Lenteur sur PC 12Go Ram/ rapport combofix et ZHPdiag

Question

Bonjour, 

où puis-je poster mes rapports Combofix puis ZHPDiag, 

je préfère demander au lieu de polluer les forums

c'est assez urgent car je fais de la MAO et mon pc de 12G0 se retrouve avec 102 processus en arrière plan.

merci à tous et toutes.

Sylhouette · Answer

Je ne suis pas helpeuse (j'en serai bien incapable).

Pour les rapports, les helpeurs indiquent de poster les rapports dans le sujet initié par le biais de cijoint ou pjoint.

afideg · Answer

Bonjour scherzp Tu postes les 2 rapports "combofix et ZHPdiag" ici-même; - à partir de ce bouton au bas de la page https://www.luanagames.com/index.fr.html - et après avoir hébergé les rapports chez https://www.cjoint.com/ (Cliquer sur "Parcourir", et sélectionner le fichier \ZHPDiag.txt qui doit se trouver sur le bureau. Cliquer sur "Créer le lien CJoint". Dans la page suivante une adresse http//... sera créée. Copier /coller cette adresse dans votre prochain message.) Un Helper viendra en faire l'analyse et t'aider. Euh! Qu'est-ce que MAO ? < http://fr.globalacronyms.com/mao > Ou " Musique Assistée par Ordinateur" ? ==> en professionnel ? Éviter le langage SMS, merci. À lire avant de poster, s'il vous plait: < https://www.commentcamarche.net/infos/25845-charte-d-utilisation-de-commentcamarche-net/ > ==> < https://www.commentcamarche.net/infos/25857-charte-de-commentcamarche-net-conseils-d-ecriture/ > Al. Patience-Vigilance-Amour.

scherzp · Answer

salut afideg....

La MAO est un terme disons "générique" utilisé pour désigner "Musique assistée par ordinateur"... mais loin d'être un langage SMS ...

Mais désolé, j'aurais dû pensé à ne pas l'abréger....

Merci pour ton aide ainsi que pour l'intervention de sylhouette

scherzp · Answer

voici le lien pour ZHPDIAG
https://www.cjoint.com/c/CGssjCqx0cc

voici celui pour COMBOFIX (rapport fait avant ZHPDIAG
https://www.cjoint.com/c/CGstkbvMrHE

merci encore de votre aide

afideg · Answer

Salut Bruno,

Je viens juste de rentrer.

Merci pour les rapports.

*- Attention à tes sites de téléchargement; comme par exemple "Softonic" à rejeter.
Toujours choisir de préférence les sites de éditeurs.

*- Tu prends des risques d'infection avec ces trucs:
D:\Jeux\keygen\RevoUninProSetup.exe   
D:\Jeux\Revo Uninstalleur Pro 2.5.7.0\Activation\keygen.exe  

*- Supprime Spybot S&D; il risque de perturber la désinfection actuelle.

*- Clique sur ce lien de l'outil "AdwCleaner" < http://www.bleepingcomputer.com/download/adwcleaner/dl/125/ >
Une page "bleepingcomputer.com" s'affiche.
Attendre ± 30 secondes qu'une seconde fenêtre s'affiche et dans laquelle il faut enfoncer le bouton [Exécuter] par un clic-droit, puis choisir "Exécuter en tant qu'administrateur" (pour lancer le programme).
Il faut choisir l'option [Suppression]
Patienter le temps de l'analyse. 
Une fois le scan fini, un rapport de type AdwCleaner(S).txt s'ouvrira. 
Poste son contenu dans ta prochaine réponse (il est souhaitable de l'héberger car il peut être long).

*- Ensuite, relance une analyse ZHPDiag mis à jour.
Poste également le rapport final.

