C'est quoi "fbwuser" ? Grave ou normal ? Résolu/Fermé

Question

Bonjour, 

Je m'inquiète sans doute pour rien, mais je viens de voir récemment un dossier dans C://Documents and settings
Je ne sais pas depuis quand c'est là ni si c'est normal. J'écris peut-être un message trop vite.

Je passe Avast en mode scan au démarrage qui pour le moment ne détecte absolument rien (presque terminé). Donc bien ou ça passe à travers ?

Pour info, j'ai installé il y a bien longtemps déjà Hotspot Shields. Je précise car je ne trouve rien sur le Net quand je tape fbwuser ! A part des infos en anglais et si je comprends bien ce serait lié à Hotspot. Mais est-ce normal ou au contraire, preuve d'une grande infection ?? Je ne trouve pas (j'ai peut-être mal cherché) !!

Il me semble qu'il y a quelques semaines j'ai voulu l'utiliser et il y a eu un bug, ça ne voulait pas s'enclencher et il y a eu une MAJ.

Merci d'avance.


Configuration: Windows XP / Firefox 22.0

g3n-h@ckm@n · Answer

salut

 Télécharge et enregistre (lien direct) ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Sakura01 · Answer

Bonjour,

Merci c'est fait. (edit : j'ai regardé et le dossier est toujours là, mais selon ce que veut dire le rapport, pour toi c'est peut-être logique)

Voilà ce que dit le rapport : 

# AdwCleaner v2.306 - Rapport créé le 21/07/2013 à 10:59:17
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - ELISE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : BCUService

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\DeviceVM
Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\afurladvisor@anchorfree.com

***** [Registre] *****

Clé Supprimée : HKCU\Software\DeviceVM
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC86E1AB-EDA5-4059-938F-CE307B0C6F0A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC86E1AB-EDA5-4059-938F-CE307B0C6F0A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{77AA6435-2488-4A94-9FE5-49519DD2ED9B}
Clé Supprimée : HKLM\Software\DeviceVM
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKLM\SOFTWARE\Software
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BC86E1AB-EDA5-4059-938F-CE307B0C6F0A}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [BCU]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\z54fk1ul.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2315 octets] - [21/07/2013 10:58:35]
AdwCleaner[S1].txt - [14683 octets] - [18/04/2013 14:07:00]
AdwCleaner[S2].txt - [2274 octets] - [21/07/2013 10:59:17]

########## EOF - C:\AdwCleaner[S2].txt - [2334 octets] ##########

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Sakura01 · Answer

Merci beaucoup!

Voici le premier lien pour otl.txt : https://www.cjoint.com/?3Gvm3vSof68
Second lien pour extras.txt : https://www.cjoint.com/?3Gvm47UnMbW

Je pense que c'est normal mais au début de l'analyse, j'ai eu le sablier et la fenêtre n'avait plus même configuration c'était juste marron clair. Ca n'a pas duré, peut-être le temps de se mettre en route.

A bientôt pour la suite :) !

Sakura01 · Answer

Personne en attendant svp ?
Je peux continuer à utiliser mon pc tranquillement ou tant que ce n'est pas résolu j'évite, svp ?

Merci !

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Sakura01 · Answer

C'est fait, il n'a rien détecté. J'ai regardé, le dossier est toujours là en tout cas...
Je ne comprends pas bien.


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.21.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur :: ELISE [administrateur]

21/07/2013 18:51:00
mbam-log-2013-07-21 (18-51-00).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 314880
Temps écoulé: 2 heure(s), 3 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - prefs.js..extensions.enabledItems: {4daac69c-cba7-45e2-9bc8-1044483d3352}:2.5.8.6     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17     
FF - user.js - File not found
[2012/11/11 17:47:28 | 000,150,551 | ---- | M] () (No name found) -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\z54fk1ul.default\extensions\jid0-6gzTcCreJnRqoIj7t8ltxj2HuKc@jetpack.xpi 
O4 - HKU\S-1-5-21-1177238915-507921405-839522115-500\..\Run: [Mobile Partner] C:\Program Files\Wi-Fi Modem\Wi-Fi Modem File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O33 - MountPoints2\{c54a00bc-e99f-11df-8a0b-00241dee683a}\Shell - "" = AutoRun 
O33 - MountPoints2\{c54a00bc-e99f-11df-8a0b-00241dee683a}\Shell\AutoRun\command - "" = F:\iStudio.exe 
O33 - MountPoints2\{e493d262-1d8d-11e1-8be5-00241dee683a}\Shell - "" = AutoRun 
O33 - MountPoints2\{e493d262-1d8d-11e1-8be5-00241dee683a}\Shell\AutoRun\command - "" = F:\AutoRun.exe     
O33 - MountPoints2\{e493d264-1d8d-11e1-8be5-00241dee683a}\Shell - "" = AutoRun 
O33 - MountPoints2\{e493d264-1d8d-11e1-8be5-00241dee683a}\Shell\AutoRun\command - "" = F:\AutoRun.exe     
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-

