Problème virus et raccourcis dans clé USB, comment faire svp ?
Fermé
Buble13
Messages postés
28
Date d'inscription
mercredi 13 janvier 2010
Statut
Membre
Dernière intervention
6 novembre 2013
-
6 nov. 2013 à 18:51
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 6 nov. 2013 à 19:58
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 6 nov. 2013 à 19:58
A voir également:
- Problème virus et raccourcis dans clé USB, comment faire svp ?
- Clé usb non détectée - Guide
- Clé windows 10 gratuit - Guide
- Clé usb 2to vrai ou faux - Accueil - Stockage
- Creer cle usb windows 10 - Guide
- Formater clé usb mac - Guide
4 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
6 nov. 2013 à 18:54
6 nov. 2013 à 18:54
Salut,
Fais suppression et donne le rapport.
Fais suppression et donne le rapport.
Buble13
Messages postés
28
Date d'inscription
mercredi 13 janvier 2010
Statut
Membre
Dernière intervention
6 novembre 2013
6 nov. 2013 à 19:07
6 nov. 2013 à 19:07
Bonsoir,
Merci pour ta réponse. En faisant cela, il n'y a aucun risque que les dossiers et fichiers soient effacés définitivement de ma clé USB ?
Merci
Merci pour ta réponse. En faisant cela, il n'y a aucun risque que les dossiers et fichiers soient effacés définitivement de ma clé USB ?
Merci
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
6 nov. 2013 à 19:08
6 nov. 2013 à 19:08
normalement non.
Buble13
Messages postés
28
Date d'inscription
mercredi 13 janvier 2010
Statut
Membre
Dernière intervention
6 novembre 2013
6 nov. 2013 à 19:11
6 nov. 2013 à 19:11
D'accord, je vais le faire tout de suite et poster le rapport. Merci !
Buble13
Messages postés
28
Date d'inscription
mercredi 13 janvier 2010
Statut
Membre
Dernière intervention
6 novembre 2013
6 nov. 2013 à 19:37
6 nov. 2013 à 19:37
Voici le rapport de scan à la fin de la suppression:
############################## | UsbFix V 7.149 | [Suppression]
Utilisateur: Anis (Administrateur) # ANIS-O3LO5R96GI
Mis à jour le 03/11/2013 par El Desaparecido - Team SosVirus
Lancé à 19:26:30 | 06/11/2013
Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/
PC: MSI (MS-6380 )
CPU: AMD Athlon(tm) Processor
RAM -> [Total : 1535 | Free : 312]
Bios: American Megatrends Inc.
Boot: Normal boot
OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 8.0.6001.18702
WB: Mozilla Firefox : 25.0
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 29 Go (10 Go libre(s) - 34%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 77%) [] # FAT32
################## | Référence de comparaison MD5 |
Md5 : DENIED -> C:\DOCUME~1\Anis\LOCALS~1\Temp\iTunesHelper.vbe
Md5 : 2bcbcf86077a7e0f77bdb82f331f2957 -> E:\iTunesHelper.vbe
################## | Processus Stoppés |
Stoppé! C:\WINDOWS\Explorer.EXE (ID: 1280 |ParentID: 1212)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1376 |ParentID: 604)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (ID: 1472 |ParentID: 604)
Stoppé! c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe (ID: 1532 |ParentID: 604)
Stoppé! C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe (ID: 1660 |ParentID: 1280)
Stoppé! C:\Program Files\AVAST Software\Avast\avastUI.exe (ID: 1684 |ParentID: 1280)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (ID: 1696 |ParentID: 1280)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (ID: 1836 |ParentID: 1280)
Stoppé! C:\WINDOWS\system32\wscript.exe (ID: 1960 |ParentID: 1280)
Stoppé! C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe (ID: 788 |ParentID: 780)
Stoppé! C:\WINDOWS\system32\devldr32.exe (ID: 872 |ParentID: 1280)
Stoppé! C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (ID: 1364 |ParentID: 604)
Stoppé! C:\Program Files\Java\jre7\bin\jqs.exe (ID: 1956 |ParentID: 604)
Stoppé! C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe (ID: 2144 |ParentID: 780)
Stoppé! C:\WINDOWS\System32\wbem\wmiapsrv.exe (ID: 3816 |ParentID: 604)