Bonne nuit
Albert 


 
Patience-Vigilance-Amour.

scherzp · Answer

Merci Albert pour ta rapidité

j'ai viré revo/spybot/
un coup de ccleaner puis voici mes rapports.
rapport adwcleaner après la recherche
https://www.cjoint.com/c/CGtixmfbB1f
Rapport adwcleaner au redémarrage après suppression
https://www.cjoint.com/c/CGtixXHVPZh

Rapport ZHPDIAG

https://www.cjoint.com/c/CGtiEbga77K


Merci

afideg · Answer

Bonjour Bruno, Merci *- Je ne trouve pas le rapport "AdwCleaner[S1].txt" *- Désactive "Windows Defender" ... sers-toi de ceci et choisis l'option de désactiver: < http://www.libellules.ch/dotclear/index.php?post/2009/11/17/Desactiver-Windows-Defender-Windows7 > *- AVG 2012 v12.1.2242 n'est pas ce que je préfère, il est lourd. Est-il mis à jour ? Si non, mets-le à jour. *- Ceci est une petite bêtise, mais supprime tout de même le fichier en gras: C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\i15ud62z.default\searchplugins\ask-web-search.xml *- Je ne trouve rien précisément sur {E26B3878-7CEC-469C-B449-5CAA336DF8CD} situé en C:\ProgramData\ (Répertoire, caché peut-être ? --> si c'est le cas, exécute cette procédure < http://www.chantal11.com/2009/04/afficher-les-fichiers-caches-systeme-windows-7-vista/ > pour opérer la suppression) Serait-ce en rapport avec "Native Instruments Massive" que je lis ici : < https://www.native-instruments.com/fr/products/komplete/synths/massive/ > ? Après quoi, comme se comporte le PC (lenteur ou pas) ? Pour ta question: « ... mon pc de 12G0 se retrouve avec 102 processus en arrière plan »; je demande autour de moi. Ça ne me surprendrait pas vu l'usage de MAO ;) Bonne journée. Al. Patience-Vigilance-Amour.

scherzp · Answer

- W. Défender était déjà désactivé

-Voici ce que me donne adwcleaner après redémarrage.
rien avant le démarrage si je ne fais pas "recherche"
Il comptabilise les fois que je l'utilise en R ou en S, j'en suis à S7 (7me fois utilisé).

-Je viens de mettre AVG à jour..
-ask-web-search.xml  est supprimé!
-voici le contenu du  E26B3878-7CEC-469C-B449-5CAA336DF8CD
instance.dat
massive Setup PC.dat
massive Setup PC.exe
massive Setup PC.msi
massive Setup PC.par
Massive Setup PC.res

dois-je le désinstaller? sachant qu'il me sert pour la MAO... :-)

AdwCleaner v2.305 - Rapport créé le 19/07/2013 à 12:43:36
# Mis à jour le 11/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : BRUNO - BRUNO-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\BRUNO\Downloads\AdwCleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16635

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\i15ud62z.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\BRUNO\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R2].txt - [17295 octets] - [19/07/2013 07:26:39]
AdwCleaner[R3].txt - [1297 octets] - [19/07/2013 07:36:01]
AdwCleaner[R4].txt - [1477 octets] - [19/07/2013 08:02:05]
AdwCleaner[R5].txt - [1597 octets] - [19/07/2013 12:30:31]
AdwCleaner[R6].txt - [1657 octets] - [19/07/2013 12:31:12]
AdwCleaner[R7].txt - [1717 octets] - [19/07/2013 12:35:13]
AdwCleaner[S2].txt - [17557 octets] - [19/07/2013 07:26:52]
AdwCleaner[S3].txt - [1367 octets] - [19/07/2013 07:36:14]
AdwCleaner[S4].txt - [1427 octets] - [19/07/2013 07:53:55]
AdwCleaner[S5].txt - [1547 octets] - [19/07/2013 08:03:23]
AdwCleaner[S6].txt - [1787 octets] - [19/07/2013 12:35:39]
AdwCleaner[S7].txt - [1718 octets] - [19/07/2013 12:43:36]

########## EOF - C:\AdwCleaner[S7].txt - [1778 octets] ##########

un combofix ne t'aiderait pas?
ou-bien la liste des processus en arrière plan?... dans ce cas il me faudrait savoir comment copier la liste à partir du gestionnaire des tâches.

