problème optimizer pro Résolu/Fermé

Question

Salut,
En téléchargent un logiciel j'ais oublier de décocher optimizer pro (il y en avait tellement ;)  du coup il est actif (et il c'est lancer tout seul et m'a trouver plus de 5000 erreur registre :mdr:)
Merci par avance pour votre aide :D
 
La seule fin heureuse que je connaisse c'est la fin de la semaine :)

g3n-h@ckm@n · Answer

salut

 
 Télécharge et enregistre ADWCleaner sur ton bureau :

ne clique pas sur Download , attends que la fenetre de telechargement arrive pour confirmation

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

g3n-h@ckm@n · Answer

à lire le rapport ca sera pas fini

rogue6 · Answer

RE 
Voilà le rapport demander:# AdwCleaner v2.301 - Rapport créé le 05/06/2013 à 13:06:57
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : t-oto - ANTHONY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings	-oto\Bureau\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\APN

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\pc optimizer pro
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\pc optimizer pro
Clé Supprimée : HKLM\Software\pc optimizer pro
Clé Supprimée : HKLM\Software\PIP

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.94

Fichier : C:\Documents and Settings\LULU\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings	-oto\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.12] : homepage = "hxxp://search.avira.com/?l=dis&o=APN10398&gct=hp&dc=EU&locale=fr_FR",

*************************

AdwCleaner[S1].txt - [1372 octets] - [05/06/2013 13:06:58]

########## EOF - C:\AdwCleaner[S1].txt - [1432 octets] ##########

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

g3n-h@ckm@n · Answer

laisse tourner

g3n-h@ckm@n · Answer

c'est le composant qui sert à recuperer des infos sur le systeme

g3n-h@ckm@n · Answer

oui on verra ca après

 t'es sur que tu desactives bien tes protections?
antivirus, parefeu,sandbox,etc.....?

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

g3n-h@ckm@n · Answer

ok ben j'attends le rapport

g3n-h@ckm@n · Answer

ouaip des fois c'est long

rogue6 · Answer

Voilà c'est fini et d'après un rapide regard mon pc n'a aucun problème apparent :D (par contre sa ma supprimer paint °o°)
J'ais préférer héberger le rapport via Cjoint car il est asser long:
http://cjoint.com/13jn/CFfstNC6DQr.htm

g3n-h@ckm@n · Answer

non le fichier "paint" qui a été supprimé n'a logiquement rien à voir avec l application reelle

==

pre_scan devrait tourner maintenant

rogue6 · Answer

-_- toujours le même message d'erreur.................

rogue6 · Answer

RE,
Voici les rapport d'analyse:
OTL: http://cjoint.com/13jn/CFfwmYBUpDx.htm  
Extrats: http://cjoint.com/13jn/CFfwnOFRFuS.htm
Bonne nuit ;)
 
La seule fin heureuse que je connaisse c'est la fin de la semaine :)

g3n-h@ckm@n · Answer

indication non suivies ! recommence

rogue6 · Answer

Bonjour,
cette fois ci cela devrais etre bon:
http://cjoint.com/13jn/CFghAebApPa.htm (OTL)
http://cjoint.com/13jn/CFghBhVH1nj.htm (Extra)

g3n-h@ckm@n · Answer

c'est quoi ca ?

outils hacke

g3n-h@ckm@n · Answer

nooon !!!! lol ^^

==

désinstalle Kiwee Toolbar for Firefox     
désinstalle Kiwee Chatbar     
désinstalle Uniblue RegistryBooster 
désinstalle Bing Bar     
désinstalle yahoo toolbar

============

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe

:OTL
FF - HKLM\Software\MozillaPlugins\@bitmanagement.com/BS Contact: C:\Program Files\Bitmanagement Software\BS Contact
pBSContact.dll File not found
FF - HKLM\Software\MozillaPlugins\@bitmanagement.com/BSVersion,version=1.006: C:\Program Files\Bitmanagement Software\BS Contact
pBSVersion_6.dll File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
MsConfig - StartUpReg: PC Optimizer Pro - hkey= - key= - C:\Program Files\PC Optimizer Pro\StartApps.exe (Xportsoft Technologies)     
ActiveX: {0291E591-EA41-4c82-8106-3DC6CE7F7664} - Reg Error: Value error.
ActiveX: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - Reg Error: Value error.
ActiveX: {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - Reg Error: Value error.
[2013/06/05 12:59:24 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\PC Optimizer Pro     
[2013/06/05 12:49:20 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PC Optimizer Pro     
[2013/06/05 12:49:15 | 000,000,000 | ---D | C] -- C:\Program Files\PC Optimizer Pro     
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
[2013/06/05 22:23:35 | 000,052,166 | ---- | M] () -- C:\WINDOWS\System32\drivers\fvstore.dat 
[2013/06/05 14:45:20 | 000,000,406 | ---- | M] () -- C:\WINDOWS	asks\PC Optimizer Pro Scan.job     
[2013/06/05 14:45:18 | 000,000,410 | ---- | M] () -- C:\WINDOWS	asks\PC Optimizer Pro startups.job     
[2013/06/05 14:45:16 | 000,000,438 | ---- | M] () -- C:\WINDOWS	asks\PC Optimizer Pro Updates.job     
[2013/05/25 08:10:17 | 000,000,000 | ---- | M] () -- C:\Documents and Settings	-oto\Y9Y9 
[2013/04/02 11:55:11 | 000,000,000 | ---- | C] () -- C:\Documents and Settings	-oto\Y¡Y¡ 
[2012/12/28 20:46:26 | 000,000,000 | ---- | C] () -- C:\Documents and Settings	-oto\Y;Y; 
[2012/12/27 21:01:48 | 000,000,000 | ---- | C] () -- C:\Documents and Settings	-oto\Y¬Y¬   
[2009/08/28 19:12:09 | 019,153,264 | ---- | M] () -- C:\Lavasoft_Adaware_multi.exe 
[2009/06/10 08:58:03 | 000,000,000 | ---D | M] -- C:\29e322020a698be5e69d 
[2010/02/25 11:30:35 | 000,000,000 | ---D | M] -- C:\Program Files\Registry Winner     
[2009/06/04 17:29:45 | 000,000,000 | ---D | M] -- C:\WINDOWS\Installer\{8C13BEE4-E7CE-4E46-BD13-8F41DAD00FEF}     
[2010/05/10 15:54:10 | 000,000,000 | ---D | M] -- C:\WINDOWS\Installer\{981029E0-7FC9-4CF3-AB39-6F133621921A}     
[2012/12/17 18:21:46 | 000,000,000 | ---D | M] -- C:\WINDOWS\Installer\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}     
[2012/12/27 20:24:23 | 000,220,952 | ---- | M] () -- C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\052RKPYR\lps_migration_tool_3.3.246095.64[1].exe 

:Reg
[-HKEY_CURRENT_USER\Software\PC Optimizer Pro]   
[-HKEY_LOCAL_MACHINE\Software\BrowserChoice]     
[-HKEY_LOCAL_MACHINE\Software\InstallIQ]     
[-HKEY_LOCAL_MACHINE\Software\PC Optimizer Pro]     
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] 
"1900:UDP"=-
"2869:TCP"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] 
"1900:UDP"=-
"2869:TCP"=-
"139:TCP"=-
"445:TCP"=-
"137:UDP"=-
"138:UDP"=-
"5985:TCP"=-

:commands
[emptytemp]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

rogue6 · Answer

RE,
En ce qui concerne tous les kiwee et yahoo tooblar ils ne figurent pas dans la liste des programmes... J'ais aussi trouver unilblue tweaker vu que c'est aussi un uniblue je le désinstalle ?
Et voici le rapport:http://cjoint.com/13jn/CFgtTGyGiVL.htm

g3n-h@ckm@n · Answer

oui tu peux le virer

c'est marrant tu les vois pas dans dans la liste mais moi je les vois ^^

rogue6 · Answer

^^ en effet c'est drole mais regarde par exemple pour yahoo tooblar: http://cjoint.com/13jn/CFgt3NOOOB5.htm 
 
La seule fin heureuse que je connaisse c'est la fin de la semaine :)

g3n-h@ckm@n · Answer

touche windows + R

tape regedit

 déplie avec les petits "+"

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Uninstall

deplie uninstall

tu vas voir yahoo toolbar

rogue6 · Answer

Oui je l'ais :D mais... je fais quoi maintenant ?

g3n-h@ckm@n · Answer

il doit y avoir une valeur à droite indiquant : "uninstall Path"

g3n-h@ckm@n · Answer

ok supprime le dossier à gauche

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

rogue6 · Answer

salut,
Je le lancerais ce soir avant de me coucher car la dernière fois que je l'ais lancer il à mis + de 10 H...

g3n-h@ckm@n · Answer

ok

rogue6 · Answer

Ô rage ô désespoir ! ô soeur ennemie....
Bref ce matin ma soeur c'est lever elle a voulut prendre l'ordi mais comme le sien était occuper elle a pris le mien et fermer le malwarebytes -_-... je pourrais t'envoyer le rapport que demain désoler...

