Processus explorer.exe qui s'ouvre seul

jean799 Messages postés 6 Statut Membre -  
krakixx Messages postés 3404 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour je viens ici afin de trouver une réponse à un problème qui persiste depuis deux jours. Alors mon problème est que explorer.exe s'ouvre 2 fois dans le gestionnaire de volume et quand on regarde avec ctrl+alt+suppr les processus on peut voir qu'il s'ouvre d'innombrable fois. Avant ce problème c'était pareil avec iexplorer.exe mais j'ai désactiver IE 11. J'ai déjà essayer un scan minutieux avast + malwarebytes + cc leaner mais rien n'y fait cela reste présent. Merci d'avance pour votre aide

8 réponses

  1.
    krakixx Messages postés 3404 Date d'inscription   Statut Membre Dernière intervention   721
     
    Salut télécharger adwcleaner fais un scan car le virus que tu à est pas gentil du tout
    0
  2. jean799 Messages postés 6 Statut Membre
     
    Ok je vais faire ça dès maintenant et pourquoi ce virus n'est pas gentil du tout. D'où peut-il provenir ?
    # AdwCleaner v3.308 - Rapport créé le 28/08/2014 à 15:42:10
    # Mis à jour le 20/08/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Jean-Paul - JEAN-PAUL-PC
    # Exécuté depuis : D:\Downloads\AdwCleaner-3.308.exe
    # Option : Scanner

    ***** [ Services ] *****

    Service Présent : netfilter64

    ***** [ Fichiers / Dossiers ] *****

    Dossier Présent : C:\Program Files (x86)\BonanzaDeals
    Dossier Présent : C:\ProgramData\Babylon
    Dossier Présent : C:\ProgramData\Diownloade keepeero
    Dossier Présent : C:\ProgramData\Tarma Installer
    Dossier Présent : C:\ProgramData\WinterSoft
    Dossier Présent : C:\Users\Jean-Paul\AppData\Local\apn
    Dossier Présent : C:\Users\Jean-Paul\AppData\Local\Software
    Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\337
    Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\337 Wallpaper
    Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\Babylon
    Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\dvdvideosoftiehelpers
    Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\ExpressFiles
    Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\Nosibay
    Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\Omiga Plus
    Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\SendSpace
    Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\WinZipper
    Fichier Présent : C:\Windows\System32\drivers\netfilter64.sys
    Fichier Présent : C:\Windows\System32\roboot64.exe
    Fichier Présent : C:\Windows\System32\SecureAssist64.dll

    ***** [ Tâches planifiées ] *****

    Tâche Présente : Desk 365 RunAsStdUser
    Tâche Présente : Omiga Plus RunAsStdUser

    ***** [ Raccourcis ] *****

    Raccourci Présent : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=ST1000DM003-9YN162_Z1D2EWMTXXXXZ1D2EWMT&ts=1380716944 )
    Raccourci Présent : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=ST1000DM003-9YN162_Z1D2EWMTXXXXZ1D2EWMT&ts=1380716944 )
    Raccourci Présent : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=ST1000DM003-9YN162_Z1D2EWMTXXXXZ1D2EWMT&ts=1380716944 )
    Raccourci Présent : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=ST1000DM003-9YN162_Z1D2EWMTXXXXZ1D2EWMT&ts=1380716944 )

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\AppDataLow\Software\LyricsFan
    Clé Présente : HKCU\Software\AppDataLow\Software\LyricsFinder
    Clé Présente : HKCU\Software\Conduit
    Clé Présente : HKCU\Software\ExpressFiles
    Clé Présente : HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp
    Clé Présente : HKCU\Software\IM
    Clé Présente : HKCU\Software\lollipop
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Présente : HKCU\Software\UpdateStar
    Clé Présente : [x64] HKCU\Software\Conduit
    Clé Présente : [x64] HKCU\Software\ExpressFiles
    Clé Présente : [x64] HKCU\Software\IM
    Clé Présente : [x64] HKCU\Software\lollipop
    Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Présente : [x64] HKCU\Software\UpdateStar
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
    Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
    Clé Présente : HKLM\SOFTWARE\Desksvc
    Clé Présente : HKLM\SOFTWARE\eSafeSecControl
    Clé Présente : HKLM\SOFTWARE\ExpressFiles
    Clé Présente : HKLM\SOFTWARE\hdcode
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\bi_client_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\bi_client_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league (1)_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league (1)_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_skype-voice-changer_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_skype-voice-changer_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wsconduit__166_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wsconduit__166_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FileParade bundle uninstaller
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
    Clé Présente : HKLM\SOFTWARE\omigaplusSvc
    Clé Présente : HKLM\SOFTWARE\SafetyNut
    Clé Présente : HKLM\SOFTWARE\SProtector
    Clé Présente : HKLM\SOFTWARE\winzipersvc
    Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
    Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
    Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
    Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v0.0.0.0