Stoppé! C:\Documents and Settings\Anis\Application Data\Spotify\Data\SpotifyWebHelper.exe (ID: 392 |ParentID: 1924)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (ID: 3736 |ParentID: 1280)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (ID: 1496 |ParentID: 892)
################## | Regedit Run |
04 - HKLM\SOFTWARE | Run : [Tutorials] -
04 - HKLM\SOFTWARE | Run : [LogitechCommunicationsManager] - "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
04 - HKLM\SOFTWARE | Run : [LogitechQuickCamRibbon] - "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
04 - HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
04 - HKLM\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\DOCUME~1\Anis\LOCALS~1\Temp\iTunesHelper.vbe"
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\System32\CTFMON.EXE
04 - HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\System32\CTFMON.EXE
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [] -
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [Spotify] - "C:\Documents and Settings\Anis\Application Data\Spotify\spotify.exe" /uri spotify:autostart
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\DOCUME~1\Anis\LOCALS~1\Temp\iTunesHelper.vbe"
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [Spotify Web Helper] - "C:\Documents and Settings\Anis\Application Data\Spotify\Data\SpotifyWebHelper.exe"
04 - HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\System32\CTFMON.EXE
################## | Recherche générique |
Supprimé! C:\DOCUME~1\Anis\LOCALS~1\Temp\iTunesHelper.vbe
Supprimé! C:\Documents and Settings\Anis\Menu Démarrer\Programmes\Démarrage\iTunesHelper.vbe
Supprimé! E:\iTunesHelper.vbe
Supprimé! E:\vatrenoj.lnk
Supprimé! E:\A IMPRIMER.lnk
Supprimé! E:\2011-03 VIDEOS.lnk
Supprimé! E:\CNI.lnk
Supprimé! E:\Autorun.inf.lnk
Supprimé! C:\DOCUME~1\Anis\LOCALS~1\Temp\29ba162b-ac24-4d43-835e-d3f541cf8d49.exe
Supprimé! C:\DOCUME~1\Anis\LOCALS~1\Temp\563278b6-be57-4247-9565-3626a5528526.exe
(!) Fichiers temporaires supprimés.
################## | Comparaison MD5 |
################## | Registre |
Supprimé! HKLM\Software\iTunesHelper
Supprimé! HKU\S-1-5-21-789336058-1957994488-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
################## | Listing |
[17/11/2012 - 20:51:41 | DC ] C:\51b5eeb669b2ccaba802
[01/09/2013 - 23:11:47 | DC ] C:\8e51e652948e062fce9de63e5251da
[06/11/2013 - 17:27:22 | DC ] C:\AdwCleaner
[29/04/2012 - 16:39:57 | C | 0] C:\AUTOEXEC.BAT
[11/04/2013 - 00:18:48 | DC ] C:\b4d9f4b8c7332d11974ed53742
[31/10/2013 - 11:54:16 | C | 212] C:\boot.ini
[28/08/2001 - 13:00:00 | C | 4952] C:\Bootfont.bin
[06/11/2013 - 18:18:29 | SHDC ] C:\Config.Msi
[29/04/2012 - 16:39:57 | C | 0] C:\CONFIG.SYS
[17/10/2013 - 11:19:39 | DC ] C:\d094aebdf5d39eb013
[29/04/2012 - 17:13:54 | DC ] C:\Documents and Settings
[06/11/2013 - 18:09:37 | ASH | 1610141696] C:\hiberfil.sys
[29/04/2012 - 16:39:57 | C | 0] C:\IO.SYS
[29/04/2012 - 16:39:57 | C | 0] C:\MSDOS.SYS
[30/04/2012 - 10:54:30 | N | 47564] C:\NTDETECT.COM
[21/06/2012 - 17:15:15 | N | 252240] C:\ntldr
[06/11/2013 - 18:09:36 | ASH | 2145386496] C:\pagefile.sys
[06/11/2013 - 18:53:27 | D ] C:\Program Files
[08/07/2012 - 20:34:18 | SHD ] C:\RECYCLER
[01/05/2012 - 09:41:42 | SHD ] C:\System Volume Information
[06/11/2013 - 19:34:42 | DC ] C:\UsbFix
[06/11/2013 - 17:57:50 | C | 4985] C:\UsbFix [Clean 2] ANIS-O3LO5R96GI.txt
[06/11/2013 - 19:34:45 | AC | 6797] C:\UsbFix [Clean 3] ANIS-O3LO5R96GI.txt
[06/11/2013 - 18:35:09 | C | 6255] C:\UsbFix [Scan 1] ANIS-O3LO5R96GI.txt
[06/11/2013 - 18:33:26 | D ] C:\WINDOWS
[06/11/2013 - 15:46:24 | D ] E:\CNI
[08/08/2013 - 19:48:18 | D ] E:\A IMPRIMER
[06/11/2013 - 17:55:22 | SHD ] E:\Autorun.inf
[19/07/2012 - 15:11:28 | D ] E:\2011-03 VIDEOS
################## | Vaccin |
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
############################## | UsbFix V 7.149 | [Suppression]
Utilisateur: Anis (Administrateur) # ANIS-O3LO5R96GI
Mis à jour le 03/11/2013 par El Desaparecido - Team SosVirus
