Virus qui continue à revenir (problème accents circonflexes)

Résolu
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   -  
 yoann090 -
Bonjour,

Voici ma config


Depuis 2 jours j'ai un problème
Mon pc ne veut pas afficher mes accents circonflexes

J'ai filtré ma machine avec adwcleaner puis malware antiware
Puis nettoyer les registres avec ccleaner

malware est efficace un temps mais cela ne dure pas
Mes accents reviennent mais le lendemain c'est rebolote

Dans C://ulilisateur/ monnom//local/appdata le dossier toolbar4 revient

et cette fichue clé aussi
hklm/software/microsoft/windows/currentversion/policies/ie/run/61292

C'est suite à l'installation de "easy mp3 wav concerter"
ça m'a vérolé toute la machine avec boxore etc
J'ai réussi à tout disparaitre sauf ce truc

Voici le rapport de malware

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.29.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
LOECHNER :: LOECHNER-PC [administrateur]

29/01/2014 14:36:05
MBAM-log-2014-01-28 (19-56-42).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 219708
Temps écoulé: 6 minute(s), 7 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|UserLayout.exe (Backdoor.Messa.E) -> Données: C:\Users\LOECHNER\AppData\Roaming\UserLayout.exe -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|61292 (Trojan.Agent) -> Données: C:\PROGRA~3\LOCALS~1\Temp\msoauz.cmd -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\LOECHNER\AppData\Roaming\dclogs (Stolen.Data) -> Aucune action effectuée.

Fichier(s) détecté(s): 2
C:\Users\LOECHNER\AppData\Roaming\dclogs\2014-01-29-4.dc (Stolen.Data) -> Aucune action effectuée.
C:\Users\LOECHNER\AppData\Roaming\UserLayout.exe (Backdoor.Messa.E) -> Aucune action effectuée.

(fin)


Si je les vire ils reviendront demain
Quelq'un a une petite idée de comment les virer ?

Merci mille fois !!!!!!
A voir également:

165 réponses

¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
 
Relance OTL.
Sous Persfonnalisation (Custom Scan), copie-colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
IE - HKU\S-1-5-21-3929475522-2066774324-1603334053-1001\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - No CLSID value found
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\LOECHNER\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
CHR - Extension: No name found = C:\Users\LOECHNER\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_1\
CHR - Extension: No name found = C:\Users\LOECHNER\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_1\
CHR - Extension: No name found = C:\Users\LOECHNER\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_1\
CHR - Extension: No name found = C:\Users\LOECHNER\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_1\
CHR - Extension: No name found = C:\Users\LOECHNER\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0\
CHR - Extension: No name found = C:\Users\LOECHNER\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
O3 - HKLM\..\Toolbar: (Freecorder 6) - {6B34ACCF-1B63-4E1A-8633-461917C75544} - C:\Program Files (x86)\Freecorder 6\tbcore3.dll ()
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {1392B8D2-5C05-419F-A8F6-B9F15A596612} - No CLSID value found.
F3:64bit: - HKU\S-1-5-21-3929475522-2066774324-1603334053-1001 WinNT: Load - (C:\Users\LOECHNER\LOCALS~1\Temp\msaaroyau.exe) - File not found
F3 - HKU\S-1-5-21-3929475522-2066774324-1603334053-1001 WinNT: Load - (C:\Users\LOECHNER\LOCALS~1\Temp\msaaroyau.exe) - File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
MsConfig:64bit - StartUpReg: BCSSync - hkey= - key= - File not found
@Alternate Data Stream - 146 bytes -> C:\ProgramData\Temp:AB689DEA
@Alternate Data Stream - 1280 bytes -> C:\ProgramData\Microsoft:KigQEZwRLyyGpCrTL8Qsjc5wCUZ6g
@Alternate Data Stream - 1270 bytes -> C:\ProgramData\Microsoft:0hRrZ3ndjgPvwbYvLTM99Pw
@Alternate Data Stream - 1253 bytes -> C:\ProgramData\Microsoft:fxjuolUmrxQsFV6gnk2LJodsOnCinI
@Alternate Data Stream - 1244 bytes -> C:\ProgramData\Microsoft:INxE6TwHX3VlyWh0OeLXdc
@Alternate Data Stream - 1179 bytes -> C:\ProgramData\Microsoft:XJUgnhj5zebtfhll8lHmo
@Alternate Data Stream - 1104 bytes -> C:\ProgramData\Microsoft:cpXs0UDFBwrOkZa1QXYfz
@Alternate Data Stream - 1096 bytes -> C:\ProgramData\Microsoft:yoFag5r0DzHViNdWQ
@Alternate Data Stream - 1073 bytes -> C:\Users\LOECHNER\AppData\Local\2WcVdNSt:YMcCWTx2QwXMS7JKgU6wdS
@Alternate Data Stream - 1069 bytes -> C:\Program Files (x86)\Common Files\System:8xvviWQcpkOZJaDDWIS8g

