ai active directement la maj depuis son interface, tout comme ccleaner.
                              0
                              1. re

                                c'est bien, dis moi si tu as encore des soucis?

                                il reste 2-3 choses a réalisées

                                @+

                                0
                                • 1
                                • 2