Lancé à 19:26:30 | 06/11/2013
Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/
PC: MSI (MS-6380 )
CPU: AMD Athlon(tm) Processor
RAM -> [Total : 1535 | Free : 312]
Bios: American Megatrends Inc.
Boot: Normal boot
OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 8.0.6001.18702
WB: Mozilla Firefox : 25.0
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 29 Go (10 Go libre(s) - 34%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 77%) [] # FAT32
################## | Référence de comparaison MD5 |
Md5 : DENIED -> C:\DOCUME~1\Anis\LOCALS~1\Temp\iTunesHelper.vbe
Md5 : 2bcbcf86077a7e0f77bdb82f331f2957 -> E:\iTunesHelper.vbe
################## | Processus Stoppés |
Stoppé! C:\WINDOWS\Explorer.EXE (ID: 1280 |ParentID: 1212)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1376 |ParentID: 604)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (ID: 1472 |ParentID: 604)
Stoppé! c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe (ID: 1532 |ParentID: 604)
Stoppé! C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe (ID: 1660 |ParentID: 1280)
Stoppé! C:\Program Files\AVAST Software\Avast\avastUI.exe (ID: 1684 |ParentID: 1280)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (ID: 1696 |ParentID: 1280)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (ID: 1836 |ParentID: 1280)
Stoppé! C:\WINDOWS\system32\wscript.exe (ID: 1960 |ParentID: 1280)
Stoppé! C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe (ID: 788 |ParentID: 780)
Stoppé! C:\WINDOWS\system32\devldr32.exe (ID: 872 |ParentID: 1280)
Stoppé! C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (ID: 1364 |ParentID: 604)
Stoppé! C:\Program Files\Java\jre7\bin\jqs.exe (ID: 1956 |ParentID: 604)
Stoppé! C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe (ID: 2144 |ParentID: 780)
Stoppé! C:\WINDOWS\System32\wbem\wmiapsrv.exe (ID: 3816 |ParentID: 604)
Stoppé! C:\Documents and Settings\Anis\Application Data\Spotify\Data\SpotifyWebHelper.exe (ID: 392 |ParentID: 1924)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (ID: 3736 |ParentID: 1280)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (ID: 1496 |ParentID: 892)
################## | Regedit Run |
04 - HKLM\SOFTWARE | Run : [Tutorials] -
04 - HKLM\SOFTWARE | Run : [LogitechCommunicationsManager] - "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
04 - HKLM\SOFTWARE | Run : [LogitechQuickCamRibbon] - "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
04 - HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
04 - HKLM\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\DOCUME~1\Anis\LOCALS~1\Temp\iTunesHelper.vbe"
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\System32\CTFMON.EXE
04 - HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\System32\CTFMON.EXE
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [] -
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [Spotify] - "C:\Documents and Settings\Anis\Application Data\Spotify\spotify.exe" /uri spotify:autostart
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\DOCUME~1\Anis\LOCALS~1\Temp\iTunesHelper.vbe"
04 - HKU\S-1-5-21-789336058-1957994488-854245398-1003\SOFTWARE | Run : [Spotify Web Helper] - "C:\Documents and Settings\Anis\Application Data\Spotify\Data\SpotifyWebHelper.exe"
04 - HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\System32\CTFMON.EXE
################## | Recherche générique |
Supprimé! C:\DOCUME~1\Anis\LOCALS~1\Temp\iTunesHelper.vbe
Supprimé! C:\Documents and Settings\Anis\Menu Démarrer\Programmes\Démarrage\iTunesHelper.vbe
Supprimé! E:\iTunesHelper.vbe
Supprimé! E:\vatrenoj.lnk
Supprimé! E:\A IMPRIMER.lnk
Supprimé! E:\2011-03 VIDEOS.lnk
Supprimé! E:\CNI.lnk
Supprimé! E:\Autorun.inf.lnk
Supprimé! C:\DOCUME~1\Anis\LOCALS~1\Temp\29ba162b-ac24-4d43-835e-d3f541cf8d49.exe
Supprimé! C:\DOCUME~1\Anis\LOCALS~1\Temp\563278b6-be57-4247-9565-3626a5528526.exe
(!) Fichiers temporaires supprimés.
