Comment désimmuniser une clé USB

Chui désolé mais je vois pas de quoi tu parles
je viens de repasser la page je trouve pas
a la fin y a le QR CODE.
stp mec jouer au devinette... je suis déjà plombé
accouche bon sang :D
lol ,non serieux je te respecte t'es un mec génial

pourtant moi je lis

heberge OTL.txt et Extras.txt sur https://www.cjoint.com/ et donne les liens

Aide pour cjoint : https://www.security-helpzone.com/2013/04/27/cjoint-heberger-un-document/

Au temps pour moi
mais je n'ai pas eu de rapport EXTRA
ou le trouver?
dsl

il n y est pas j'ai tt cherché
fais chier merde
je vais refaire le scan

Ah c'est bon j'l'ai trouvé
je te l'envois

http://cjoint.com/?3Jewd0Okwui

Comme je te l'ai dit j'ai perdu beaucoup en instantanéité
et rapidité
si je clic sur "Documents/Videos/Lecteur C"
y a le cercle d'attente alors que ca devrait etre instantané
les appli je t"en parle pas 10 seconde pour ouvrir WORD
20 secondes Firefox
et j'en passe
la connexion qui se barre tout les quarts d'heures
la carte reseau a un problème
tt neuf le pc

J e compte sur toi mec
t'es le seul helper valable avec malekal
je galère depuis un mois sur ces forums

et ouais avec toutes ces protections tu m'étonnes !!

desinstalle zamena
desinstalle host anti chose
desinstalle hitman pro

va falloir choisir entre kaspersky et avira

hitman et host anti pop up
sont des résidu je k=l'ai est désinstaller
ok je vais virer avira
et pour le rapport EXTRA
tu vois a la fin c'est plein d'alertes
et puis j'ai ete étonné il y a des heures de mise en marche du pc alors qu'il etait eteint
a 6h45 du mat

ok une fois tout ca fait , tu me referas un OTL comme precedemment que je vire les restes

Je te remercie infiniment, mec ,vraiment
d'avoir été aussi patient
et a l'écoute
j'ai lancé OTL ,j'attends

désolé du retard,j'ai eu un empêchement,
Alors voici les deux rapports OTL ET EXTRA

OTL : http://cjoint.com/?3Jfb4CKVRJn


EXTRA: http://cjoint.com/?3JfcixBnmwN

je vois encore tourner

AVG
Microsoft Secutiry Essentials
Iobit machin bidon...
ad-aware à desinstaller
advanced system care 6
wise care 365
Fixcleaner

faut virer tout ca !

tu as aussi des restes de bitdefender...t'as essayé tous les antivirus de la terre ou quoi ?