    Il faut nettoyer maintenant ?
    0
    1. krakixx Messages postés 3404 Date d'inscription   Statut Membre Dernière intervention   721
       
      Sa provenance je sais pas mais ca peux être deux type de virus

      Le premier es un virus qui te dupluquer des programmes qui pompe en ressource ( Jpense c ça)

      Deuxième un virus qui utilise le nom d'explorer.exe pour se camouflé il sont dangereux ceux la.

      Si adwcleaner te trouve rien on va passer a la force radicalement destructive au prêt des virus.

      J'attend ton retour
      0
  3. jean799 Messages postés 6 Statut Membre
     
    Je viens de finir de nettoyer et redémarrer mais le problème persiste. Voila le rapport du nettoyage
    # AdwCleaner v3.308 - Rapport créé le 28/08/2014 à 15:45:55
    # Mis à jour le 20/08/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Jean-Paul - JEAN-PAUL-PC
    # Exécuté depuis : D:\Downloads\AdwCleaner-3.308.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : netfilter64

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\ProgramData\Tarma Installer
    Dossier Supprimé : C:\ProgramData\WinterSoft
    Dossier Supprimé : C:\ProgramData\Diownloade keepeero
    Dossier Supprimé : C:\Program Files (x86)\BonanzaDeals
    Dossier Supprimé : C:\Users\Jean-Paul\AppData\Local\apn
    Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\337 Wallpaper
    Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\337
    Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\dvdvideosoftiehelpers
    Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\ExpressFiles
    Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\Nosibay
    Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\Omiga Plus
    Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\SendSpace
    Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\WinZipper
    Dossier Supprimé : C:\Users\Jean-Paul\AppData\Local\Software
    Fichier Supprimé : C:\Windows\System32\drivers\netfilter64.sys
    Fichier Supprimé : C:\Windows\System32\roboot64.exe
    Fichier Supprimé : C:\Windows\System32\SecureAssist64.dll

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : Desk 365 RunAsStdUser
    Tâche Supprimée : Omiga Plus RunAsStdUser

    ***** [ Raccourcis ] *****

    Raccourci Désinfecté : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    Raccourci Désinfecté : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
    Raccourci Désinfecté : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    Raccourci Désinfecté : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\bi_client_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\bi_client_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wsconduit__166_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wsconduit__166_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league (1)_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league (1)_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_skype-voice-changer_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_skype-voice-changer_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\ExpressFiles
    Clé Supprimée : HKCU\Software\IM
    Clé Supprimée : HKCU\Software\lollipop
    Clé Supprimée : HKCU\Software\UpdateStar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsFan
    Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsFinder
    Clé Supprimée : HKLM\SOFTWARE\Desksvc
    Clé Supprimée : HKLM\SOFTWARE\eSafeSecControl
    Clé Supprimée : HKLM\SOFTWARE\ExpressFiles
    Clé Supprimée : HKLM\SOFTWARE\hdcode
    Clé Supprimée : HKLM\SOFTWARE\omigaplusSvc
    Clé Supprimée : HKLM\SOFTWARE\SafetyNut
    Clé Supprimée : HKLM\SOFTWARE\SProtector
    Clé Supprimée : HKLM\SOFTWARE\winzipersvc
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FileParade bundle uninstaller
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
    Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v0.0.0.0

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

    -\\ Google Chrome v36.0.1985.143

    [ Fichier : C:\Users\Jean-Paul\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée [Search Provider] : hxxp://dts.search.ask.com/sr?src=crb&gct=ds&appid=128&systemid=488&v=a12834-351&apn_uid=0254200411804236&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}

    *************************

    AdwCleaner[R0].txt - [9311 octets] - [28/08/2014 15:42:10]
    AdwCleaner[S0].txt - [8391 octets] - [28/08/2014 15:45:55]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8451 octets] ##########
    0
  4. krakixx Messages postés 3404 Date d'inscription   Statut Membre Dernière intervention   721
     
    Maintenant que je connais ton prénom (Jean-Paul) je peux te demander de redémarrer ton ordinateur et de constater si ça a supprimé le virus.