g3n-h@ckm@n · Answer

hello pas de soucis :)

rogue6 · Answer

bonjour,
J'ai enfin ce rapport le voici http://cjoint.com/13jn/CFjiay5qmqj.htm
Juste un petit état des lieux avant de continuer: 
Au niveau infections de mon coter tout à l'air OK (après sa c'est à toi de voir ;) Mais par contre au niveau de windows il y a un beug qui m'empêche d'accêder au mode veille: http://cjoint.com/13jn/CFjigN1MWUt.htm

g3n-h@ckm@n · Answer

retelecharge Pre_scan , j'ai corrigé le code

il devrait te réparer ca

lance l option scan|kill

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

rogue6 · Answer

Super ton logiciel ! mon problème est régler je peut à nouveau mettre mon pc en mode veille et faire des cliques droits dans le menu démarrer :D
sauf seul petit beug c'est que le logiciel a effacer toute les mises à jour de comodo ;)
tiens voici son rapport: http://cjoint.com/13jn/CFjmza4Yvtb.htm
Encore merci pour ton aide ;)

g3n-h@ckm@n · Answer

non il n'a pas effacé toutes les mises à jour mais la tache e mise à jour

je vais virer ce faux positif 

en attendant , tu peux faire ceci :

sélectionne ce texte puis CTRL +C :

Backup::
C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job
C:\WINDOWS\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job 
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

rogue6 · Answer

RE,
"non il n'a pas effacé toutes les mises à jour mais la tache e mise à jour"
Si je pense qu'il a bien effacer les mises à jour (plus précisement pour les signatures) car une fois que le logiciel a terminer de fonctionner comodo est passer de à jour à jamais mis à jour et la mise à jour à pris un peu de temps....  Mais ce n'est pas un très grave problème vu qu'en 10 minutes ce fut réglé ;)
Pour le reste je m'en charge tout de suite :D

rogue6 · Answer

Ce fut rapide voilà le rapport:
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0604 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

t-oto : Microsoft Windows XP (32 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 20:26:09

Boot : Normal  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


Not Found to restore !!! : C:\Pre_Scan\Quarantine\C'_WINDOWS_Tasks_COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job .P_S -> C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job 
Not Found to restore !!! : C:\Pre_Scan\Quarantine\C'_WINDOWS_Tasks_COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job .P_S -> C:\WINDOWS\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job 

¤


¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤ | End : 20:26:09

g3n-h@ckm@n · Answer

crotte alors !! ca a pas marché......:(    !!!!

g3n-h@ckm@n · Answer

j'hallucine !!

tu le vois ce truc-là ?

C:\Pre_Scan\Quarantine\C'_WINDOWS_Tasks_COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job .P_S 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

g3n-h@ckm@n · Answer

je suis en train de virer le FP

enlève l'extension ".P_S à ce fichier

et enlève cette partie du nom C'_WINDOWS_Tasks_

C:\Pre_Scan\Quarantine\C'_WINDOWS_Tasks_COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job .P_S

rogue6 · Answer

C'est fait ! :)

g3n-h@ckm@n · Answer

donc il te reste ca : COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.jo

g3n-h@ckm@n · Answer

ah ben donc ca a pas sauté bizarre....Comodo a du les recréer 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

g3n-h@ckm@n · Answer

nan je pense qu on peut faire le ménage si tu n'as plus de soucis..........

g3n-h@ckm@n · Answer

re ok :