======

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
DRV - File not found [Kernel | System | Stopped] -- -- (wgskwvim)
DRV - File not found [Kernel | System | Stopped] -- -- (sdcgkdlo)
DRV - File not found [Kernel | Boot | Stopped] -- -- (rgtq)
DRV - File not found [Kernel | System | Stopped] -- -- (nlszpmbv)
DRV - File not found [Kernel | System | Stopped] -- -- (ndldksuu)
DRV - File not found [Kernel | System | Stopped] -- -- (hxyvfrvu)
DRV - File not found [Kernel | System | Stopped] -- -- (gwwhkxds)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\FXDrv32.sys -- (FXDrv32)
DRV - File not found [Kernel | System | Stopped] -- -- (evxaapqv)
DRV - File not found [Kernel | System | Stopped] -- -- (bvcvjkjp)
DRV - File not found [Kernel | System | Stopped] -- -- (bbppwkkg)
FF - user.js - File not found
[2013/08/12 03:38:30 | 000,000,000 | ---D | M] (No name found) -- C:\Users\PROFIL\AppData\Roaming\Mozilla\Firefox\Profiles7msbzffb.default-1374549275184\extensions\staged
[2013/10/04 19:00:55 | 000,190,963 | ---- | M] () (No name found) -- C:\Users\PROFIL\AppData\Roaming\Mozilla\Firefox\Profiles\skb45110.default\extensions\jid0-MXvUXM1npF7yTcY3bpZVht72AR4@jetpack.xpi
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ClearRecentDocsOnExit = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Privacy present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Privacy present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Privacy present
O7 - HKU\S-1-5-21-116008355-1657331680-2554241243-1000\Software\Policies\Microsoft\Internet Explorer\Privacy present
O7 - HKU\S-1-5-21-116008355-1657331680-2554241243-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoRecentDocsHistory = 1
O7 - HKU\S-1-5-21-116008355-1657331680-2554241243-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKU\S-1-5-21-116008355-1657331680-2554241243-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = [binary data]
O32 - AutoRun File - [2013/08/22 13:01:22 | 000,000,000 | R-SD | M] - C:\Autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2013/08/22 13:01:23 | 000,000,000 | R-SD | M] - D:\Autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2013/08/30 15:18:45 | 000,000,119 | ---- | M] () - D:\autorun.txt -- [ NTFS ]
O32 - AutoRun File - [2013/08/30 15:18:45 | 000,000,119 | ---- | M] () - D:\autorun_2.txt -- [ NTFS ]
O32 - AutoRun File - [2013/08/23 01:39:16 | 000,000,000 | -HS- | M] () - H:\autorun.inf -- [ FAT32 ]
O33 - MountPoints2\{ef601af5-c939-11e2-a6b5-806e6f6e6963}\Shell - "" = AutoRun
[2013/09/07 14:12:16 | 000,000,000 | ---D | C] -- C:\Users\PROFIL\AppData\Roaming\LavasoftStatistics
[2013/09/07 14:01:49 | 000,000,000 | ---D | C] -- C:\Users\PROFIL\AppData\Roaming\Ad-Aware Antivirus
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[2013/10/04 13:00:34 | 000,003,465 | -HS- | M] () -- C:\Users\PROFIL\AppData\Local\win_stlthdb_sys.dat
[2013/10/04 12:00:00 | 000,000,456 | ---- | M] () -- C:\Windows\tasks\FixCleaner Scan.job
[2013/09/18 01:31:39 | 000,000,700 | -HS- | M] () -- C:\Users\PROFIL\AppData\Local\systemFL7.dat
[2013/07/01 22:05:50 | 000,000,204 | ---- | C] () -- C:\Windows\System32\secustat.dat
[2013/09/07 14:01:49 | 000,000,000 | ---D | M] -- C:\Users\PROFIL\AppData\Roaming\Ad-Aware Antivirus
[2013/10/01 21:30:48 | 000,000,000 | ---D | M] -- C:\Users\PROFIL\AppData\Roaming\Wise Care 365
[2013/07/30 14:34:35 | 000,002,280 | ---- | M] () -- C:\{0D11A63F-DB42-4802-B4D8-DE5D5EBE290B}
[2013/08/17 17:15:04 | 000,002,112 | ---- | M] () -- C:\{0F04EE64-33B5-45C7-91DA-1D521BCBF6BF}
[2013/08/17 17:17:48 | 000,002,128 | ---- | M] () -- C:\{0F40B872-6F5A-4682-B284-4676AEF46273}
[2013/08/17 17:20:38 | 000,002,232 | ---- | M] () -- C:\{1A69B7B2-7292-47DE-9DFF-BE65B6D9264C}
[2013/08/17 17:47:25 | 000,002,488 | ---- | M] () -- C:\{1EC35AFC-0744-4AC6-99C4-DC295BA086C5}