Merci à toi

scherzp · Answer

merci... je patiente

bonne journée

g3n-h@ckm@n · Answer

salut

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur [Suppression].
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

scherzp · Answer

ci-joint le rapport que vous avez demandé.

merci

############################## | UsbFix V 7.129 | [Suppression]

Utilisateur: BRUNO (Administrateur) # BRUNO-TOSH
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 18:04:46 | 19/07/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net

PC: TOSHIBA (SATELLITE P875) (x64-based PC)
CPU: Intel(R) Core(TM) i7-2670QM CPU @ 2.20GHz (2201)
RAM -> [Total : 12173 | Free : 9106]
BIOS: InsydeH2O Version 03.72.306.30
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16635

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG Internet Security 2012 [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 680 Go (399 Go libre(s) - 59%) [TI30888600B] # NTFS
D:\ -> Disque fixe # 699 Go (435 Go libre(s) - 62%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 932 Go (540 Go libre(s) - 58%) [DD1TO] # NTFS
H:\ -> Disque fixe # 288 Go (12 Go libre(s) - 4%) [ESCLAVE] # NTFS
I:\ -> Disque fixe # 10 Go (1 Go libre(s) - 13%) [FACTORY_IMAGE] # NTFS

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
HKLM\SOFTWARE | Run : [NBAgent] - "C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" /WinStart
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [AdobeCEPServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CEPServiceManager4\CEPServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
HKLM\SOFTWARE | Run : [AVG_TRAY] - "C:\Program Files (x86)\AVG\AVG2012\avgtray.exe"
HKLM\SOFTWARE | Run : [FUFAXSTM] - "C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe"
HKLM\SOFTWARE | Run : [EEventManager] - "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
HKLM\SOFTWARE | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
HKLM\SOFTWARE | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE | Run : [Allin1Convert Search Scope Monitor] - "C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hsrchmn.exe" /m=2 /w /h
HKLM\SOFTWARE | Run : [Allin1Convert_8h Browser Plugin Loader] - C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hbrmon.exe
HKLM\SOFTWARE\wow6432Node | Run : [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [NBAgent] - "C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" /WinStart
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [AdobeCEPServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CEPServiceManager4\CEPServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE\wow6432Node | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
HKLM\SOFTWARE\wow6432Node | Run : [AVG_TRAY] - "C:\Program Files (x86)\AVG\AVG2012\avgtray.exe"
HKLM\SOFTWARE\wow6432Node | Run : [FUFAXSTM] - "C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EEventManager] - "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
HKLM\SOFTWARE\wow6432Node | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE\wow6432Node | Run : [Allin1Convert Search Scope Monitor] - "C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hsrchmn.exe" /m=2 /w /h
HKLM\SOFTWARE\wow6432Node | Run : [Allin1Convert_8h Browser Plugin Loader] - C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hbrmon.exe
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-21-3494654496-2174628571-3773310015-1000\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3494654496-2174628571-3773310015-1000\SOFTWARE | Run : [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe /STAR
HKU\S-1-5-21-3494654496-2174628571-3773310015-1002\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-18\SOFTWARE | Run : [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe /STARTUP
HKU\S-1-5-21-3494654496-2174628571-3773310015-1000\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-3494654496-2174628571-3773310015-1000\SOFTWARE | RunOnce : [SysOff] - C:\Windows\SysWOW64\SYSPREP\ClosespV.exe

################## | Processus Stoppés |

Stoppé! C:\windows\system32
vvsvc.exe (1300)
Stoppé! C:\windows\system32\WLANExt.exe (1860)
Stoppé! C:\windows\System32\spoolsv.exe (1912)
Stoppé! C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe (2040)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (2068)
Stoppé! C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hbarsvc.exe (2092)
Stoppé! C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe (2168)
Stoppé! C:\Program Files\Intel\WiFi\bin\EvtEng.exe (2240)
Stoppé! C:\Program Files\Intel\iCLS Client\HeciServer.exe (2328)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (2376)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (2404)
Stoppé! C:\Program Files\Mediafour\MacDrive 8\MacDrive8ServiceD.exe (2440)
Stoppé! C:\Program Files (x86)\Nero\Update\NASvc.exe (2492)
Stoppé! C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe (2548)
Stoppé! C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (2616)
Stoppé! C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (2724)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vxdsync.exe (3312)
Stoppé! C:\windows\system32
vvsvc.exe (3328)
Stoppé! C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe (4032)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (4056)
Stoppé! C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe (2536)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (3820)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (4632)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4932)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (2704)
Stoppé! C:\windows\system32	askhost.exe (2556)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (5176)
Stoppé! C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe (5184)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (5192)
Stoppé! C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (5204)
Stoppé! C:\Windows\System32\igfxtray.exe (5356)
Stoppé! C:\Windows\System32\hkcmd.exe (5372)
Stoppé! C:\Windows\System32\igfxpers.exe (5412)
Stoppé! C:\Program Files\Mediafour\MacDrive 8\MacDriveD.exe (5452)
Stoppé! C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\AppIntegrator64.exe (5516)
Stoppé! C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe (5644)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vtray.exe (5972)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (6044)
Stoppé! C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE (6112)
Stoppé! C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe (6128)
Stoppé! C:\Program Files (x86)\AVG\AVG2012\avgtray.exe (6136)
Stoppé! C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe (5440)
Stoppé! C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\8hbrmon.exe (6204)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\CEPServiceManager4\CEPServiceManager.exe (6500)
Stoppé! C:\windows\system32	askeng.exe (7080)
Stoppé! C:\Program Files (x86)\TOSHIBA\widimon\widimon.exe (7112)
Stoppé! C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe (7160)
Stoppé! C:\windows\system32\igfxext.exe (6756)
Stoppé! C:\windows\system32\igfxsrvc.exe (6848)
Stoppé! C:\windows\system32\SearchIndexer.exe (5540)
Stoppé! C:\Program Files\TOSHIBA\TECO\TecoService.exe (7064)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (3088)
Stoppé! C:\windows\system32	askhost.exe (7728)

