Virus iphone/nutella/araignée
Fermé
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
-
19 juin 2013 à 12:21
killnolife Messages postés 185 Date d'inscription dimanche 21 avril 2013 Statut Membre Dernière intervention 1 avril 2014 - 21 juin 2013 à 12:38
killnolife Messages postés 185 Date d'inscription dimanche 21 avril 2013 Statut Membre Dernière intervention 1 avril 2014 - 21 juin 2013 à 12:38
A voir également:
- Virus iphone/nutella/araignée
- Iphone 16 - Guide
- Sonnerie iphone - Guide
- Presse papier iphone ✓ - Forum iPhone
- Ralentir video iphone - Guide
- Page d'accueil iphone - Guide
13 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
19 juin 2013 à 12:22
19 juin 2013 à 12:22
Salut,
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
19 juin 2013 à 14:58
19 juin 2013 à 14:58
y à priori rien d'anormal.
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKLM..\Run: [Demon] C:\Program Files\Messager Wanadoo\Demon.exe (France Telecom)
[2013/06/07 16:53:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1
* redemarre le pc sous windows et poste le rapport ici
~~
Tu as vérifié dans ton compte Facebook.
A gauche, Applications, quelles applications étaient installées ?
Rechange ton mot de passe Facebook.
Tu reçois ou tu envoies des vidéos araignées ?
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKLM..\Run: [Demon] C:\Program Files\Messager Wanadoo\Demon.exe (France Telecom)
[2013/06/07 16:53:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1
* redemarre le pc sous windows et poste le rapport ici
~~
Tu as vérifié dans ton compte Facebook.
A gauche, Applications, quelles applications étaient installées ?
Rechange ton mot de passe Facebook.
Tu reçois ou tu envoies des vidéos araignées ?
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
19 juin 2013 à 13:45
19 juin 2013 à 13:45
Bonjour Malekal et merci pour votre réactivité !
Configuration: Windows XP / Chrome 27.0.1453.110
Voici les liens pour les rapports OTL :
OTL.txt https://pjjoint.malekal.com/files.php?id=20130619_j7p11p10l5n10
et
Extras.txt https://pjjoint.malekal.com/files.php?id=20130619_z11t11i11q14r6
Thanks!
Configuration: Windows XP / Chrome 27.0.1453.110
Voici les liens pour les rapports OTL :
OTL.txt https://pjjoint.malekal.com/files.php?id=20130619_j7p11p10l5n10
et
Extras.txt https://pjjoint.malekal.com/files.php?id=20130619_z11t11i11q14r6
Thanks!
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
19 juin 2013 à 15:24
19 juin 2013 à 15:24
J'ai vérifié mon compte FB, sur le PC et sur mon smartphone. La seule appli installée est Anniversaires. Je n'arrive pas à bloquer ces "applications spams" (tirage au sort pour gagner un iphone/elle a une araignée sous la peau/si tu aimes le nutella) dans la configuration / blocage de FB...
Je viens, à nouveau, de changer mon mot de passe FB :)
J'envois les trois, je ne reçois pas.
Voici le rapport OTL :
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Demon deleted successfully.
C:\Program Files\Messager Wanadoo\Demon.exe moved successfully.
C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1 folder moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 06192013_151126
Je viens, à nouveau, de changer mon mot de passe FB :)
J'envois les trois, je ne reçois pas.
Voici le rapport OTL :
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Demon deleted successfully.
C:\Program Files\Messager Wanadoo\Demon.exe moved successfully.
C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1 folder moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 06192013_151126
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
19 juin 2013 à 15:55
19 juin 2013 à 15:55
Je dois partir en rdv et ne reviendrai derrière ce pc que demain ... en fonction de tes retours & suggestions je me permettrai de te recontacter à ce moment là.
Merci encore
Merci encore
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 10:55
20 juin 2013 à 10:55
Bonjour Malekal je suis de retour !
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 10:58
20 juin 2013 à 10:58
et je confirme que mon mail continue a envoyer des spams Tirage au sort pour gagner un iPhone5 ;((
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
20 juin 2013 à 11:08
20 juin 2013 à 11:08
Ton mail ou Facebook ?
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 12:23
20 juin 2013 à 12:23
C'est bien Facebook qui envoi, et non mon mail..
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 12:21
20 juin 2013 à 12:21
Nouveauté du jour, j'ai un "évènement tirage au sort pour gagner un iphone" en haut à droite de ma page FB, sur lequel je n'ose pas cliquer...
A l'aide s'il vous plait
A l'aide s'il vous plait
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 12:22
20 juin 2013 à 12:22
C'est bien Facebook qui envoi, et non mon mail...
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
Modifié par Malekal_morte- le 20/06/2013 à 12:25
Modifié par Malekal_morte- le 20/06/2013 à 12:25
Supprime toutes les applications Facebook installées.
Arrete de te connecter avec ton SmartPhone, mais seulement avec ton PC, dans un premier temps.
Tu te connectes avec quel navigateur WEB ?