    Jean-Paul j'attend ta réponse.

    ( C'est bon j'arrête avec Jean-Paul )

    Krakixx, à votre service. Je suis disponible de 10H à 17H 5J/7J
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jean799 Messages postés 6 Statut Membre
     
    Je viens de redémarrer mon ordinateur mais explorer.exe continue de se dupliquer dans les processus en ce moment il n'y en a plus que 2 mais avant 1 seul et il se met dans le gestionnaire de volume ( bizzare ? ). Rectification maintenant cela recommence explorer.exe 340 000 K
    0
  7. jean799 Messages postés 6 Statut Membre
     
    Je viens de finir le tuto :
    ComboFix 14-08-28.01 - Jean-Paul 28/08/2014 16:19:33.1.4 - x64
    Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.8137.6255 [GMT 2:00]
    Lancé depuis: d:\desktop\ComboFix.exe
    AV: avast! Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
    AV: Microsoft Security Essentials *Disabled/Updated* {641105E6-77ED-3F35-A304-765193BCB75F}
    SP: avast! Antivirus *Disabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
    SP: Microsoft Security Essentials *Disabled/Updated* {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}
    SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    .
    .
    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    c:\programdata\Microsoft\Crypto\RSA64\rsa64.dll
    c:\users\Jean-Paul\AppData\Roaming\app
    c:\users\Jean-Paul\AppData\Roaming\app\Jerakine_lang.dat
    c:\users\Jean-Paul\AppData\Roaming\app\Jerakine_lang_vesrion.dat
    c:\windows\SysWow64\Packet.dll
    c:\windows\SysWow64\wpcap.dll
    .
    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    -------\Legacy_NPF
    -------\Service_NPF
    .
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2014-07-28 au 2014-08-28 ))))))))))))))))))))))))))))))))))))
    .
    .
    2014-08-28 13:43 . 2010-08-30 06:34 536576 ----a-w- c:\windows\SysWow64\sqlite3.dll
    2014-08-28 13:42 . 2014-08-28 13:46 -------- d-----w- C:\AdwCleaner
    2014-08-28 13:34 . 2014-08-23 02:07 404480 ----a-w- c:\windows\system32\gdi32.dll
    2014-08-28 13:34 . 2014-08-23 01:45 311808 ----a-w- c:\windows\SysWow64\gdi32.dll
    2014-08-28 13:34 . 2014-08-23 00:59 3163648 ----a-w- c:\windows\system32\win32k.sys
    2014-08-28 11:53 . 2014-08-28 11:53 -------- d-----w- c:\users\Jean-Paul\AppData\Roaming\QuickScan
    2014-08-28 11:49 . 2014-08-28 11:49 -------- d-----w- c:\users\Jean-Paul\AppData\Roaming\AVAST Software
    2014-08-28 11:47 . 2014-08-28 11:48 427360 ----a-w- c:\windows\system32\drivers\aswsp.sys
    2014-08-28 11:47 . 2014-08-28 11:47 92008 ----a-w- c:\windows\system32\drivers\aswStm.sys
    2014-08-28 11:47 . 2014-08-28 11:47 79184 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
    2014-08-28 11:47 . 2014-08-28 11:47 65776 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
    2014-08-28 11:47 . 2014-08-28 11:47 224896 ----a-w- c:\windows\system32\drivers\aswVmm.sys
    2014-08-28 11:47 . 2014-08-28 11:47 1041168 ----a-w- c:\windows\system32\drivers\aswSnx.sys
    2014-08-28 11:47 . 2014-08-28 11:47 93568 ----a-w- c:\windows\system32\drivers\aswRdr2.sys
    2014-08-28 11:47 . 2014-08-28 11:47 29208 ----a-w- c:\windows\system32\drivers\aswHwid.sys
    2014-08-28 11:47 . 2014-08-28 11:47 307344 ----a-w- c:\windows\system32\aswBoot.exe
    2014-08-28 11:47 . 2014-08-28 11:47 43152 ----a-w- c:\windows\avastSS.scr
    2014-08-28 11:47 . 2014-08-28 11:47 -------- d-----w- c:\program files\AVAST Software
    2014-08-28 09:09 . 2014-08-28 11:47 -------- d-----w- c:\programdata\AVAST Software
    2014-08-28 08:28 . 2014-08-28 08:28 3882 ----a-w- c:\windows\system32\cc_20140828_102829.reg
    2014-08-28 08:18 . 2014-08-21 03:43 11319192 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{509B0BD7-7C6D-408D-9B89-5F23545459F2}\mpengine.dll
    2014-08-27 19:41 . 2014-08-28 09:25 122584 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
    2014-08-27 19:41 . 2014-08-27 19:41 -------- d-----w- c:\program files (x86)\Malwarebytes Anti-Malware
    2014-08-27 19:41 . 2014-05-12 05:26 63704 ----a-w- c:\windows\system32\drivers\mwac.sys
    2014-08-27 19:41 . 2014-05-12 05:26 91352 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
    2014-08-27 14:43 . 2014-08-27 18:46 -------- d-----w- c:\users\Jean-Paul\AppData\Local\YbkPack
    2014-08-27 14:43 . 2014-08-27 18:45 -------- d-----w- c:\users\Jean-Paul\AppData\Local\IZsoft
    2014-08-27 07:46 . 2014-08-21 03:43 11319192 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
    2014-08-22 07:54 . 2014-05-14 16:23 44512 ----a-w- c:\windows\system32\wups2.dll
    2014-08-22 07:54 . 2014-05-14 16:23 58336 ----a-w- c:\windows\system32\wuauclt.exe
    2014-08-22 07:54 . 2014-05-14 16:23 2477536 ----a-w- c:\windows\system32\wuaueng.dll
    2014-08-22 07:54 . 2014-05-14 16:21 2620928 ----a-w- c:\windows\system32\wucltux.dll
    2014-08-22 07:54 . 2014-05-14 16:23 38880 ----a-w- c:\windows\system32\wups.dll
    2014-08-22 07:54 . 2014-05-14 16:23 36320 ----a-w- c:\windows\SysWow64\wups.dll
    2014-08-22 07:54 . 2014-05-14 16:23 700384 ----a-w- c:\windows\system32\wuapi.dll
    2014-08-22 07:54 . 2014-05-14 16:23 581600 ----a-w- c:\windows\SysWow64\wuapi.dll
    2014-08-22 07:54 . 2014-05-14 16:20 97792 ----a-w- c:\windows\system32\wudriver.dll
    2014-08-22 07:54 . 2014-05-14 16:17 92672 ----a-w- c:\windows\SysWow64\wudriver.dll
    2014-08-22 07:53 . 2014-05-14 07:23 198600 ----a-w- c:\windows\system32\wuwebv.dll
    2014-08-22 07:53 . 2014-05-14 07:23 179656 ----a-w- c:\windows\SysWow64\wuwebv.dll
    2014-08-22 07:53 . 2014-05-14 07:20 36864 ----a-w- c:\windows\system32\wuapp.exe
    2014-08-22 07:53 . 2014-05-14 07:17 33792 ----a-w- c:\windows\SysWow64\wuapp.exe
    2014-08-21 08:30 . 2014-08-21 08:30 8934 ----a-w- c:\windows\system32\cc_20140821_103048.reg
    2014-08-21 08:25 . 2014-08-21 08:25 -------- d-----w- c:\program files (x86)\Safari
    2014-08-20 07:05 . 2014-08-20 07:03 1169712 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{25D7E486-5988-44CC-80C8-E9B2D8BDAAD7}\gapaengine.dll
    2014-08-18 16:06 . 2006-09-21 11:59 389120 ----a-w- c:\windows\SysWow64\actskn43.ocx
    2014-08-17 19:18 . 2014-08-17 19:18 -------- d-----w- C:\2-click run
    2014-08-15 07:11 . 2014-08-15 07:11 -------- d-----w- C:\Riot Games
    2014-08-14 07:53 . 2014-03-09 21:48 171160 ----a-w- c:\windows\system32\infocardapi.dll
    2014-08-14 07:53 . 2014-03-09 21:47 99480 ----a-w- c:\windows\SysWow64\infocardapi.dll
    2014-08-14 07:53 . 2014-03-09 21:48 1389208 ----a-w- c:\windows\system32\icardagt.exe
    2014-08-14 07:53 . 2014-03-09 21:47 619672 ----a-w- c:\windows\SysWow64\icardagt.exe
    2014-08-14 07:53 . 2014-06-30 22:24 8856 ----a-w- c:\windows\system32\icardres.dll
    2014-08-14 07:53 . 2014-06-30 22:14 8856 ----a-w- c:\windows\SysWow64\icardres.dll
    2014-08-14 07:53 . 2014-06-06 06:16 35480 ----a-w- c:\windows\SysWow64\TsWpfWrp.exe
    2014-08-14 07:53 . 2014-06-06 06:12 35480 ----a-w- c:\windows\system32\TsWpfWrp.exe
    2014-08-14 07:35 . 2014-07-14 02:02 1216000 ----a-w- c:\windows\system32\rpcrt4.dll
    2014-08-14 07:35 . 2014-07-14 01:40 664064 ----a-w- c:\windows\SysWow64\rpcrt4.dll
    2014-08-14 07:35 . 2014-08-07 02:06 529920 ----a-w- c:\windows\system32\aepdu.dll
    2014-08-14 07:35 . 2014-08-07 02:01 424448 ----a-w- c:\windows\system32\aeinv.dll
    2014-08-06 10:53 . 2014-08-06 10:53 -------- d-----w- c:\programdata\Freemake
    2014-08-06 10:52 . 2014-08-06 10:53 -------- d-----w- c:\program files (x86)\Freemake
    2014-08-05 10:21 . 2014-08-05 10:21 -------- d-----w- c:\programdata\Oracle
    2014-08-05 10:21 . 2014-08-05 10:21 -------- d-----w- c:\program files (x86)\Common Files\Java
    2014-08-05 10:21 . 2014-07-25 10:55 98216 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
    2014-08-05 09:45 . 2014-08-05 09:45 -------- d-----w- c:\program files (x86)\mIRC
    2014-08-03 09:26 . 2014-08-03 09:26 1402 ----a-w- c:\windows\system32\cc_20140803_112618.reg
    2014-08-03 09:26 . 2014-08-03 09:26 2030 ----a-w- c:\windows\system32\cc_20140803_112606.reg
    2014-08-03 09:25 . 2014-08-03 09:26 120446 ----a-w- c:\windows\system32\cc_20140803_112557.reg
    2014-08-02 15:36 . 2014-08-27 15:00 -------- d-----w- c:\users\Jean-Paul\AppData\Local\LDOCE5Viewer
    .
    .
    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2014-08-28 08:45 . 2014-07-14 16:38 163504 ----a-w- c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10145.bin
    2014-08-14 07:56 . 2011-09-22 17:40 99218768 ----a-w- c:\windows\system32\MRT.exe
    2014-07-08 19:20 . 2012-12-27 13:59 71344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
    2014-07-08 19:20 . 2012-12-27 13:59 699056 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
    2014-06-27 11:47 . 2014-06-01 08:25 290184 ----a-w- c:\windows\SysWow64\PnkBstrB.xtr
    2014-06-27 11:47 . 2014-06-01 08:19 290184 ----a-w- c:\windows\SysWow64\PnkBstrB.exe
    2014-06-27 11:46 . 2014-06-01 08:19 280904 ----a-w- c:\windows\SysWow64\PnkBstrB.ex0
    2014-06-18 02:18 . 2014-07-09 08:52 692736 ----a-w- c:\windows\system32\osk.exe
    2014-06-18 01:51 . 2014-07-09 08:52 646144 ----a-w- c:\windows\SysWow64\osk.exe
