Comment vérifier et corriger les chemin d'accès? - Page 2

Bonsoir,

oui c'est ce que je me disais aussi mais je me demandais pourquoi elles étaient apparues, mais en effet ça n'est pas génant.

A priori ça va: je n'ai plus de pubs ou de pages qui s'ouvrent de manière intempestive :) et j'ai pu télécharger et installer Utorrent sans souci (plus de message sur les chemins d'accès). Bien entendu j'ai regardé de plus près le site depuis lequel je l'ai installé et j'ai fait gaffe aux phases d'installation!!!

Reste-t'il des manip?

En tout cas merci de ton aide

Salut,

je finis par désespérer avec mon PC :-\ mais j'imagine que tu y vois plus clair toi :-)

Je te colle le rapport Delfix que je viens de lancer. Merci

# DelFix v10.4 - Rapport créé le 30/08/2013 à 08:08:12
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : juju - PC-DE-JUJU
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Users\juju\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Pre_Scan_21_08_2013_09_28_06.txt
Supprimé : C:\Pre_Scan_21_08_2013_10_29_37.txt
Supprimé : C:\UsbFix [Clean 2] PC-DE-JUJU.txt
Supprimé : C:\UsbFix [Clean 3] PC-DE-JUJU.txt
Supprimé : C:\UsbFix [Clean 5] PC-DE-JUJU.txt
Supprimé : C:\UsbFix [Listing 1 ] PC-DE-JUJU.txt
Supprimé : C:\UsbFix [Scan 1] PC-DE-JUJU.txt
Supprimé : C:\UsbFix [Scan 2] PC-DE-JUJU.txt
Supprimé : C:\Users\juju\Desktop\winlogon.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #728 [Point de contrôle planifié | 08/29/2013 07:34:04]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

non non ça va carrément mieux mon PC, juste que vu tout les scans et rapports je me dis que ça devait être bien pourri à l'interrieur... et je me demandais si il y avait encore beaucoup de boulot dessus?!

Désolée pour la fausse alerte ^^

ok pas de soucis je lance ça tout de suite

à tout de suite

voilà le rapport de recherche:


############################## | UsbFix V 7.133 | [Recherche]

Utilisateur: juju (Administrateur) # PC-DE-JUJU
Mis à jour le 27/08/2013 par El Desaparecido
Lancé à 09:16:26 | 30/08/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://sosvirus.net/viewtopic.php?f=6&t=489
Contact: eldesaparecido@sosvirus.net

PC: ASUSTeK Computer Inc. (F7Se ) (X86-based PC)
CPU: Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz (1833)
RAM -> [Total : 3070 | Free : 1688]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG Internet Security 2013 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

A:\ -> Disque amovible # 1 Mo (1 Mo libre(s) - 48%) [] # FAT
C:\ (%systemdrive%) -> Disque fixe # 135 Go (95 Go libre(s) - 70%) [VistaOS] # NTFS
D:\ -> Disque fixe # 90 Go (87 Go libre(s) - 96%) [DATA] # NTFS
E:\ -> Disque amovible # 4 Go (895 Mo libre(s) - 23%) [AHMAD] # FAT32
F:\ -> Disque fixe # 298 Go (61 Go libre(s) - 20%) [My Passport] # FAT32
G:\ -> Disque amovible # 979 Mo (88 Mo libre(s) - 9%) [JULIETTEUSB] # FAT
H:\ -> CD-ROM
I:\ -> CD-ROM
J:\ -> Disque amovible # 4 Go (1 Go libre(s) - 31%) [Cruzer] # FAT32