:files
C:\Users\LOECHNER\AppData\LocalLow\Unity
C:\Program Files (x86)\Freecorder 6
C:\Users\LOECHNER\LOCALS~1\Temp\*.exe
C:\Users\LOECHNER\AppData\Local\{*}

:Commands
[emptytemp]
[emptyflash]
[reboot]

Redemarre le pc sous windows et poste le rapport dans ta prochaine réponse.
Le rapport est sauvegardé sous C:\_OTL\MovedFiles\date_heure.log


########


Télécharge Pre_Scan sur ton bureau !

# Clique sur Scan|Kill

http://upload.sosvirus.net/images/2013/07/18/Scan_Kill.png


A la fin du scan, rends toi à la racine de ton disque dur ( C:\ )
Héberge le rapport Pre_Scan¤¤¤¤¤¤¤¤¤.txt sur https://www.cjoint.com/
puis donne le lien


Développeur : UsbFix ## Webmaster : SosVirus
Comme dis Birdy -> People help the people
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
Voici le rapport

http://upload.sosvirus.net/log/SosUpload.f8d6000bd6ff1e71e503794a2fc7c810.log
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
Allez hop je lance scan/ kill et je reviens
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
Voici le lien prescan******.txt
ça m'a l'air mieux en tous cas...

http://cjoint.com/data3/3BcqEZggA9I.htm
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
je viens de passer malware il ne détecte plus rien...

J'attends un peu quand-même...

Si c'est bon je nettoie tous les antivirus en les désinstallant, puis en passant un coup de ccleaner?
0
¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
 
Refait un scan OTL comme expliqué plus haut et transmet le nouveau rapport stp
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
Voici le scan OTL

http://upload.sosvirus.net/log/SosUpload.a51d1ac4d871b340f1e5f5140ff64afa.Txt
0
¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
 
Ca parait Ok :)

Pour vérifier, lance malwarebyte's, met le jours, effectue un scan rapide et pos le rapport stp
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
Ayééééééééééééé
ça a enfin l'air clean
Je vous dois à tous une fière chandelle
E espérant que ça en aidera d'autres dans mon cas (désespéré ?)

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.02.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
LOECHNER :: LOECHNER-PC [administrateur]

02/02/2014 19:45:49
mbam-log-2014-02-02 (19-45-49).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 230962
Temps écoulé: 4 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
 
Ouais c'est Ok ,

Pour supprimer les outils de désinfections utilisés :

Télécharges DelFix par Xplode sur ton Bureau.

Lance DelFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Coche les cases suivantes :

Supprimer les outils de désinfection
Purger la restauration système


0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
:D
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
Vous êtes des ANGES !! Merci mille fois !!
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
rhalala plus de circonflexes ce soir

je suis trop degu'

Les vilains sont revenus ce soir !!!

Du coup j'ai réinstallé malware et voici le rapport

C'est un cauchemar ce truc !!

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.03.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
LOECHNER :: LOECHNER-PC [administrateur]

03/02/2014 20:21:26
MBAM-log-2014-02-03 (20-27-16).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 231471
Temps écoulé: 5 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|UserLayout.exe (Backdoor.Messa.E) -> Données: C:\Users\LOECHNER\AppData\Roaming\UserLayout.exe -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\LOECHNER\AppData\Roaming\dclogs (Stolen.Data) -> Aucune action effectuée.

Fichier(s) détecté(s): 2
C:\Users\LOECHNER\AppData\Roaming\dclogs\2014-02-03-2.dc (Stolen.Data) -> Aucune action effectuée.
C:\Users\LOECHNER\AppData\Roaming\UserLayout.exe (Backdoor.Messa.E) -> Aucune action effectuée.

(fin)
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Fais suppression :)

As tu des clés usb ?