[2013/07/30 04:00:37 | 000,002,192 | ---- | M] () -- C:\{286558D2-B7CF-428A-8DE1-A302EB1285CF}
[2013/08/03 02:21:22 | 000,002,688 | ---- | M] () -- C:\{2D0C8376-96A7-4B5D-B484-E1ABE5BAA1C9}
[2013/08/03 02:07:53 | 000,004,224 | ---- | M] () -- C:\{33B2B78F-DDA3-4C98-A165-3FCB4BB3F858}
[2013/08/03 02:00:57 | 000,003,264 | ---- | M] () -- C:\{34B24BE4-4E67-4982-ADB6-493909F59F1A}
[2013/08/03 02:53:02 | 000,002,688 | ---- | M] () -- C:\{3C931A57-BA45-4116-96B2-34F129933091}
[2013/07/05 01:44:27 | 000,002,232 | ---- | M] () -- C:\{3F9B3E4A-C193-4CE8-9512-B5B6379E5E5D}
[2013/07/05 00:39:23 | 000,002,200 | ---- | M] () -- C:\{42E0A427-ABE5-42DD-8C72-C2578E366D24}
[2013/07/05 00:18:28 | 000,002,216 | ---- | M] () -- C:\{542FA88B-954E-4841-8059-9B9E037757F5}
[2013/08/17 17:23:12 | 000,002,224 | ---- | M] () -- C:\{5B6CC248-FFFA-40A1-B066-42E782A44091}
[2013/08/17 18:09:49 | 000,003,360 | ---- | M] () -- C:\{67EF2815-ECC3-4EEA-94F4-9A357A9EC228}
[2013/08/17 17:24:22 | 000,002,232 | ---- | M] () -- C:\{6E3DFCB6-43FA-4042-B758-4735D308616C}
[2013/07/05 01:09:11 | 000,002,512 | ---- | M] () -- C:\{84BBD0AC-58FB-477A-9A01-E075E86685EF}
[2013/07/04 22:44:59 | 000,002,184 | ---- | M] () -- C:\{858AF64E-D312-4017-AF32-F9E4A47BD244}
[2013/08/20 01:30:30 | 000,003,528 | ---- | M] () -- C:\{87E685B0-B750-49C2-8DD8-DF344584276A}
[2013/08/17 17:19:18 | 000,002,104 | ---- | M] () -- C:\{9FA08ACB-49BD-4D28-ABDA-75A6A769B38A}
[2013/08/19 17:38:24 | 000,031,232 | ---- | M] () -- C:\{A17C9A30-9BEC-4688-BA61-B3150B460F96}
[2013/08/19 17:38:24 | 000,713,216 | ---- | M] () -- C:\{A423B87E-5B15-4388-A8DE-E69E61D872B6}
[2013/08/19 17:38:24 | 000,003,528 | ---- | M] () -- C:\{B0A8B226-A85F-4E43-BE3B-89501981D126}
[2013/08/03 02:07:52 | 000,736,408 | ---- | M] () -- C:\{B2AC5440-857A-4539-BDD2-AB73E96565BD}
[2013/07/05 00:48:47 | 000,002,184 | ---- | M] () -- C:\{B4ED5141-30F2-4CA3-A0EE-377F8508F2D8}
[2013/07/05 01:41:45 | 000,002,232 | ---- | M] () -- C:\{CB949C8E-8D0E-4947-BAE8-033D5A3A5FE7}
[2013/07/05 00:44:40 | 000,002,512 | ---- | M] () -- C:\{CB9D8F63-A967-4430-A25C-FE699896006E}
[2013/08/17 17:25:41 | 000,002,248 | ---- | M] () -- C:\{D0969CEE-F44C-4BCF-8519-B950CB00BF33}
[2013/07/05 00:38:13 | 000,002,184 | ---- | M] () -- C:\{D1E776B6-1DD4-40E3-93F6-90CA41B32887}
[2013/07/30 18:18:39 | 000,002,720 | ---- | M] () -- C:\{D4156790-5880-4C6B-BD44-890920107E72}
[2013/07/30 14:40:11 | 000,003,472 | ---- | M] () -- C:\{E03328F1-8B45-405B-A2F8-F043F61CF854}
[2013/08/17 17:48:59 | 000,002,472 | ---- | M] () -- C:\{E7457B86-C400-4034-ABCA-F6FFF4CB7ECF}
[2013/07/05 01:46:44 | 000,002,536 | ---- | M] () -- C:\{EA6D8682-56B3-4105-9673-397E1D176097}
[2013/08/17 17:22:01 | 000,002,248 | ---- | M] () -- C:\{EC88D697-EEA3-45CB-9002-2FE9CE39D70E}
[2013/08/17 17:26:55 | 000,002,224 | ---- | M] () -- C:\{EE1FC248-6972-4B93-82CF-454845D65C45}
[2013/08/03 02:57:02 | 000,003,656 | ---- | M] () -- C:\{EFCA712D-EEBB-4A1F-BB86-570E63EAF412}
[2013/07/05 00:23:27 | 000,002,848 | ---- | M] () -- C:\{FBEDC6EE-E4DC-4C04-B951-B50F1263E434}
[2013/09/21 13:33:40 | 000,000,000 | ---D | M] -- C:\Windows\Tasks\TaskDisabled
[2013/07/02 18:06:21 | 000,000,000 | ---D | M] -- C:\Windows\system32\Tasks\Safer-Networking
@Alternate Data Stream - 178 bytes -> C:\ProgramData\TEMP:BF3D62E7

:files
C:\ProgramData\*.bdinstall.bin

:commands
[emptytemp]

▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

lol
oui j'ai fais de mon ordi un LABORATOIRE DE RECHERCHE :p
Dis-moi avant ca supprimera quoi au juste?
j'ai vu qu'il y a les préférences de firefox ca supprimera pas mon profil j'espere?

nan

laboratoire de recherche tout rootkité ^^

ARF!
t'es serieux Là?
chui infesté ?

http://cjoint.com/?3JfdRfXQhNW

2.7 Go de gagnés ^^

Bonjour hackman
ca va?
presque 3 Giga ! enorme!
Merci beaucoup mec!
c'est bon tt est clean now?
et pour les services en pannes a la fin du rapport extra?