:Files
C:\Program Files\*.exe 
C:\Documents and Settings\Administrateur\Application Data\44E75EBEAD691BEA78058BE1AAA9709D 

:commands
[emptytemp]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Sakura01 · Answer

Merci :) c'est lancé sur mon pc. Par contre je viens juste de tilter, j'espère ne pas avoir fait de bêtise. Comme tu n'as pas précisé j'ai mis la même config que pour le premier lancement. C'est bon ou pas ?
Parce que par défaut quand je double clique, ce n'est pas la même configuration que celle sur ton lien.

Je mettrai le rapport dès que ça aura fini.

g3n-h@ckm@n · Answer

pas la peine ca marche que pour l analyse ca :)

Sakura01 · Answer

Ah ben trop tard :) mais je crois que j'ai un petit souci. Il m'a demandé de redémarrer le pc donc OK. Ca fait 15 minutes environ qu'il est sur "fermeture de windows..." sur fond bleu comme d'hab, mon pc ne fait pas de bruit donc il ne cherche pas. Normal, je patiente encore ou plantage ?

(je le jette par la fenêtre ? lol)

Edit : Toujours figé donc plantage je suppose... bon, ça va pas le faire là :( !!!!

g3n-h@ckm@n · Answer

redemarre-le manuellement

Sakura01 · Answer

Bon il m'a un peu fait peur en s'allumant, je n'avais plus d'icône sur le bureau, plutôt lent.
Pour info, le dossier est toujours là.

Voici le rapport : 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Prefs.js: {4daac69c-cba7-45e2-9bc8-1044483d3352}:2.5.8.6 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17 removed from extensions.enabledItems
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\z54fk1ul.default\extensions\jid0-6gzTcCreJnRqoIj7t8ltxj2HuKc@jetpack.xpi moved successfully.
Registry value HKEY_USERS\S-1-5-21-1177238915-507921405-839522115-500\Software\Microsoft\Windows\CurrentVersion\Run\Mobile Partner deleted successfully.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\WINDOWS\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c54a00bc-e99f-11df-8a0b-00241dee683a}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c54a00bc-e99f-11df-8a0b-00241dee683a}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c54a00bc-e99f-11df-8a0b-00241dee683a}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c54a00bc-e99f-11df-8a0b-00241dee683a}\ not found.
File F:\iStudio.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e493d262-1d8d-11e1-8be5-00241dee683a}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e493d262-1d8d-11e1-8be5-00241dee683a}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e493d262-1d8d-11e1-8be5-00241dee683a}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e493d262-1d8d-11e1-8be5-00241dee683a}\ not found.
File F:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e493d264-1d8d-11e1-8be5-00241dee683a}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e493d264-1d8d-11e1-8be5-00241dee683a}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e493d264-1d8d-11e1-8be5-00241dee683a}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e493d264-1d8d-11e1-8be5-00241dee683a}\ not found.
File F:\AutoRun.exe not found.
C:\WINDOWS\System32\CONFIG.TMP deleted successfully.
C:\WINDOWS\System32\SETC5.tmp deleted successfully.
C:\WINDOWS\System32\SETC7.tmp deleted successfully.
C:\WINDOWS\System32\SETCB.tmp deleted successfully.
C:\WINDOWS\System32\SETD3.tmp deleted successfully.
C:\WINDOWS\002708_.tmp deleted successfully.
C:\WINDOWS\msdownld.tmp folder deleted successfully.
C:\WINDOWS\SET3.tmp deleted successfully.
C:\WINDOWS\SET4.tmp deleted successfully.
C:\WINDOWS\SET8.tmp deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
========== FILES ==========
C:\Program Files\ccsetup320.exe moved successfully.
C:\Program Files\HSS-2.74-install-p104-366-conduit.exe moved successfully.
C:\Program Files\jre-7u17-windows-i586.exe moved successfully.
C:\Program Files\jre-7u21-windows-i586-iftw.exe moved successfully.
C:\Program Files\jxpiinstall.exe moved successfully.
C:\Program Files\Second_Life_Setup.exe moved successfully.
C:\Program Files\SkypeSetup.exe moved successfully.
C:\Program Files\Uninstall_CDS.exe moved successfully.
C:\Documents and Settings\Administrateur\Application Data\44E75EBEAD691BEA78058BE1AAA9709D folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 256645556 bytes
->Temporary Internet Files folder emptied: 115274543 bytes
->Java cache emptied: 47030527 bytes
->FireFox cache emptied: 426801438 bytes
->Flash cache emptied: 92035 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: fbwuser
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 3752818 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 50179960 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 94877592 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 949,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 07222013_105539

Files\Folders moved on Reboot...
File move failed. C:\WINDOWS	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...


Mais avec tout ce que tu me fais faire, cela signifie que j'ai quelque chose qui peine à partir ou de simple vérif pour le moment ?? Merci :)

Edit : Rien à voir, je viens de m'apercevoir que Java Deployment Toolkit n'est plus à jour. Mais Java oui. Quelle est la différence ? Désolée avec mes questions à un euro.

g3n-h@ckm@n · Answer

il est ou le dossier ?

Sakura01 · Answer

Il est dans C://Documents and Settings//fbwuser

Avant j'avais juste Administrateur et All Users, maintenant j'ai ce dossier en plus. Sa date de création serait fin juin mais je n'ai pas le souvenir d'avoir fait quoique ce soit (à part peut-être la MAJ pour Hotspot shield mais je ne me souviens absolument pas si ça correspond ou pas). Et quand je double clique, j'ai presque la même chose que pour All Users, à savoir Bureau, Favoris, Menu Démarrer, Mes Documents.

g3n-h@ckm@n · Answer

ah ben c'est quelqu'un qui a créé une session sur le pc....

Sakura01 · Answer

Oui c'est ce que malheureusement j'avais cru comprendre en cherchant des infos avant de venir poster ici. Donc quelqu'un se promène sur mon pc depuis fin juin ... ?
Y a-t-il un risque avec une clé usb ?

Si je supprime/désinstalle Hotspot Shield (dossier compris si ça ne part pas avec) ça ne suffira pas je suppose ? Je l'avais lu également mais j'ai des doutes que rien que ça ça suffise réellement.

Donc tu ne peux pas plus m'aider ?? Faut reformater ?

g3n-h@ckm@n · Answer

non je pense que tu peux supprimer cette session tout simplement

Sakura01 · Answer

Apparemment c'est normal en fait. Donc plus de peur que de mal et l'avantage, ça aura permis de gagner un peu de place sur C enfin du moins je crois.

Je mets en résolu donc... :)

g3n-h@ckm@n · Answer

ok fais le menage pour finir

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Sakura01 · Answer

Bonsoir,

Je te remercie pour le lien. Je n'ai pas été jusqu'au bout pour le moment, je m'en occupe demain. Ceci dit, ça continue de me dire "Java Deployment Toolkit est connu pour être vulnérable faites attention."

Mais Java est à jour, du moins c'est ce que ça me dit (SE 7 025 10.25.2.17).

Tout est désactivé. Sauf Java que j'active de temps en temps si besoin.

Mais ça peut venir d'un autre module ? Je vois que ça! J'ai un "add-on" non à jour justement depuis peu (plus occupée ces derniers jours à comprendre le fameux fbwuser!)

g3n-h@ckm@n · Answer

tu t'en sers pourquoi de java ? perso il est pas installé dans mon pc et il m'a jamais été demandé

Sakura01 · Answer

Je m'en sers parfois pour les séries/films notamment, certains jeux (mais pas vraiment pour moi)...
J'ai mis à jour le ptit add-on, qui du coup ne me demande plus java systématiquement, mais j'ai toujours le truc de java deployment en vulnérable etc. Mais a priori c'est normal... soit!

J'ai mis Delfix comme indiqué sur ton lien, mais la case "Réactiver l'UAC" est grisée donc je ne peux pas la cocher comme indiqué. Je le lance quand même ou pas ? Le reste tout est coché.

g3n-h@ckm@n · Answer

oui

Sakura01 · Answer

Ok merci :)

Voici le rapport : 

# DelFix v10.4 - Rapport créé le 25/07/2013 à 13:02:05
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Administrateur - ELISE
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #942 [Software Distribution Service 3.0 | 07/10/2013 14:39:00]
Supprimé : RP #943 [Point de vérification système | 07/13/2013 09:25:48]
Supprimé : RP #944 [Point de vérification système | 07/14/2013 09:37:39]
Supprimé : RP #945 [OTL Restore Point - 21/07/2013 12:49:55 | 07/21/2013 10:49:58]
Supprimé : RP #946 [Installé QuickTime | 07/24/2013 18:33:06]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########


Reste CCleaner que l'on verra plus tard.

g3n-h@ckm@n · Answer

ok finis tout bien quand même

C'est quoi "fbwuser" ? Grave ou normal ?

26 réponses

Discussions similaires