Si oui

* Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Au menu principal, clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Tu fais suppression avec usbfix

Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu :)
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
Ok voici le rapport usbfix

############################## | UsbFix V 7.163 | [Suppression]

Utilisateur: LOECHNER (Administrateur) # LOECHNER-PC
Mis à jour le 02/02/2014 par El Desaparecido - Team SosVirus
Lancé à 20:52:20 | 03/02/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: Acer (FX58M)
CPU: Intel(R) Core(TM) i7 CPU 920 @ 2.67GHz
RAM -> [Total : 6135 Mo| Free : 4279 Mo]
Bios: AMI
Boot: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Mozilla Firefox : 26.0

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
AS: Avira Desktop [(!) Disabled | Updated]
AS: Windows Defender [Enabled | Updated]
FW: Windows FireWall [Enabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001

C:\ (%systemdrive%) -> Disque fixe # 691 Go (261 Go libre(s) - 38%) [Acer] # NTFS
D:\ -> Disque fixe # 692 Go (212 Go libre(s) - 31%) [DATA] # NTFS
E:\ -> CD-ROM
L:\ -> Disque amovible # 15 Go (12 Go libre(s) - 81%) [] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 536 |ParentID: 524)
C:\Windows\system32\wininit.exe (ID: 616 |ParentID: 524)
C:\Windows\system32\csrss.exe (ID: 640 |ParentID: 624)
C:\Windows\system32\services.exe (ID: 672 |ParentID: 616)
C:\Windows\system32\lsass.exe (ID: 708 |ParentID: 616)
C:\Windows\system32\lsm.exe (ID: 724 |ParentID: 616)
C:\Windows\system32\winlogon.exe (ID: 760 |ParentID: 624)
C:\Windows\system32\svchost.exe (ID: 848 |ParentID: 672)
C:\Windows\system32\nvvsvc.exe (ID: 924 |ParentID: 672)
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (ID: 948 |ParentID: 672)
C:\Windows\system32\svchost.exe (ID: 992 |ParentID: 672)
C:\Windows\System32\svchost.exe (ID: 404 |ParentID: 672)
C:\Windows\System32\svchost.exe (ID: 540 |ParentID: 672)
C:\Windows\system32\svchost.exe (ID: 424 |ParentID: 672)
C:\Windows\system32\svchost.exe (ID: 380 |ParentID: 672)
C:\Windows\system32\svchost.exe (ID: 1128 |ParentID: 672)
C:\Windows\system32\svchost.exe (ID: 1248 |ParentID: 672)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ID: 1420 |ParentID: 924)
C:\Windows\system32\nvvsvc.exe (ID: 1432 |ParentID: 924)
C:\Windows\System32\spoolsv.exe (ID: 1512 |ParentID: 672)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (ID: 1540 |ParentID: 672)
C:\Windows\system32\svchost.exe (ID: 1616 |ParentID: 672)
C:\Program Files (x86)\Index Education\Mise a jour automatique\ServiceMiseAJourIndex.exe (ID: 1752 |ParentID: 672)
C:\Windows\system32\taskhost.exe (ID: 1856 |ParentID: 672)
C:\Windows\system32\Dwm.exe (ID: 1936 |ParentID: 540)
C:\Windows\Explorer.EXE (ID: 1960 |ParentID: 1916)
C:\Windows\system32\taskeng.exe (ID: 2028 |ParentID: 380)
C:\Windows\system32\taskeng.exe (ID: 1096 |ParentID: 380)
C:\Windows\system32\runonce.exe (ID: 1956 |ParentID: 1960)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1552 |ParentID: 672)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (ID: 1744 |ParentID: 672)
C:\Program Files (x86)\Bonjour\mDNSResponder.exe (ID: 2060 |ParentID: 672)
C:\Windows\system32\svchost.exe (ID: 2088 |ParentID: 672)
C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (ID: 2136 |ParentID: 672)
C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe (ID: 2216 |ParentID: 672)
C:\Program Files\Conversions Plus\FORMATM.EXE (ID: 2256 |ParentID: 672)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID: 2276 |ParentID: 672)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (ID: 2312 |ParentID: 672)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (ID: 2340 |ParentID: 672)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (ID: 2376 |ParentID: 2312)
C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (ID: 2408 |ParentID: 672)
C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (ID: 2432 |ParentID: 672)
C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe (ID: 2456 |ParentID: 672)
C:\Windows\system32\svchost.exe (ID: 2596 |ParentID: 672)
C:\Windows\system32\rundll32.exe (ID: 2644 |ParentID: 2632)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (ID: 2788 |ParentID: 672)
C:\OEM\USBDECTION\USBS3S4Detection.exe (ID: 2824 |ParentID: 672)
C:\Windows\System32\svchost.exe (ID: 2844 |ParentID: 672)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 2868 |ParentID: 672)
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe (ID: 2916 |ParentID: 672)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 3024 |ParentID: 2868)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 1776 |ParentID: 848)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (ID: 2632 |ParentID: 672)
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe (ID: 3344 |ParentID: 2916)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (ID: 3604 |ParentID: 1744)
C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (ID: 3720 |ParentID: 2432)
C:\Windows\system32\conhost.exe (ID: 3728 |ParentID: 640)
C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (ID: 3784 |ParentID: 3768)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (ID: 3836 |ParentID: 1420)
C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (ID: 3960 |ParentID: 672)
C:\Windows\system32\svchost.exe (ID: 3556 |ParentID: 672)
C:\Windows\System32\WUDFHost.exe (ID: 3732 |ParentID: 540)
C:\Windows\System32\rundll32.exe (ID: 1280 |ParentID: 848)

################## | Regedit Run |

04 - HKCU\..\Run : [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKLM\..\Run : [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
04 - HKLM\..\Run : [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
04 - HKLM\..\Run : [Hotkey Utility] C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
04 - HKLM\..\Run : [MacLicense] "C:\Program Files\Conversions Plus\MacLic.exe"
04 - HKLM\..\Run : [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
04 - HKLM\..\Run : [Adobe_ID0EYTHM] C:\PROGRA~2\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
04 - HKLM\..\Run : []
04 - HKLM\..\Run : [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
04 - HKLM\..\Run : [Freecorder FLV Service] "C:\Program Files (x86)\Freecorder\FLVSrvc.exe" /run
04 - HKLM\..\Run : [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
04 - HKLM\..\RunOnce : []
04 - HKLM64\..\Run : [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe
04 - HKLM64\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
04 - HKLM64\..\Run : [Nvtmru] "C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe"
04 - HKLM64\..\Run : [ShadowPlay] C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
04 - HKLM64\..\Run : [NvBackend] "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
04 - HKU\S-1-5-21-3929475522-2066774324-1603334053-1001\..\Run : [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

################## | Recherche générique |


(!) Fichiers temporaires supprimés.

################## | Registre |

Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 1
Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 5

################## | Listing |

[02/02/2014 - 16:28:00 | D] - C:\$Recycle.Bin
[25/06/2010 - 16:01:29 | D] - C:\3rdEar
[19/06/2012 - 15:04:06 | D] - C:\audio
[28/02/2010 - 12:25:14 | D] - C:\book
[18/05/2013 - 13:58:22 | D] - C:\Cakewalk Projects
[25/06/2010 - 21:08:09 | D] - C:\CanoScan
[24/06/2010 - 14:36:43 | SD] - C:\Documents and Settings
[07/10/2010 - 16:53:24 | D] - C:\Downloads
[07/04/2012 - 18:09:19 | D] - C:\hegames
[03/02/2014 - 20:51:32 | ASH | 4711812 Ko] - C:\hiberfil.sys
[16/12/2009 - 19:02:51 | D] - C:\Intel
[25/06/2010 - 18:52:42 | D] - C:\Kpcms
[01/09/2013 - 19:06:46 | D] - C:\Mes documents
[19/05/2013 - 15:28:03 | RD] - C:\MSOCache
[26/01/2014 - 17:31:30 | D] - C:\My_download_files
[24/06/2010 - 14:37:56 | D] - C:\OEM
[03/02/2014 - 20:51:36 | ASH | 6282416 Ko] - C:\pagefile.sys
[14/07/2009 - 04:20:08 | D] - C:\PerfLogs
[02/02/2014 - 12:39:04 | N | 1 Ko] - C:\PhysicalMBR.bin
[20/11/2013 - 14:43:12 | D] - C:\Program Files
[03/02/2014 - 20:20:56 | D] - C:\Program Files (x86)
[02/02/2014 - 16:14:13 | D] - C:\ProgramData
[26/06/2010 - 08:21:17 | D] - C:\Psfonts
[16/12/2009 - 19:09:32 | D] - C:\RaidTool
[17/05/2013 - 19:18:38 | D] - C:\RAY
[24/06/2010 - 14:36:43 | D] - C:\Recovery
[01/10/2013 - 13:25:04 | D] - C:\Results
[23/09/2010 - 09:35:45 | D] - C:\stockage_des_fichiers_séquences
[02/02/2014 - 21:48:02 | SHD] - C:\System Volume Information
[19/11/2013 - 20:31:38 | D] - C:\temp
[01/11/2013 - 22:20:44 | D] - C:\TEMP_BCD
[03/02/2014 - 20:49:31 | D] - C:\UsbFix
[03/02/2014 - 20:52:44 | A | 10 Ko | 2E92545D37C9502BD8C091EF4B2F382B] - C:\UsbFix [Clean 2] LOECHNER-PC.txt