################## | Éléments infectieux |

Supprimé! C:\Users\BRUNO\AppData\Local\Start
Non supprimé ! E:\autorun.inf
Supprimé! I:\desktop.ini

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

################## | Mountpoints2 |


################## | Listing |

[09/07/2013 - 07:40:08 | D ] 	C:\$AVG
[17/07/2013 - 19:18:40 | D ] 	C:\$RECYCLE.BIN
[10/07/2013 - 07:08:14 | D ] 	C:\AdobeTemp
[19/07/2013 - 07:26:45 | N | 17295] 	C:\AdwCleaner[R2].txt
[19/07/2013 - 07:36:10 | N | 1297] 	C:\AdwCleaner[R3].txt
[19/07/2013 - 08:02:14 | N | 1477] 	C:\AdwCleaner[R4].txt
[19/07/2013 - 12:30:51 | N | 1597] 	C:\AdwCleaner[R5].txt
[19/07/2013 - 12:31:17 | N | 1657] 	C:\AdwCleaner[R6].txt
[19/07/2013 - 12:35:18 | N | 1717] 	C:\AdwCleaner[R7].txt
[19/07/2013 - 07:27:03 | N | 17557] 	C:\AdwCleaner[S2].txt
[19/07/2013 - 07:36:23 | N | 1367] 	C:\AdwCleaner[S3].txt
[19/07/2013 - 07:54:37 | N | 1427] 	C:\AdwCleaner[S4].txt
[19/07/2013 - 08:03:32 | N | 1547] 	C:\AdwCleaner[S5].txt
[19/07/2013 - 12:35:46 | N | 1787] 	C:\AdwCleaner[S6].txt
[19/07/2013 - 12:43:51 | N | 1847] 	C:\AdwCleaner[S7].txt
[15/03/2012 - 12:58:51 | D ] 	C:\Boot
[21/11/2010 - 05:23:51 | RASH | 383786] 	C:\bootmgr
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[19/07/2013 - 12:48:56 | ASH | 9573474304] 	C:\hiberfil.sys
[06/05/2013 - 14:32:09 | D ] 	C:\Intel
[01/12/2006 - 23:37:14 | N | 904704] 	C:\msdia80.dll
[02/07/2013 - 17:37:22 | RD ] 	C:\MSOCache
[19/07/2013 - 12:48:57 | ASH | 12764635136] 	C:\pagefile.sys
[19/07/2013 - 07:50:06 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[09/07/2013 - 11:25:58 | D ] 	C:\Program Files
[19/07/2013 - 07:26:57 | D ] 	C:\Program Files (x86)
[19/07/2013 - 07:27:15 | D ] 	C:\ProgramData
[17/07/2013 - 19:22:11 | D ] 	C:\Qoobox
[17/07/2013 - 14:26:34 | SHD ] 	C:\System Volume Information
[02/07/2013 - 13:48:57 | D ] 	C:\Toshiba
[19/07/2013 - 18:05:51 | D ] 	C:\UsbFix
[19/07/2013 - 18:05:59 | A | 11364] 	C:\UsbFix [Clean 1] BRUNO-TOSH.txt
[02/07/2013 - 12:59:22 | D ] 	C:\Users
[19/07/2013 - 07:59:40 | D ] 	C:\Windows
[19/07/2013 - 08:15:46 | D ] 	C:\ZHP
[24/07/2012 - 17:40:40 | D ] 	D:\$AVG
[02/07/2013 - 12:59:44 | D ] 	D:\$RECYCLE.BIN
[17/07/2013 - 11:00:05 | D ] 	D:\Cours 1 reason
[03/07/2013 - 16:09:30 | D ] 	D:\FILMS
[03/07/2013 - 13:24:04 | D ] 	D:\Jeux
[17/07/2013 - 08:45:00 | D ] 	D:\MAO
[04/01/2013 - 17:38:24 | D ] 	D:\MAO montage
[05/07/2013 - 07:56:36 | D ] 	D:\MAO Pto tools
[14/10/2012 - 11:07:52 | D ] 	D:\MUSIQUES
[22/04/2013 - 09:46:37 | N | 6440353792] 	D:\pagefile.sys
[17/07/2013 - 08:42:25 | D ] 	D:\Prog
[03/07/2013 - 08:19:04 | D ] 	D:\SAUVGARDE SIBELIUS
[23/01/2013 - 12:06:19 | D ] 	D:\Sons Pro tools
[05/05/2012 - 04:04:44 | SHD ] 	D:\System Volume Information
[21/08/2012 - 12:51:38 | N | 17774] 	D:\VirtualDJ Local Database v6.xml
[18/03/2011 - 10:18:51 | RH | 65] 	E:\autorun.inf
[19/10/2011 - 19:00:07 | D ] 	E:\Control Surface Drivers
[06/09/2010 - 17:49:14 | RH | 363246] 	E:\HD app.ico
[19/10/2011 - 19:00:07 | D ] 	E:\Licenses
[19/10/2011 - 19:00:07 | D ] 	E:\M-Audio Drivers
[19/10/2011 - 19:00:07 | D ] 	E:\MIDI IO Driver
[19/10/2011 - 19:00:07 | D ] 	E:\Pro Tools FireWire Device Drivers
[19/10/2011 - 19:00:07 | D ] 	E:\Pro Tools HD Driver
[19/10/2011 - 19:00:07 | D ] 	E:\Pro Tools USB Device Drivers
[02/07/2013 - 17:17:41 | SHD ] 	G:\$RECYCLE.BIN
[03/02/2013 - 16:16:15 | D ] 	G:\AMBIANCE
[12/07/2013 - 19:36:40 | D ] 	G:\DISQUE IMAGE SYSTEME W7 64b
[03/02/2013 - 09:52:59 | D ] 	G:\Manuel
[03/02/2013 - 16:14:47 | D ] 	G:\MAO
[05/07/2013 - 12:32:15 | D ] 	G:\NEW LIB KTK
[02/07/2013 - 16:55:35 | SHD ] 	G:\System Volume Information
[03/02/2013 - 16:46:23 | D ] 	G:\VISIO
[02/07/2013 - 14:35:04 | SHD ] 	H:\$RECYCLE.BIN
[03/02/2013 - 16:54:41 | D ] 	H:\CPM
[03/02/2013 - 16:54:48 | D ] 	H:\DOC PC
[03/02/2013 - 16:59:40 | D ] 	H:\DOCUMENTS
[21/02/2013 - 07:58:34 | D ] 	H:\EBOOK
[03/02/2013 - 16:59:43 | D ] 	H:\MUSIQUE THEORIE
[03/02/2013 - 17:00:53 | D ] 	H:\PARTIONS
[03/02/2013 - 17:01:11 | D ] 	H:\PARTITIONS VIERGES
[03/07/2013 - 14:13:26 | D ] 	H:\PHOTOS
[09/07/2013 - 07:15:03 | D ] 	H:\PROG
[25/03/2013 - 07:51:36 | D ] 	H:\PROG MAO
[03/07/2013 - 10:29:31 | D ] 	H:\Serials
[09/05/2013 - 08:08:48 | SHD ] 	H:\System Volume Information
[03/02/2013 - 17:56:35 | D ] 	H:\TAROT 3D BELOTE 3D
[02/07/2013 - 15:21:25 | SHD ] 	I:\$RECYCLE.BIN
[22/06/2007 - 18:44:20 | SH | 438328] 	I:\boo.mgr
[01/12/2007 - 19:24:34 | RSHD ] 	I:\boot
[02/11/2006 - 02:53:58 | SH | 438840] 	I:\bootmgr
[25/01/2011 - 18:56:15 | D ] 	I:\hp
[25/04/2008 - 13:23:22 | ASH | 22] 	I:\HPCD.sys
[25/04/2008 - 13:16:22 | N | 215] 	I:\MASTER.LOG
[27/02/2008 - 13:07:29 | D ] 	I:\PC-Doctor 5 for Win PE
[27/02/2008 - 13:07:29 | SH | 429] 	I:\pcdr.ini
[25/04/2008 - 13:23:22 | RSHD ] 	I:\PRELOAD
[04/03/2008 - 18:35:54 | D ] 	I:\Program Files
[19/06/2007 - 17:22:06 | N | 181616] 	I:\Protect.ed
[25/04/2008 - 11:58:04 | RSH | 26] 	I:\RCBoot.sys
[01/12/2007 - 19:24:34 | RD ] 	I:\RECOVERY
[27/01/2010 - 18:08:36 | D ] 	I:\RECYCLER
[01/12/2007 - 19:24:32 | SH | 44] 	I:\RESTORE.INI
[01/12/2007 - 19:24:34 | RSHD ] 	I:\SOURCES
[26/03/2010 - 19:21:07 | SHD ] 	I:\System Volume Information
[02/01/2011 - 12:53:00 | D ] 	I:\Windows

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

g3n-h@ckm@n · Answer

bien lance une recherche maintenant et poste le rapport

scherzp · Answer

Voici le rapport

############################## | UsbFix V 7.129 | [Recherche]

Utilisateur: BRUNO (Administrateur) # BRUNO-TOSH
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 19:05:37 | 19/07/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net

PC: TOSHIBA (SATELLITE P875) (x64-based PC)
CPU: Intel(R) Core(TM) i7-2670QM CPU @ 2.20GHz (2201)
RAM -> [Total : 12173 | Free : 9711]
BIOS: InsydeH2O Version 03.72.306.30
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16635

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG Internet Security 2012 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 680 Go (399 Go libre(s) - 59%) [TI30888600B] # NTFS
D:\ -> Disque fixe # 699 Go (435 Go libre(s) - 62%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 932 Go (540 Go libre(s) - 58%) [DD1TO] # NTFS
H:\ -> Disque fixe # 288 Go (12 Go libre(s) - 4%) [ESCLAVE] # NTFS
I:\ -> Disque fixe # 10 Go (1 Go libre(s) - 13%) [FACTORY_IMAGE] # NTFS

################## | Processus Actif |

C:\windows\system32\csrss.exe (628)
C:\windows\system32\wininit.exe (1048)
C:\windows\system32\csrss.exe (1080)
C:\windows\system32\services.exe (1112)
C:\windows\system32\lsass.exe (1128)
C:\windows\system32\lsm.exe (1136)
C:\windows\system32\svchost.exe (1240)
C:\windows\system32\svchost.exe (1340)
C:\windows\System32\svchost.exe (1400)
C:\windows\System32\svchost.exe (1432)
C:\windows\system32\svchost.exe (1484)
C:\windows\system32\svchost.exe (1524)
C:\windows\system32\winlogon.exe (1592)
C:\windows\system32\svchost.exe (1660)
C:\windows\system32\svchost.exe (1748)
C:\windows\system32\svchost.exe (1952)
C:\windows\system32\svchost.exe (2284)
C:\windows\system32\wbem\unsecapp.exe (3184)
C:\windows\system32\wbem\wmiprvse.exe (3864)
C:\windows\system32\svchost.exe (4740)
C:\windows\system32\Dwm.exe (3544)
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (5204)
C:\windows\system32\svchost.exe (6564)
C:\windows\system32\wbem\unsecapp.exe (6360)
C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe (6224)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (6716)
C:\Program Files (x86)\AVG\AVG2012\avgnsa.exe (5692)
C:\Program Files (x86)\AVG\AVG2012\avgfws.exe (3256)
C:\Program Files (x86)\AVG\AVG2012\avgemca.exe (1696)
C:\Program Files (x86)\AVG\AVG2012\avgrsa.exe (4156)
C:\Program Files (x86)\AVG\AVG2012\avgcsrva.exe (1932)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (956)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (2636)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (7536)
C:\Program Files\Windows Media Player\wmpnetwk.exe (736)
C:\windows\system32\SearchIndexer.exe (904)
C:\Program Files (x86)\AVG\AVG2012\avgcsrva.exe (760)
C:\windows\System32undll32.exe (2232)
C:\windows\System32\spoolsv.exe (2876)
C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe (2148)
C:\windows\Explorer.exe (7784)
C:\windows\system32\wbem\wmiprvse.exe (6116)
C:\UsbFix\Go.exe (6656)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
HKLM\SOFTWARE | Run : [NBAgent] - "C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" /WinStart
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [AdobeCEPServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CEPServiceManager4\CEPServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
HKLM\SOFTWARE | Run : [AVG_TRAY] - "C:\Program Files (x86)\AVG\AVG2012\avgtray.exe"
HKLM\SOFTWARE | Run : [FUFAXSTM] - "C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe"
HKLM\SOFTWARE | Run : [EEventManager] - "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
HKLM\SOFTWARE | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
HKLM\SOFTWARE | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE | Run : [Allin1Convert Search Scope Monitor] - "C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hsrchmn.exe" /m=2 /w /h
HKLM\SOFTWARE | Run : [Allin1Convert_8h Browser Plugin Loader] - C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hbrmon.exe
HKLM\SOFTWARE\wow6432Node | Run : [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [NBAgent] - "C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" /WinStart
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [AdobeCEPServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CEPServiceManager4\CEPServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE\wow6432Node | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
HKLM\SOFTWARE\wow6432Node | Run : [AVG_TRAY] - "C:\Program Files (x86)\AVG\AVG2012\avgtray.exe"
HKLM\SOFTWARE\wow6432Node | Run : [FUFAXSTM] - "C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EEventManager] - "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
HKLM\SOFTWARE\wow6432Node | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE\wow6432Node | Run : [Allin1Convert Search Scope Monitor] - "C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hsrchmn.exe" /m=2 /w /h
HKLM\SOFTWARE\wow6432Node | Run : [Allin1Convert_8h Browser Plugin Loader] - C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hbrmon.exe
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-21-3494654496-2174628571-3773310015-1002\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-18\SOFTWARE | Run : [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe /STARTUP

################## | Éléments infectieux |

Présent! E:\autorun.inf

################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

g3n-h@ckm@n · Answer

ils sont où tes 102 processus ?

scherzp · Answer

On se croirait au tour de France ... g3n relait Albert  pendant qu'il se repose...
Un grand merci g3n,  content de te revoir Albert ... quelle équipe!..;-)

Bon... E26B3878-7CEC-469C-B449-5CAA336DF8CD est viré!
ce qui n'a apparemment rien affecté.

pour le retrait j'ai fais un clic droit et ==> supprimer, j'espère que c suffisant.

Je lance un coup de Ccleaner, je redémarre et je reviens vous donner le résultat.

scherzp · Answer

Résultat:

-Temps d'arrêt du pc ==> 7 minutes (mon Dieu....)

-Redémarrage normale

-Processus actifs dans le gestionnaire des taches ==> 105

souhaiterais-tu un listing des processus actifs? si oui, merci de m'indiquer la façon pour copier la liste et te la transmettre.

merci

afideg · Answer

Hello,

Silence mortuaire de l'internaute ...
... qui peut lire mon MP envoyé avant-hier ...
... comme ceci < https://www.luanagames.com/index.fr.html >

Désolé Gen de t'avoir dérangé pour si peu.  ;)

Bonne soirée.
Al. 
 
Patience-Vigilance-Amour.

scherzp · Answer

je poste le lien  OTL.txt et extra.txt

http://cjoint.com/?CGvgV0ivbuf
https://www.cjoint.com/c/CGvhmOfiWWb

merci

g3n-h@ckm@n · Answer

encore une fois je ne vois pas ~100 processus en cours , je sais pas où tu les vois toi.....

scherzp · Answer

Salut g3, bien dormi?

je vois les processus là:

gestionnaire des taches ... à moins que ce soit moi... la tache..;-) 
Applications / Processus ==> 93

c vrai ç'a a diminué ... mais 93 qd même...

_____________

Si tu ne trouves pas cela important passes, mais reconnais que près de 6 minutes pour que mon PC s'arrête c'est super long non?