################## | Comparaison MD5 |
################## | Registre |
Supprimé! HKLM\Software\iTunesHelper
Supprimé! HKU\S-1-5-21-789336058-1957994488-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
################## | Listing |
[17/11/2012 - 20:51:41 | DC ] C:\51b5eeb669b2ccaba802
[01/09/2013 - 23:11:47 | DC ] C:\8e51e652948e062fce9de63e5251da
[06/11/2013 - 17:27:22 | DC ] C:\AdwCleaner
[29/04/2012 - 16:39:57 | C | 0] C:\AUTOEXEC.BAT
[11/04/2013 - 00:18:48 | DC ] C:\b4d9f4b8c7332d11974ed53742
[31/10/2013 - 11:54:16 | C | 212] C:\boot.ini
[28/08/2001 - 13:00:00 | C | 4952] C:\Bootfont.bin
[06/11/2013 - 18:18:29 | SHDC ] C:\Config.Msi
[29/04/2012 - 16:39:57 | C | 0] C:\CONFIG.SYS
[17/10/2013 - 11:19:39 | DC ] C:\d094aebdf5d39eb013
[29/04/2012 - 17:13:54 | DC ] C:\Documents and Settings
[06/11/2013 - 18:09:37 | ASH | 1610141696] C:\hiberfil.sys
[29/04/2012 - 16:39:57 | C | 0] C:\IO.SYS
[29/04/2012 - 16:39:57 | C | 0] C:\MSDOS.SYS
[30/04/2012 - 10:54:30 | N | 47564] C:\NTDETECT.COM
[21/06/2012 - 17:15:15 | N | 252240] C:\ntldr
[06/11/2013 - 18:09:36 | ASH | 2145386496] C:\pagefile.sys
[06/11/2013 - 18:53:27 | D ] C:\Program Files
[08/07/2012 - 20:34:18 | SHD ] C:\RECYCLER
[01/05/2012 - 09:41:42 | SHD ] C:\System Volume Information
[06/11/2013 - 19:34:42 | DC ] C:\UsbFix
[06/11/2013 - 17:57:50 | C | 4985] C:\UsbFix [Clean 2] ANIS-O3LO5R96GI.txt
[06/11/2013 - 19:34:45 | AC | 6797] C:\UsbFix [Clean 3] ANIS-O3LO5R96GI.txt
[06/11/2013 - 18:35:09 | C | 6255] C:\UsbFix [Scan 1] ANIS-O3LO5R96GI.txt
[06/11/2013 - 18:33:26 | D ] C:\WINDOWS
[06/11/2013 - 15:46:24 | D ] E:\CNI
[08/08/2013 - 19:48:18 | D ] E:\A IMPRIMER
[06/11/2013 - 17:55:22 | SHD ] E:\Autorun.inf
[19/07/2012 - 15:11:28 | D ] E:\2011-03 VIDEOS
################## | Vaccin |
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
6 nov. 2013 à 19:58
6 nov. 2013 à 19:58
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE