Problème de bug avec CCleaner et pc plus lent

Résolu
Samia77 Messages postés 52 Statut Membre -  
Samia77 Messages postés 52 Statut Membre -
Bonjour,

J'ai installé la dernière version de CCleaner depuis votre site pour effectuer un nettoyage.
Lors du premier essai, après l'analyse j'ai fait le nettoyage, à mon retour le pc était bloqué sur le bureau sans aucun icône. J'ai forcé pour l'éteindre.

J'ai d'abord pensé que je m'étais absenté trop longtemps.

En le rallumant j'ai un message de CCleaner m'avertissant que je peu gagner jusqu'à 2go d'espace disque en le nettoyant.
Alors j'ai relancé le logiciel, même manip, même résultat, peu après avoir lancé le nettoyage, Ccleaner disparaît, je me retrouve face à ma page d'accueil sans aucun icône... Je force l'arrêt.

Depuis je n'ai pas eu le temps de m'en occuper car j'ai eu un problème avec un autre logiciel, depuis mon pc est lent à demarrer et tous les jours j'ai un message de Ccleaner pour m'avertir que je peu gagner de l'espace disque avant hier c'était 3go, hier 5go et aujourd'hui 7go !!!! ^^

Oups ?

PS je n'ai pas osé le désinstaller et le ré-installer car un informaticien m'a dit que Ccleaner pouvait créer des pblm dans les registres et supprimer des fichiers important. Votre avis m'intéresse la dessus et vérifier avant si je n'ai pas eu une défaillance lors du nettoyage car mon pc est plus lent depuis.

MERCI par avance :)

7 réponses

  1. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,
    1/
    - Télécharge SFTGC.exe : http://www.archive-host.com
    - Enregistre le fichier sur le bureau.
    - Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
    - Pour lancer le nettoyage, il suffit de cliquer sur Go.
    - À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur : malekal.com ou ci-joint.com
    ------------------
    en cas de problème de téléchargement, désactivez temporairement ton antivirus ou utilisez le navigateur Internet explorer

    2/
    Comment fonctionne ton PC maintenant ?

    @+
    1
    1. Samia77 Messages postés 52 Statut Membre 1
       
      Me revoici.., j'ai mis du temps car j'ai eu une longue mise à jour du coup qui n'avais pas pu s'effectuer correctement la dernière fois, donc c'est bon signe ;)
      Pour CCleaner par contre je n'ose plus trop l'utiliser... (j'ai déjà eu une alerte juste après l'avoir allumé comme quoi je pouvais économiser 609mo...)

      Pour BitDefender par contre je n'ai plus confiance ?

      Que c'était-il passé en fait ?

      Merci Fish66,
      0
  2. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    (j'ai déjà eu une alerte juste après l'avoir allumé comme quoi je pouvais économiser 609mo...)  

    Ce n'est pas très important, tu peux désactiver le lancement automatique de Ccleaner au démarrage via Msconfig.
    1/
    Tu peux désactiver le lancement automatique de certains programmes en utilisant MsConfig :
    Clique sur Démarrer/exécuter puis tape Msconfig, clique sur l'onglet démarrage et enfin tu décoches les processus non vitaux (y compris Ccleaner)
    (tu ne touches pas celui de ton antivirus et pare-feu)
    Aide : comment desactiver-l-execution-de-certains-programmes-au-demarrage

    2/
    Pour BitDefender par contre je n'ai plus confiance ? 

    Pourquoi ? il est bon et efficace...
    Est ce qu'il est à jour et fonctionne correctement ?
    ------------
    Télécharger Eset Nod32 :
    http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
    • Lancer le fichier
    • Accepter les conditions
    • Autoriser le programme à accéder à Internet
    • Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
    • Téléchargement des signatures


    Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
    • Le scan débute dés la fin du téléchargement
    • Générer le rapport
    • Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...

    Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
    Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

    Pour vous aider voici un tuto rédigé par dorgane :
    https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

    3/
    Pour vérification, relance FRST puis poste les nouveaux rapports stp
    (FRST et addition)

    Bonne soirée
    1
    1. Samia77 Messages postés 52 Statut Membre 1
       
      Bonsoir,

      J'ai désactivé Ccleaner c'est mieux ;) Après quand j'aurai plus de temps je verrai pour désactiver d'autres services ou programmes au démarrage car j'en ai une tonne !! Ils se remettent à chaque fois..

      Pour Bitdefender et bien oui je n'ai plus trop confiance, d'abord il gère tout lui même c'est bien mais je ne peu pas faire un scan de pleins grès si je le souhaite et depuis que je l'ai il n'a jamais mais vraiment JAMAIS rien trouvé de menaçant... :/ hmmm ...hors rien qu'avec Mbam et EsetNod ça change tout..

      Pour EsetNod d'ailleurs je l'ai mis en route ce midi et il tourne toujours... ça fait 8heures !!! Mais il tourne.. ce qui me fait peur c'est qu'il en est qu'à 49% !!!!!!! Pour le moment 10 fichiers infectés.
      Donc on ne risque pas de se revoir avant demain matin !!! ^^)
      A bientôt
      0
    2. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
       
      Bonjour,
      D'accord! .. A demain

      @+
      0
  3. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonsoir,
    1/
    Je te conseille de ne plus télécharger les fichiers cr@ckés et les keygen
    ===> Le danger des cracks et keygen !

    2/
    Comment fonctionne ton PC maintenant ?

    Bonne soirée

    1
    1. Samia77 Messages postés 52 Statut Membre 1
       
      Bonjour,

      Oui tu as raison ;) Je l'avais fait pour être sûre de na pas acheter n'importe quoi et j'ai bien fait car ce n'est pas du tout ce que je voulais... :/
      Pour Video Deluxe et Bitdefender je les ai acheté et je suis bien embêtée.. :(

      Pour mon pc je te remercie beaucoup, je pense que le bug de Ccleaner venait d'autre chose alors, je testerai au prochain nettoyage... Pour le logiciel de montage vidéo qui bug en + si j'ai un soucis je posterai un autre message ( tu m'en as parlé c'est video deluxe). Car je vais probablement devoir le ré-installer une 3ème fois.

      Merci infiniement pour cette aide précieuse <3 <3 <3 !!!!! Bonne soirée !! :)
      0
  4. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    Pour faire un diagnostique de ton PC :
    [*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir
    ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
    [*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits)
    ==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
    [*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    [*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Scan" et patiente le temps de l'analyse

    [*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
    [*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com
    [*] Fais copier/coller les liens fournis dans ta prochaine réponse.

    ==> Aide: <<<ICI>>>

    @+

    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonsoir,
    1/
    Voici la correction à effectuer avec FRST.
    [*] Appuies simultanément sur les touches Windows et R
    [*] Une fenêtre va s'ouvrir, tape ceci : notepad
    [*] Clic sur OK (Le bloc note va s'ouvrir)

    [*] Coller le script en gras ci-dessous dans votre bloc-notes

    start
    CloseProcesses:
    CreateRestorePoint:
    SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
    SearchScopes: HKLM -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL =
    2010-10-08 16:41 - 2010-10-08 16:41 - 8591704 _____ (Mozilla) C:\Program Files (x86)\Firefox Setup 3.6.10.exe
    2010-10-07 23:59 - 2010-10-07 23:59 - 0000253 _____ () C:\Users\Samsam\AppData\Roaming\ANICONFIG_{8CFF1C4C-A3E3-496E-B378-FBED4984C8FF}.ini
    2010-10-08 14:22 - 2010-10-08 14:27 - 0000253 _____ () C:\Users\Samsam\AppData\Roaming\ANICONFIG_{8E433BA9-423A-420B-87EA-2F6322A360D5}.ini
    2010-10-06 21:55 - 2010-10-06 21:57 - 0000253 _____ () C:\Users\Samsam\AppData\Roaming\ANICONFIG_{A6C3C6E5-A4F9-4D3F-961B-B37594702B0F}.ini
    2010-10-08 15:05 - 2010-10-08 15:59 - 0000253 _____ () C:\Users\Samsam\AppData\Roaming\ANICONFIG_{D39E3CFB-40FA-471C-BC18-A6266602CC50}.ini
    2010-10-06 22:24 - 2010-10-06 22:25 - 0003284 _____ () C:\Users\Samsam\AppData\Roaming\ANIWZCS{8CFF1C4C-A3E3-496E-B378-FBED4984C8FF}
    2010-10-06 22:00 - 2010-10-06 22:11 - 0003284 _____ () C:\Users\Samsam\AppData\Roaming\ANIWZCS{A6C3C6E5-A4F9-4D3F-961B-B37594702B0F}
    2011-08-06 11:55 - 2011-08-06 11:55 - 0001854 _____ () C:\Users\Samsam\AppData\Roaming\GhostObjGAFix.xml
    2012-03-18 22:04 - 2012-03-18 22:04 - 0197544 _____ () C:\Users\Samsam\AppData\Roaming\UserTile.png
    2010-10-09 18:37 - 2013-05-13 16:01 - 0000758 _____ () C:\Users\Samsam\AppData\Roaming\wklnhst.dat
    2014-01-25 23:37 - 2014-02-22 23:16 - 0005120 _____ () C:\Users\Samsam\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    2014-02-16 00:42 - 2014-02-16 00:42 - 0000017 _____ () C:\Users\Samsam\AppData\Local\resmon.resmoncfg
    2013-10-06 12:11 - 2013-10-06 12:11 - 0000057 _____ () C:\ProgramData\Ament.ini
    ProxyEnable: [S-1-5-21-535622268-3747690792-623557630-1000] => Internet Explorer proxy is enabled.
    ProxyServer: [S-1-5-21-535622268-3747690792-623557630-1000] => :0
    Task: {3439650E-AC39-454E-AF36-B394E9F5822B} - System32\Tasks\{2324293B-477E-4B2C-A15B-BA0EBC756A27} => C:\Program Files (x86)\MAGIX\Video_deluxe_16_Plus\Videodeluxe.exe [2009-09-09] (MAGIX AG)
    Task: {6EE062E5-8D32-4FBE-9ED5-0A38B368DA90} - System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => C:\ProgramData\rvlkl\rvlkl.exe

    EmptyTemp:
    end


    [*] Une fois, le texte coller dans le bloc-note.
    [*] Cliquez sur "Fichier" puis dans le menu déroulant sur "Enregistrer sous"
    [*] A cette fenêtre cliquez sur "Bureau"
    [*] Dans la zone de "Nom de fichier" tapez : fixlist puis validez en cliquant sur Enregistrer
    [*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)

    [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
    [*] Cliquez sur "Fix"

    [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
    [*] Redémarre l'ordinateur.

    [*] ===> Aide : <<<ICI>>>


    2/
    • Télécharge MBAM et installe le selon l'emplacement par défaut

    https://www.malwarebytes.com/mwb-download/
    • Mets le à jour puis lance un examen "Menaces".
    • coche "Recherche de rootkits" (Paramètres -> Détection et protection)
    • A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
    • Redémarre l'ordinateur si besoin.
    • Après redémarrage, relance Malwarebytes.
    • Vas chercher le rapport dans l'onglet "Historique".
    • Clic à gauche sur l'onglet Journaux de l'application.
    • Double-clic sur le journal d'examen pour l'afficher.
    • En bas à gauche choisis "Copier dans le presse papier"
    • colle le rapport le contenu du journal ici

    =================================
    Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    3/
    Pour bien vérifier que le fichier ci-dessous est infecté rend
    toi sur ce site : Virus Total
    [*] Clique sur " choose file "
    [*] Vas sur ton disque chercher ce fichier à cet emplacement :

    C:\Program Files (x86)\MAGIX\Video_deluxe_16_Plus\Videodeluxe.exe

    [*] Clique ensuite sur le bouton « Scan it »
    [*] Patiente le temps de l'analyse qui dépend de la taille du fichier
    [*] Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
    [*] Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

    Bonne soirée
    0
    1. Samia77 Messages postés 52 Statut Membre 1
       
      Re
      1. J'ai fait la première manip avec FRST64, juste après la fin du Fix, je n'ai eu aucun fichier qui est apparût mais le pc a redémarré tout seul.

      Dois-je recommencer ?

      2. J'ai déjà un MalwerbyteAM sur mon pc, dois je le supprimer ?
      D'ailleurs dans mon dossier j'ai tout ceci :(
      (je garde tout comme les écureuils ^^)

      https://pjjoint.malekal.com/files.php?id=20150518_f13f15d511r9

      Pour Bitdefender j'ai acheté le cd.....(mais je ne sais pas s'il est super :(

      3. Je vois que par la suite tu me parle de ce fichier :

      " ....Vas sur ton disque chercher ce fichier à cet emplacement :

      C:\Program Files (x86)\MAGIX\Video_deluxe_16_Plus\Videodeluxe.exe...."

      Incroyable !!!!

      Il y a 1 mois j'ai voulu ré-utiliser ce logiciel de montage vidéo, comme il beugé j'ai dû le ré-installer via mon Cd (auparavent j'ai du recontacter Magix pour qu'il me ré-active la clé de licence !). Depuis j'ai fait un montage avec des enfants mais il n'est pas terminé parce qu'il ... bug toujours !!!! Je suis en train de voir en même temps pour ce soucis du logiciel sur le forum de Magix ! ^^ Car je n'ai pas envie de perdre nos heures interminables de travail ......

      Le mettre sous le scan de Virus total ne va pas supprimer notre montage ??

      Après avoir fait une première analyse avec Ccleaner puis un nettoyage j'avais perdu des séquences de notre montage... lié ou pas, pblm du logiciel ou autre ??? mystère !

      Bonne soirée je reviens dés demain !
      0
  7. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    1/
    1. J'ai fait la première manip avec FRST64, juste après la fin du Fix, je n'ai eu aucun fichier qui est apparût mais le pc a redémarré tout seul. 

    Dois-je recommencer ?

    Non, juste poste le rapport Fixlog.txt , Il se trouve sur le bureau ou encore ici : C:\FRST\Logs\Fixlog_Date_Heure _.txt

    2/
    2. J'ai déjà un MalwerbyteAM sur mon pc, dois je le supprimer ? 

    Non, tu vas faire ceci :
    [*] Lance Malwarebytes.
    [*] Mets le à jour puis lance un examen "Menaces".
    [*] coche "Recherche de rootkits" (Paramètres -> Détection et protection)
    [*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
    [*] Redémarre l'ordinateur si besoin.
    [*] Après redémarrage, relance Malwarebytes.
    [*] Vas chercher le rapport dans l'onglet "Historique".
    [*] Clic à gauche sur l'onglet Journaux de l'application.
    [*] Double-clic sur le journal d'examen pour l'afficher.
    [*] En bas à gauche choisis "Copier dans le presse papier"
    [*] colle le rapport le contenu du journal ici

    3/
    Le mettre sous le scan de Virus total ne va pas supprimer notre montage ??  

    Non aussi :-)
    Rien ne sera supprimé, juste pour vérifier s'il existe une infection..

    @+
    0
    1. Samia77 Messages postés 52 Statut Membre 1
       
      Bonjour Fish66

      Je suis désolée de répondre aussi tard (c'est qu'en + je n'ai pas bcp de temps malheureusement ^^)

      1. Pour Mbam je ne peu plus utiliser le mien, j'ai donc voulu le désinstaller pour le ré-installer mais j'ai ce message qui apparaît :

      Message file "C:\Program Files (x86)\Malwerebytes'Anti-Malware\unins000.msg" is missing. Please coreect the problem or obtain a new copy of the program.