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Arrete de te connecter avec ton SmartPhone, mais seulement avec ton PC, dans un premier temps.
Tu te connectes avec quel navigateur WEB ?
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 12:34
20 juin 2013 à 12:34
La seule appli installée - anniversaires. Je vais donc la supprimer. Pas d'autres suggestions ? Je en comprends pas. Je vais être obligée de fermer carrément FB mais est-ce que ça suffira pour empêcher ces envois spammants?
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 12:35
20 juin 2013 à 12:35
Pardon, je me connecte avec Chrome 27.0.1453.110
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
Modifié par Malekal_morte- le 20/06/2013 à 12:38
Modifié par Malekal_morte- le 20/06/2013 à 12:38
Supprime cette application anniversaire.
ok ce qui serait bien que tu vérifies, c'est si tu restes une aprem avec ton PC sur FB, est-ce que ça le fait.
Si oui, est-ce que si tu restes 1H avec ton smartphone est-ce que ça le fait.
Ca permettrait de déterminer si ça vient de ton PC.
ok ce qui serait bien que tu vérifies, c'est si tu restes une aprem avec ton PC sur FB, est-ce que ça le fait.
Si oui, est-ce que si tu restes 1H avec ton smartphone est-ce que ça le fait.
Ca permettrait de déterminer si ça vient de ton PC.
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 12:47
20 juin 2013 à 12:47
J'ai bien supprimé l'appli anniversaires.
J'observe depuis une dizaine de jours. La majorité des envois ont lieu la nuit, alors que je ne suis connectée ni avec le smartphone ni avec l'ordi... Je suis presque toute la journée sur l'ordi, ce qui n'a pas l'ai de déclencher plus d'envois que ça. Est-ce que tu me conseilles de supprimer l'appli smartphone ?
J'observe depuis une dizaine de jours. La majorité des envois ont lieu la nuit, alors que je ne suis connectée ni avec le smartphone ni avec l'ordi... Je suis presque toute la journée sur l'ordi, ce qui n'a pas l'ai de déclencher plus d'envois que ça. Est-ce que tu me conseilles de supprimer l'appli smartphone ?
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 12:48
20 juin 2013 à 12:48
Ah mais je me rends compte que je me connecte aussi depuis mon pc portable ... peut-être que le problème vient de là ... je vais le chercher de ce pas ;)
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
20 juin 2013 à 12:49
20 juin 2013 à 12:49
fais un scan OTL depuis ton PC portable et donne les rapports.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
20 juin 2013 à 13:30
20 juin 2013 à 13:30
C'est bien le responsable.
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
CHR - Extension: Chrome Service Pack = C:\Users\laurence\AppData\Local\Google\Chrome\User Data\Default\Extensions\belnfaicoodabfeomidiabnfpbkclggl\4.0.1_0\
O4 - Startup: C:\Users\laurence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Chat-Land Messenger.LNK = C:\Users\laurence\chat-land\messenger.exe (MYIWEB Tunisia)
2013/05/18 01:41:02 | 000,841,871 | ---- | C] (Iminent.com) -- C:\Users\laurence\AppData\Local\IminentMinibar.exe
[2013/05/18 01:40:49 | 000,635,596 | ---- | C] (PricePeep.com) -- C:\Users\laurence\AppData\Local\PricePeep.exe
[2013/05/18 01:41:06 | 000,000,000 | ---D | M] -- C:\Users\laurence\AppData\Roaming\Babylon
:Commands
[emptytemp]
* redemarre le pc sous windows et poste le rapport ici
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
CHR - Extension: Chrome Service Pack = C:\Users\laurence\AppData\Local\Google\Chrome\User Data\Default\Extensions\belnfaicoodabfeomidiabnfpbkclggl\4.0.1_0\
O4 - Startup: C:\Users\laurence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Chat-Land Messenger.LNK = C:\Users\laurence\chat-land\messenger.exe (MYIWEB Tunisia)
2013/05/18 01:41:02 | 000,841,871 | ---- | C] (Iminent.com) -- C:\Users\laurence\AppData\Local\IminentMinibar.exe
[2013/05/18 01:40:49 | 000,635,596 | ---- | C] (PricePeep.com) -- C:\Users\laurence\AppData\Local\PricePeep.exe
[2013/05/18 01:41:06 | 000,000,000 | ---D | M] -- C:\Users\laurence\AppData\Roaming\Babylon
:Commands
[emptytemp]
* redemarre le pc sous windows et poste le rapport ici
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 13:47
20 juin 2013 à 13:47
Voici le rapport :
All processes killed
Error: Unable to interpret <Bonjour outremanchiere,> in the current context!
Error: Unable to interpret <Vous avez demandé à recevoir les réponses au message de outremanchiere intitulé « virus iphone/nutella/araignée » datant du 20 juin 2013 à 13:30 posté dans « Virus / Sécurité ».> in the current context!
Error: Unable to interpret <Ce message vient de recevoir la réponse suivante de Malekal_morte- :> in the current context!
Error: Unable to interpret <C'est bien le responsable.> in the current context!
Error: Unable to interpret <Relance OTL. > in the current context!
Error: Unable to interpret <o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).> in the current context!
Error: Unable to interpret <Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: > in the current context!
========== OTL ==========
C:\Users\laurence\AppData\Local\Google\Chrome\User Data\Default\Extensions\belnfaicoodabfeomidiabnfpbkclggl\4.0.1_0 folder moved successfully.
C:\Users\laurence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Chat-Land Messenger.LNK moved successfully.
C:\Users\laurence\chat-land\messenger.exe moved successfully.
C:\Users\laurence\AppData\Local\PricePeep.exe moved successfully.
C:\Users\laurence\AppData\Roaming\Babylon folder moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrator
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 57472 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: laurence
->Temp folder emptied: 167691233 bytes
->Temporary Internet Files folder emptied: 510351388 bytes
->Java cache emptied: 260267 bytes
->Google Chrome cache emptied: 466943893 bytes
->Flash cache emptied: 95062 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 522018848 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 36222 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 4827956 bytes
RecycleBin emptied: 612133273 bytes
Total Files Cleaned = 2,179.00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 06202013_133457
Files\Folders moved on Reboot...
C:\Users\laurence\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\laurence\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
File move failed. C:\Windows\SysWow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
All processes killed
Error: Unable to interpret <Bonjour outremanchiere,> in the current context!
Error: Unable to interpret <Vous avez demandé à recevoir les réponses au message de outremanchiere intitulé « virus iphone/nutella/araignée » datant du 20 juin 2013 à 13:30 posté dans « Virus / Sécurité ».> in the current context!
Error: Unable to interpret <Ce message vient de recevoir la réponse suivante de Malekal_morte- :> in the current context!
Error: Unable to interpret <C'est bien le responsable.> in the current context!
Error: Unable to interpret <Relance OTL. > in the current context!
Error: Unable to interpret <o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).> in the current context!
Error: Unable to interpret <Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: > in the current context!
========== OTL ==========
C:\Users\laurence\AppData\Local\Google\Chrome\User Data\Default\Extensions\belnfaicoodabfeomidiabnfpbkclggl\4.0.1_0 folder moved successfully.
C:\Users\laurence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Chat-Land Messenger.LNK moved successfully.
C:\Users\laurence\chat-land\messenger.exe moved successfully.
C:\Users\laurence\AppData\Local\PricePeep.exe moved successfully.
C:\Users\laurence\AppData\Roaming\Babylon folder moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrator
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 57472 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: laurence
->Temp folder emptied: 167691233 bytes
->Temporary Internet Files folder emptied: 510351388 bytes
->Java cache emptied: 260267 bytes
->Google Chrome cache emptied: 466943893 bytes
->Flash cache emptied: 95062 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 522018848 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 36222 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 4827956 bytes
RecycleBin emptied: 612133273 bytes
Total Files Cleaned = 2,179.00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 06202013_133457
Files\Folders moved on Reboot...
C:\Users\laurence\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\laurence\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
File move failed. C:\Windows\SysWow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
20 juin 2013 à 13:52
20 juin 2013 à 13:52
Regarde ce que cela donne
mais ça devrait être bon.
mais ça devrait être bon.
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 13:59
20 juin 2013 à 13:59
On va mettre sous surveillance 24 heures et surtout toucher du bois !
Dois-je m'inquiéter de l'évènement "tirage au sort..." qui parait toujours en haut à droite de la page facebook ?
Dois-je m'inquiéter de l'évènement "tirage au sort..." qui parait toujours en haut à droite de la page facebook ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
20 juin 2013 à 14:14
20 juin 2013 à 14:14
c'était une pub.
outremanchiere
Messages postés
19
Date d'inscription
mercredi 19 juin 2013
Statut
Membre
Dernière intervention
20 juin 2013
20 juin 2013 à 14:25
20 juin 2013 à 14:25
une belle merde oui, en tout cas merci pour ton aide et, touchons du bois que tout soit rentré dans l'ordre !
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
Modifié par Malekal_morte- le 21/06/2013 à 09:17
Modifié par Malekal_morte- le 21/06/2013 à 09:17
Je pense que ton prb est résolu :)
A lire : https://forum.malekal.com/viewtopic.php?t=35809&start=
et aussi : https://www.malekal.com/adwares-pup-protection/
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
A lire : https://forum.malekal.com/viewtopic.php?t=35809&start=
et aussi : https://www.malekal.com/adwares-pup-protection/
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
killnolife
Messages postés
185
Date d'inscription
dimanche 21 avril 2013
Statut
Membre
Dernière intervention
1 avril 2014
21 juin 2013 à 12:38
21 juin 2013 à 12:38
Désolé du hs, mais j'y tiens vraiment ;
C'est quoi le programme qui demande une autorisation pour les processus, avec les boutons Allow et Block?
C'est quoi le programme qui demande une autorisation pour les processus, avec les boutons Allow et Block?