 
J'adore parler de rien, c'est le seul domaine où j'ai de vagues connaissances.
Oscar Wilde

g3n-h@ckm@n · Answer

fais une capture ?

scherzp · Answer

j'ai mis les capture d'écran... qu'en penses-tu?
merci encore de ton aide.

https://www.cjoint.com/c/CGvswPMFdEi
https://www.cjoint.com/c/CGvsxUBDSez 
https://www.cjoint.com/c/CGvsysBZW4Y

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

scherzp · Answer

Bonjour,

ci-après les rapports demandés.

merci

https://www.cjoint.com/c/CGwohOHaFWf  
https://www.cjoint.com/?CGwoiH7T5kV--
https://www.cjoint.com/c/CGwojjcUP85
https://www.cjoint.com/c/CGwojFgHHb4





J'adore parler de rien, c'est le seul domaine où j'ai de vagues connaissances.
Oscar Wilde

g3n-h@ckm@n · Answer

et le rapport d'aujourd'hui il donne quoi ?

scherzp · Answer

c 'est celui d'aujourd'hui que je t'ai donné...

g3n-h@ckm@n · Answer

ok il a collé n importe comment le vrai lien est celui-ci

https://www.cjoint.com/c/CGwoiH7T5kV

pas mal le cr@ck d'adobe !! pas bien !!

scherzp · Answer

Un C*** ?... où ça? :-)

bon je m'y remet et je t'envoie tout ça.

Macédoine (rirre)

scherzp · Answer

celui qui n'a jamais péché me jette la première pierre :-)

scherzp · Answer

dois-je poster de nouveau?

g3n-h@ckm@n · Answer

bon quels souis persistent ?

scherzp · Answer

Bonjour g3n,

Durée de mise en arrêt du système, environ 6-7min... un peu long non?

peut-on y faire quelque chose?

merci

g3n-h@ckm@n · Answer

fais ce menage et dis quoi

 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

scherzp · Answer

voici le rapport delfix

# DelFix v10.4 - Rapport créé le 25/07/2013 à 12:43:31
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : BRUNO - BRUNO-TOSH
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Users\BRUNO\Desktop\scherzo.exe
Supprimé : C:\AdwCleaner[S8].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\BRUNO\Downloads\AdwCleaner.exe
Supprimé : C:\Users\BRUNO\Downloads\Defogger.exe
Supprimé : C:\Users\BRUNO\Downloads\defogger_disable.log
Supprimé : C:\Users\BRUNO\Downloads\defogger_enable.log
Supprimé : C:\Users\BRUNO\Downloads\Extras.Txt
Supprimé : C:\Users\BRUNO\Downloads\OTL.Txt
Supprimé : C:\Users\BRUNO\Downloads\OTL.exe
Supprimé : C:\Users\BRUNO\Downloads\UsbFix.exe
Supprimé : C:\Users\BRUNO\Downloads\ZHPDiag2.exe
Supprimé : C:\windows\grep.exe
Supprimé : C:\windows\PEV.exe
Supprimé : C:\windows\NIRCMD.exe
Supprimé : C:\windows\MBR.exe
Supprimé : C:\windows\SED.exe
Supprimé : C:\windows\SWREG.exe
Supprimé : C:\windows\SWSC.exe
Supprimé : C:\windows\SWXCACLS.exe
Supprimé : C:\windows\Zip.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #106 [Installation du package de pilotes : Focusrite Audio Engineering Ltd. Contrôleurs audio, vidéo et jeu | 07/16/2013 05:36:23]
Supprimé : RP #107 [Windows Update | 07/17/2013 12:16:49]
Supprimé : RP #108 [Windows Update | 07/17/2013 12:26:31]
Supprimé : RP #109 [Installation avast! Free Antivirus | 07/20/2013 06:07:47]
Supprimé : RP #110 [OTL Restore Point - 21/07/2013 06:34:55 | 07/21/2013 04:34:59]
Supprimé : RP #111 [Revo Uninstaller's restore point - Mozilla Firefox 22.0 (x86 fr) | 07/22/2013 14:37:13]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

g3n-h@ckm@n · Answer

ok vu

scherzp · Answer

salut,

comment marquer "résolu" pour clore le sujet?

merci

Lenteur sur PC 12Go Ram/ rapport combofix et ZHPdiag

36 réponses

Votre réponse

Newsletters