################## | Processus Actif |

C:\PROGRA~1\AVG\AVG2013\avgrsx.exe (608)
C:\Program Files\AVG\AVG2013\avgcsrvx.exe (648)
C:\Windows\system32\csrss.exe (856)
C:\Windows\system32\wininit.exe (916)
C:\Windows\system32\csrss.exe (928)
C:\Windows\system32\services.exe (964)
C:\Windows\system32\lsass.exe (980)
C:\Windows\system32\lsm.exe (988)
C:\Windows\system32\winlogon.exe (1092)
C:\Windows\system32\svchost.exe (1176)
C:\Windows\system32\svchost.exe (1236)
C:\Windows\system32\Ati2evxx.exe (1372)
C:\Windows\System32\svchost.exe (1388)
C:\Windows\System32\svchost.exe (1456)
C:\Windows\system32\svchost.exe (1468)
C:\Windows\system32\svchost.exe (1572)
C:\Windows\system32\SLsvc.exe (1588)
C:\Windows\system32\svchost.exe (1640)
C:\Windows\system32\Ati2evxx.exe (1744)
C:\Windows\system32\svchost.exe (1800)
C:\Program Files\ATK Hotkey\ASLDRSrv.exe (1908)
C:\Program Files\ATKGFNEX\GFNEXSrv.exe (1920)
C:\Windows\System32\spoolsv.exe (2016)
C:\Windows\system32\svchost.exe (124)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1184)
C:\Program Files\AVG\AVG2013\avgfws.exe (1348)
C:\Program Files\AVG\AVG2013\avgidsagent.exe (1796)
C:\Program Files\AVG\AVG2013\avgwdsvc.exe (580)
C:\Windows\system32\svchost.exe (2072)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (2124)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (2196)
C:\Windows\System32\svchost.exe (2304)
C:\Windows\System32\svchost.exe (2348)
C:\Windows\system32\svchost.exe (2380)
C:\Windows\system32\svchost.exe (2468)
C:\Program Files\sysTPL\sysTPLMonitor.exe (2492)
C:\Program Files\sysTPL\sysTPLService.exe (2640)
C:\Program Files\AVG\AVG2013\avgnsx.exe (2724)
C:\Program Files\AVG\AVG2013\avgemcx.exe (2732)
C:\Windows\System32\svchost.exe (2840)
C:\Windows\system32\SearchIndexer.exe (2868)
C:\Windows\System32\WUDFHost.exe (3108)
C:\Windows\system32\taskeng.exe (3276)
C:\Program Files\AVG\AVG2013\avgcsrvx.exe (3660)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (3456)
C:\Windows\system32\Dwm.exe (3796)
C:\Windows\Explorer.EXE (4012)
C:\Program Files\ATK Hotkey\Hcontrol.exe (3936)
C:\Program Files\Wireless Console 2\wcourier.exe (2084)
C:\Windows\system32\taskeng.exe (2792)
C:\Program Files\ATK Hotkey\ATKOSD.exe (3944)
C:\Program Files\ATK Hotkey\KBFiltr.exe (2332)
C:\Program Files\ATK Hotkey\WDC.exe (4064)
C:\Program Files\ATKOSD2\ATKOSD2.exe (3964)
C:\Windows\RtHDVCpl.exe (3532)
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe (1788)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (1208)
C:\Program Files\AVG\AVG2013\avgui.exe (1500)
C:\Program Files\Windows Sidebar\sidebar.exe (4060)
C:\Windows\ehome\ehtray.exe (3892)
C:\Users\juju\AppData\Local\Facebook\Update\FacebookUpdate.exe (3336)
C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe (2880)
C:\Users\juju\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (1264)
C:\Windows\ehome\ehmsas.exe (4116)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (4124)
C:\Program Files\Windows Media Player\wmpnscfg.exe (4132)
C:\Windows\ehome\ehsched.exe (4360)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4828)
C:\Windows\system32\svchost.exe (5936)
C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe (5204)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5372)
C:\Windows\system32\svchost.exe (5996)
C:\Windows\ehome\ehRecvr.exe (4760)
C:\Program Files\Skype\Phone\Skype.exe (3748)
C:\Windows\system32\conime.exe (5460)
C:\Windows\system32\wbem\wmiprvse.exe (5620)
C:\Windows\system32\SearchProtocolHost.exe (1452)
C:\Windows\system32\SearchFilterHost.exe (2244)
C:\UsbFix\Go.exe (5788)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
HKLM\SOFTWARE | Run : [ATKOSD2] - "C:\Program Files\ATKOSD2\ATKOSD2.exe"
HKLM\SOFTWARE | Run : [RtHDVCpl] - RtHDVCpl.exe
HKLM\SOFTWARE | Run : [Skytel] - Skytel.exe
HKLM\SOFTWARE | Run : [SMSERIAL] - C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-653066466-3458025753-1810980726-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-653066466-3458025753-1810980726-1000\SOFTWARE | Run : [ehTray.exe] - C:\Windows\ehome\ehTray.exe
HKU\S-1-5-21-653066466-3458025753-1810980726-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\juju\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
HKU\S-1-5-21-653066466-3458025753-1810980726-1000\SOFTWARE | Run : [Sony PC Companion] - "C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe" /Background
HKU\S-1-5-21-653066466-3458025753-1810980726-1000\SOFTWARE | Run : [Spotify Web Helper] - "C:\Users\juju\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
HKU\S-1-5-21-653066466-3458025753-1810980726-1000\SOFTWARE | Run : [FileHippo.com] - "C:\Program Files\FileHippo.com\UpdateChecker.exe" /background

################## | Éléments infectieux |

Présent! A:\autorun.inf
Présent! G:\autorun.inf
Présent! I:\autorun.inf

################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

Ré,

Ça a bloqué à 14%... je le retente en mode sans échec?

@+

salut,

je l'ai passé en mode sans échec avec prise en charge de réseau comme la dernière fois et la suppression s'est effectuée jusqu'au bout. Ca va quand même?
ci joint le lien du rapport

https://www.cjoint.com/c/CHExPD4hMMg

Si il faut que se soit en mode sans échec "simple" dis le moi.

Merci
et bonne soirée

Salut,

Bah écoute, franchement nikel: je peux faire ce que je veux sans ne plus avoir ces message d'erreur, ni 35pages de pubs qui s'ouvrent. Ca a du lui faire le plus grand bien!
Un très grand merci à toi, ta patience et à tes connaissances. Ca a été un plaisir d'avoir quelqu'un de compétent et d'accessible: à partir du moment où le vocabulaire devient trop technique je décroche :-), donc merci pour ta simplicité.