[03/02/2014 - 20:50:12 | N | 10 Ko | 46DB176EDD6BC0D631936A8B872DDABC] - C:\UsbFix [Scan 1] LOECHNER-PC.txt
[03/12/2013 - 13:54:46 | D] - C:\Users
[03/02/2014 - 07:59:10 | D] - C:\Windows
[29/09/2010 - 08:39:45 | D] - D:\$RECYCLE.BIN
[10/01/2014 - 18:50:38 | D] - D:\Mes documents
[10/12/2013 - 08:36:54 | SHD] - D:\System Volume Information
[08/10/2013 - 18:49:44 | D] - D:\Tools
[30/01/2014 - 21:41:42 | HD] - L:\.Spotlight-V100
[30/01/2014 - 21:41:45 | HD] - L:\.Trashes
[23/06/2013 - 11:38:46 | AH | 4 Ko] - L:\._.Trashes
[20/01/2014 - 21:59:46 | D] - L:\00 H2G2
[03/02/2014 - 08:34:32 | N | 454 Ko] - L:\00 HDA_jazz_annee-50_60_correction_eleve.docx
[19/01/2014 - 16:04:42 | N | 13 Ko] - L:\000 hda interrogation sacre_street_art_bouchard_jason.docx
[03/02/2014 - 11:33:43 | N | 8288 Ko] - L:\12 avec_le_temps_cantat.mp3
[30/01/2014 - 21:42:03 | D] - L:\6. Code login internet
[30/01/2014 - 21:42:12 | D] - L:\b2i
[04/07/2013 - 09:12:34 | D] - L:\banque_images_hda
[03/02/2014 - 20:24:30 | N | 30 Ko] - L:\beachboys.jpg
[03/02/2014 - 20:25:21 | N | 85 Ko] - L:\beatles-itunes-official.jpg
[03/02/2014 - 20:24:48 | N | 230 Ko] - L:\beatles.JPG
[03/02/2014 - 20:26:11 | N | 507 Ko] - L:\beatles_passage.jpg
[30/01/2014 - 21:44:04 | D] - L:\chorale2013-2014
[03/02/2014 - 17:34:04 | N | 83664 Ko] - L:\Daft Punk, Pharrell Williams & Stevie Wonder performing 'Get Lucky' at The Grammy's 2014 HD - YouTube.mp4
[24/06/2013 - 16:27:58 | N | 38 Ko] - L:\devis_opera_dourlens_keolis.pdf
[30/01/2014 - 21:46:49 | D] - L:\elodie_install
[30/01/2014 - 21:56:54 | D] - L:\Freecorder
[30/01/2014 - 21:56:55 | D] - L:\HDA_m_loechner_Histoire_des_arts_ok_livret_eleves_pdf
[30/01/2014 - 21:57:07 | D] - L:\M.Loechner
[31/01/2014 - 12:33:07 | D] - L:\PAF son 2014
[30/01/2014 - 22:01:12 | D] - L:\Rencontre chorale du 11 juin
[03/02/2014 - 20:28:46 | N | 61 Ko] - L:\rolling-stones-nouvel-album_4.jpg
[03/02/2014 - 20:28:59 | N | 455 Ko] - L:\Rolling-Stones-SB-897_13.jpeg
[03/02/2014 - 20:24:03 | N | 397 Ko] - L:\The-Beach-Boys-Good-vibrations-.jpg
[30/01/2014 - 22:01:13 | D] - L:\thierry_kun

################## | Vaccin |

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
L:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Tu as retrouvé tes accents?

Tu connais

"C:\Program Files (x86)\Index Education"
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
Oui je vois ce que c'est !
par contre je n'en ai plus besoin ;)

je m'en occupe !!

Oui les accent sont revenus mais pour combien de temps ?
Je commence à être un petit peu blasé de ce truc !!
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
Ok j'ai supprimé le truc index education ...
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
Concrètement je fais comment pour désactiver la restauration système ?

Merci
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Tu avais bien passé Delfix?
0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
Oui oui ! Delfix c'était ok !
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Yanno

Je m'en occupe :)

Slibar

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Options puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

0
slibar Messages postés 115 Date d'inscription   Statut Membre Dernière intervention   5
 
0