    2014-06-06 10:10 . 2014-07-09 08:52 624128 ----a-w- c:\windows\system32\qedit.dll
    2014-06-06 09:44 . 2014-07-09 08:52 509440 ----a-w- c:\windows\SysWow64\qedit.dll
    2014-06-05 14:45 . 2014-07-09 08:51 1460736 ----a-w- c:\windows\system32\lsasrv.dll
    2014-06-05 14:26 . 2014-07-09 08:51 22016 ----a-w- c:\windows\SysWow64\secur32.dll
    2014-06-05 14:25 . 2014-07-09 08:51 96768 ----a-w- c:\windows\SysWow64\sspicli.dll
    2014-06-01 08:29 . 2014-06-01 08:19 76888 ----a-w- c:\windows\SysWow64\PnkBstrA.exe
    .
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4
    .
    [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
    @="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
    [HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
    2013-02-03 09:12 220632 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
    .
    [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
    @="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
    [HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
    2013-02-03 09:12 220632 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
    .
    [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
    @="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
    [HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
    2013-02-03 09:12 220632 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
    "AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2014-08-28 4085896]
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "ConsentPromptBehaviorUser"= 3 (0x3)
    "EnableUIADesktopToggle"= 0 (0x0)
    .
    [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
    "LoadAppInit_DLLs"=1 (0x1)
    .
    [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
    "aux1"=wdmaud.drv
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
    @="Service"
    .
    R2 AIPS;Arp Intelligent Protection Service;c:\program files (x86)\netcut\services\AIPS.exe;c:\program files (x86)\netcut\services\AIPS.exe [x]
    R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
    R2 LiveUpdateSvc;LiveUpdate;c:\program files (x86)\IObit\LiveUpdate\LiveUpdate.exe;c:\program files (x86)\IObit\LiveUpdate\LiveUpdate.exe [x]
    R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
    R3 CV2K1;CommView Network Monitor;c:\windows\system32\DRIVERS\cv2k1.sys;c:\windows\SYSNATIVE\DRIVERS\cv2k1.sys [x]
    R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys;c:\windows\SYSNATIVE\drivers\EagleX64.sys [x]
    R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
    R3 MSICDSetup;MSICDSetup;e:\cdriver64.sys;e:\CDriver64.sys [x]
    R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]
    R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe;c:\program files\Microsoft Security Client\NisSrv.exe [x]
    R3 NLNdisMP;NLNdisMP;c:\windows\system32\DRIVERS\nlndis.sys;c:\windows\SYSNATIVE\DRIVERS\nlndis.sys [x]
    R3 NLNdisPT;NetLimiter Ndis Protocol Service;c:\windows\system32\DRIVERS\nlndis.sys;c:\windows\SYSNATIVE\DRIVERS\nlndis.sys [x]
    R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des;c:\windows\SYSNATIVE\GameMon.des [x]
    R3 NTIOLib_1_0_C;NTIOLib_1_0_C;e:\ntiolib_x64.sys;e:\NTIOLib_X64.sys [x]
    R3 OverwolfUpdater;Overwolf Updater Windows SCM;c:\program files (x86)\Overwolf\OverwolfUpdater.exe;c:\program files (x86)\Overwolf\OverwolfUpdater.exe [x]
    R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
    R3 rpv2ms;Rapoo V2 Gaming Mouse;c:\windows\system32\drivers\rpv2ms.sys;c:\windows\SYSNATIVE\drivers\rpv2ms.sys [x]
    R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [x]
    R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
    R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
    R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
    R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxNetAdp.sys [x]
    R3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxNetFlt.sys [x]
    R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
    R3 X6va011;X6va011;c:\windows\SysWOW64\Drivers\X6va011;c:\windows\SysWOW64\Drivers\X6va011 [x]
    R3 X6va012;X6va012;c:\windows\SysWOW64\Drivers\X6va012;c:\windows\SysWOW64\Drivers\X6va012 [x]
    R3 X6va013;X6va013;c:\windows\SysWOW64\Drivers\X6va013;c:\windows\SysWOW64\Drivers\X6va013 [x]
    R3 X6va016;X6va016;c:\windows\SysWOW64\Drivers\X6va016;c:\windows\SysWOW64\Drivers\X6va016 [x]
    R3 xhunter1;xhunter1;c:\windows\xhunter1.sys;c:\windows\xhunter1.sys [x]
    S0 aswRvrt;avast! Revert; [x]
    S0 aswVmm;avast! VM Monitor; [x]
    S0 iusb3hcs;Pilote de commutateur de contrôleur d'hôte Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hcs.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hcs.sys [x]
    S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys;c:\windows\SYSNATIVE\drivers\aswSnx.sys [x]
    S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys;c:\windows\SYSNATIVE\drivers\aswSP.sys [x]
    S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x]
    S2 AdvancedSystemCareService7;Advanced SystemCare Service 7;c:\program files (x86)\IObit\Advanced SystemCare 7\ASCService.exe;c:\program files (x86)\IObit\Advanced SystemCare 7\ASCService.exe [x]
    S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
    S2 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys;c:\windows\SYSNATIVE\drivers\aswHwid.sys [x]
    S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
    S2 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys;c:\windows\SYSNATIVE\drivers\aswStm.sys [x]
    S2 FreemakeVideoCapture;FreemakeVideoCapture;c:\program files (x86)\Freemake\CaptureLib\CaptureLibService.exe;c:\program files (x86)\Freemake\CaptureLib\CaptureLibService.exe [x]
    S2 HiPatchService;Hi-Rez Studios Authenticate and Update Service;d:\smite\HiPatchService.exe;d:\smite\HiPatchService.exe [x]
    S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x]
    S2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x]
    S2 MSI_SuperCharger;MSI_SuperCharger;c:\program files (x86)\MSI\Super-Charger\ChargeService.exe;c:\program files (x86)\MSI\Super-Charger\ChargeService.exe [x]
    S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
    S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
    S3 iusb3hub;Pilote de concentrateur Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x]
    S3 iusb3xhc;Pilote du contrôleur d'hôte extensible Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x]
    S3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys;c:\windows\SYSNATIVE\DRIVERS\lvrs64.sys [x]
    S3 LVUSBS64;Logitech USB Monitor Filter;c:\windows\system32\DRIVERS\LVUSBS64.sys;c:\windows\SYSNATIVE\DRIVERS\LVUSBS64.sys [x]
    S3 LVUVC64;Logitech QuickCam E3500(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys;c:\windows\SYSNATIVE\DRIVERS\lvuvc64.sys [x]
    S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys;c:\windows\SYSNATIVE\drivers\MBfilt64.sys [x]
    S3 NTIOLib_1_0_3;NTIOLib_1_0_3;c:\program files (x86)\MSI\Super-Charger\NTIOLib_X64.sys;c:\program files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [x]
    S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
    .
    .
    --- Autres Services/Pilotes en mémoire ---
    .
    *NewlyCreated* - NTIOLIB_1_0_3
    .
    [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
    2014-08-22 14:49 1104200 ----a-w- c:\program files (x86)\Google\Chrome\Application\36.0.1985.143\Installer\chrmstp.exe
    .
    Contenu du dossier 'Tâches planifiées'
    .
    2014-08-28 c:\windows\Tasks\Adobe Flash Player Updater.job
    - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-12-27 19:20]
    .
    2014-08-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-12-18 07:12]
    .
    2014-08-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-12-18 07:12]
    .
    .
    --------- X64 Entries -----------
    .
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
    @="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
    [HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
    2013-02-03 09:12 244696 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
    @="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
    [HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
    2013-02-03 09:12 244696 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
    @="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
    [HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
    2013-02-03 09:12 244696 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
    @="{472083B0-C522-11CF-8763-00608CC02F24}"
    [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
    2014-08-28 11:47 634872 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
    .
    ------- Examen supplémentaire -------
    .
    uLocal Page = c:\windows\system32\blank.htm
    uStart Page = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST1000DM003-9YN162_Z1D2EWMTXXXXZ1D2EWMT&ts=1380716944
    mStart Page = hxxp://www.google.com
    uInternet Settings,ProxyOverride = <-loopback>;<local>
    IE: Free YouTube Download - c:\users\Jean-Paul\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm
    Trusted Zone: aeriagames.com
    TCP: DhcpNameServer = 192.168.1.254
    TCP: Interfaces\{88495F8F-1116-417A-8A11-753D05140CD9}: NameServer = 8.8.8.8,8.8.8.8
    TCP: Interfaces\{954A0D78-1F5A-43C1-BA8C-B426B7BCB20A}: NameServer = 8.8.8.8,8.8.8.8
    TCP: Interfaces\{C531E218-510A-4848-80A7-E8333164F576}: NameServer = 8.8.8.8,8.8.8.8,8.8.8.8,8.8.4.4
    TCP: Interfaces\{C531E218-510A-4848-80A7-E8333164F576}\E4545564F544231483: NameServer = 8.8.8.8,8.8.4.4
    TCP: Interfaces\{D479CAD3-8DBC-4A07-9436-7BC40B4C93B3}: NameServer = 8.8.8.8,8.8.8.8
    TCP: Interfaces\{E827212D-8C43-4BED-B1E0-4DE520EBBA04}: NameServer = 8.8.8.8,8.8.8.8
    .
    - - - - ORPHELINS SUPPRIMES - - - -
    .
    Toolbar-Locked - (no file)
    Toolbar-10 - (no file)
    HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
    BHO-{10921475-03CE-4E04-90CE-E2E7EF20C814} - (no file)
    Toolbar-Locked - (no file)
    Toolbar-10 - (no file)
    .
    .
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\npggsvc]
    "ImagePath"="c:\windows\system32\GameMon.des -service"
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va011]
    "ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va011"
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va012]
    "ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va012"
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va013]
    "ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va013"
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va016]
    "ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va016"
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------
    .
    [HKEY_USERS\S-1-5-21-3944487404-649318403-4133571536-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
    @Denied: (2) (LocalSystem)
    "Progid"="WindowsLiveMail.Email.1"
    .
    [HKEY_USERS\S-1-5-21-3944487404-649318403-4133571536-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
    @Denied: (2) (LocalSystem)
    "Progid"="WindowsLiveMail.VCard.1"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_14_0_0_145_ActiveX.exe,-101"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
    "Enabled"=dword:00000001
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_14_0_0_145_ActiveX.exe"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker5"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe,-101"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
    "Enabled"=dword:00000001
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
    @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Shockwave Flash Object"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx"
    "ThreadingModel"="Apartment"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
    @="0"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
    @="ShockwaveFlash.ShockwaveFlash.14"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx, 1"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="ShockwaveFlash.ShockwaveFlash"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Macromedia Flash Factory Object"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx"
    "ThreadingModel"="Apartment"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
    @="FlashFactory.FlashFactory.1"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx, 1"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="FlashFactory.FlashFactory"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker5"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
    @="?????????????????? v1"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
    @="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
    @="?????????????????? v2"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
    @="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
    @Denied: (Full) (Everyone)
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\program files\AVAST Software\Avast\AvastSvc.exe
    c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
    c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    c:\program files (x86)\IObit\Advanced SystemCare 7\Monitor.exe
    c:\program files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe
    c:\windows\SysWOW64\PnkBstrA.exe
    c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
    .
    **************************************************************************
    .
    Heure de fin: 2014-08-28 16:30:31 - La machine a redémarré
    ComboFix-quarantined-files.txt 2014-08-28 14:30
    .
    Avant-CF: 96 559 476 736 octets libres
    Après-CF: 96 591 736 832 octets libres
    .
    - - End Of File - - EB067C7B86DFDA3835CB76A3A83A10C0
    A36C5E4F47E84449FF07ED3517B43A31
    0
    1. krakixx Messages postés 3404 Date d'inscription   Statut Membre Dernière intervention   721
       
      Ok ça donne quoi maintenant ? et depuis quand tu a remarquer les processus en trop dans le gestionnaire de tâches
      0
    2. jean799 Messages postés 6 Statut Membre
       
      Pour le moment aucune duplication explorer.exe en une seule fois. Le problème date de 2-3 jours je l'ai repéré car mon ping commencer à s'affoler. Merci pour l'aide, en espérant que cela ne recommence pas.
      0
    3. krakixx Messages postés 3404 Date d'inscription   Statut Membre Dernière intervention   721
       
      D'accord je te conseil de garder MalwareByte lancer même en version gratuit se genre de virus malwarebyte peut les detecters au moment de l'infection mais pas après ;)
      0
  8. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Je me permet d'intervenir..

    Combofix est à manier avec précaution et n'était pas utile ici..

    krakixx

    Tu te rends compte que si tu avais planté son pc??
    0
    1. krakixx Messages postés 3404 Date d'inscription   Statut Membre Dernière intervention   721
       
      lilidurhone je sais dans quel cas je dois utiliser combofix en toute sécurité je le connais de font en comble, je connais les causes du plantage système après l'utilisation de combofix.

      Merci en tout case de votre bonne volonté.

      Cordialement.
      0
  9. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    2 antivirus???

    AV: avast! Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
    AV: Microsoft Security Essentials *Disabled/Updated* {641105E6-77ED-3F35-A304-765193BCB75F}
    0
    1. krakixx Messages postés 3404 Date d'inscription   Statut Membre Dernière intervention   721
       
      je pense que Microsoft Security Essentials a du passer en MAJ
      0

Discussions similaires

Xiaomi Redmi Note 11 : volume augment tout seul
Wasa -
oblixx -

3 réponses
Un seul de mes écouteurs marche. Que faire ?
VM_417 -
vali54 -

4 réponses
Redmi note 8 pro problème son
mtex1131 -
Daf -

112 réponses
Télépone portable qui émet des bips !
CC10 -
CC10 -

3 réponses
Écouteurs sans fil Bluetooth un seul écouteur a du son.
lea -
AgneauGigantesque22 -

11 réponses