 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

rogue6 · Answer

vraiment merci pour ton aide et ta patience :D 
delfix:DelFix v10.3 - Rapport créé le 11/06/2013 à 17:52:02
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : t-oto - ANTHONY
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Pre_Scan
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\Documents and Settings	-oto\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings	-oto\Bureau\Defogger.exe
Supprimé : C:\Documents and Settings	-oto\Bureau\HijackThis.exe
Supprimé : C:\Documents and Settings	-oto\Bureau\OTL.exe
Supprimé : C:\Documents and Settings	-oto\Bureau\Pre_Scan.exe
Supprimé : C:\Documents and Settings	-oto\Bureau\Pre_Scan_09_06_2013_11_38_52.txt
Supprimé : C:\Documents and Settings	-oto\Bureau\Pre_script.txt
Supprimé : C:\Documents and Settings	-oto\Bureau\winlogon (1).exe
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings	-oto\Mes documents\Downloads\adwcleaner.exe
Supprimé : C:\Documents and Settings	-oto\Mes documents\Downloads\Pre_Diag_25_10_2012_18_02_27.txt
Supprimé : C:\Documents and Settings	-oto\Mes documents\Downloads\winlogon.exe
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1287 [Removed GeekBuddy. | 04/19/2013 18:07:41]
Supprimé : RP #1288 [Point de vérification système | 04/19/2013 18:07:42]
Supprimé : RP #1289 [Installation avast! Free Antivirus | 04/19/2013 18:07:42]
Supprimé : RP #1290 [Removed GeekBuddy. | 04/19/2013 18:07:42]
Supprimé : RP #1291 [Software Distribution Service 3.0 | 04/19/2013 18:07:42]
Supprimé : RP #1292 [Software Distribution Service 3.0 | 04/19/2013 18:07:42]
Supprimé : RP #1293 [Point de vérification système | 04/19/2013 18:07:43]
Supprimé : RP #1294 [OTL Restore Point - 18/04/2013 19:41:39 | 04/19/2013 18:07:43]
Supprimé : RP #1295 [Fin de désinfection | 04/19/2013 18:07:49]
Supprimé : RP #1296 [Installed Java 7 Update 21 | 04/28/2013 09:19:54]
Supprimé : RP #1297 [Removed COMODO Internet Security | 05/02/2013 07:23:52]
Supprimé : RP #1298 [Point de vérification système | 05/03/2013 10:30:30]
Supprimé : RP #1299 [Point de vérification système | 05/05/2013 10:25:24]
Supprimé : RP #1300 [Point de vérification système | 05/06/2013 17:00:27]
Supprimé : RP #1301 [Installé Microsoft Windows Thème Nunavut | 05/08/2013 10:15:21]
Supprimé : RP #1302 [Supprimé QuickTime | 05/09/2013 18:30:27]
Supprimé : RP #1303 [Installé QuickTime | 05/09/2013 18:35:08]
Supprimé : RP #1304 [Paint.NET v3.5.10 | 05/10/2013 18:26:38]
Supprimé : RP #1305 [Removed Paint.NET v3.5.10 | 05/10/2013 18:55:08]
Supprimé : RP #1306 [Software Distribution Service 3.0 | 05/15/2013 20:39:56]
Supprimé : RP #1307 [Point de vérification système | 05/17/2013 05:45:39]
Supprimé : RP #1308 [Installé Conseiller de mise à niveau vers Windows 7 | 05/17/2013 11:09:18]
Supprimé : RP #1309 [Supprimé QuickTime | 05/22/2013 09:04:35]
Supprimé : RP #1310 [Removed VirginMega.Fr Premium. | 05/22/2013 09:42:38]
Supprimé : RP #1311 [Point de vérification système | 05/25/2013 07:11:08]
Supprimé : RP #1312 [Supprimé Logitech Desktop Messenger | 05/25/2013 20:53:00]
Supprimé : RP #1313 [Installé Rayman 3 | 05/26/2013 11:19:43]
Supprimé : RP #1314 [Point de vérification système | 05/28/2013 13:53:01]
Supprimé : RP #1315 [Ma-Config.com installé | 06/02/2013 10:25:02]
Supprimé : RP #1316 [point 0 | 06/02/2013 14:08:27]
Supprimé : RP #1317 [Configuré SigmaTel Audio | 06/02/2013 14:20:47]
Supprimé : RP #1318 [Ma-Config.com supprimé | 06/02/2013 18:35:01]
Supprimé : RP #1319 [P | 06/05/2013 10:57:21]
Supprimé : RP #1320 [OTL Restore Point - 05/06/2013 21:42:49 | 06/05/2013 19:42:55]
Supprimé : RP #1321 [OTL Restore Point - 05/06/2013 21:55:34 | 06/05/2013 19:55:39]
Supprimé : RP #1322 [OTL Restore Point - 06/06/2013 07:01:46 | 06/06/2013 05:01:51]
Supprimé : RP #1323 [Removed Bing Bar | 06/06/2013 17:24:58]
Supprimé : RP #1324 [Removed OpenOffice.org 3.4.1 | 06/10/2013 18:27:01]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

g3n-h@ckm@n · Answer

royal ! ^^

rogue6 · Answer

Il n'y a plus rien à faire je peut passer le sujet en résolue? 
Encore merci pour ton aide ;)

g3n-h@ckm@n · Answer

ben sitatoufésébon ^^

Problème optimizer pro

48 réponses

Discussions similaires