      J'ai essayé par Panneau de Config, manuellement, j'ai seulement réussi à supprimer les raccourcis. Même en téléchargeant un nouveau ça ne ma le supprime pas.

      2. Pour le dossier Fixlog le voici ^^

      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 16-05-2015 02
      Ran by Samsam at 2015-05-18 21:36:20 Run:1
      Running from C:\Users\Samsam\Desktop\Fichier Web Téléchargé\FRST64
      Loaded Profiles: Samsam & UpdatusUser (Available profiles: Samsam & UpdatusUser & Invité)
      Boot Mode: Normal
      ==============================================

      Content of fixlist:

      start
      CloseProcesses:
      CreateRestorePoint:
      SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
      SearchScopes: HKLM -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL =
      2010-10-08 16:41 - 2010-10-08 16:41 - 8591704 _____ (Mozilla) C:\Program Files (x86)\Firefox Setup 3.6.10.exe
      2010-10-07 23:59 - 2010-10-07 23:59 - 0000253 _____ () C:\Users\Samsam\AppData\Roaming\ANICONFIG_{8CFF1C4C-A3E3-496E-B378-FBED4984C8FF}.ini
      2010-10-08 14:22 - 2010-10-08 14:27 - 0000253 _____ () C:\Users\Samsam\AppData\Roaming\ANICONFIG_{8E433BA9-423A-420B-87EA-2F6322A360D5}.ini
      2010-10-06 21:55 - 2010-10-06 21:57 - 0000253 _____ () C:\Users\Samsam\AppData\Roaming\ANICONFIG_{A6C3C6E5-A4F9-4D3F-961B-B37594702B0F}.ini
      2010-10-08 15:05 - 2010-10-08 15:59 - 0000253 _____ () C:\Users\Samsam\AppData\Roaming\ANICONFIG_{D39E3CFB-40FA-471C-BC18-A6266602CC50}.ini
      2010-10-06 22:24 - 2010-10-06 22:25 - 0003284 _____ () C:\Users\Samsam\AppData\Roaming\ANIWZCS{8CFF1C4C-A3E3-496E-B378-FBED4984C8FF}
      2010-10-06 22:00 - 2010-10-06 22:11 - 0003284 _____ () C:\Users\Samsam\AppData\Roaming\ANIWZCS{A6C3C6E5-A4F9-4D3F-961B-B37594702B0F}
      2011-08-06 11:55 - 2011-08-06 11:55 - 0001854 _____ () C:\Users\Samsam\AppData\Roaming\GhostObjGAFix.xml
      2012-03-18 22:04 - 2012-03-18 22:04 - 0197544 _____ () C:\Users\Samsam\AppData\Roaming\UserTile.png
      2010-10-09 18:37 - 2013-05-13 16:01 - 0000758 _____ () C:\Users\Samsam\AppData\Roaming\wklnhst.dat
      2014-01-25 23:37 - 2014-02-22 23:16 - 0005120 _____ () C:\Users\Samsam\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      2014-02-16 00:42 - 2014-02-16 00:42 - 0000017 _____ () C:\Users\Samsam\AppData\Local\resmon.resmoncfg
      2013-10-06 12:11 - 2013-10-06 12:11 - 0000057 _____ () C:\ProgramData\Ament.ini
      ProxyEnable: [S-1-5-21-535622268-3747690792-623557630-1000] => Internet Explorer proxy is enabled.
      ProxyServer: [S-1-5-21-535622268-3747690792-623557630-1000] => :0
      Task: {3439650E-AC39-454E-AF36-B394E9F5822B} - System32\Tasks\{2324293B-477E-4B2C-A15B-BA0EBC756A27} => C:\Program Files (x86)\MAGIX\Video_deluxe_16_Plus\Videodeluxe.exe [2009-09-09] (MAGIX AG)
      Task: {6EE062E5-8D32-4FBE-9ED5-0A38B368DA90} - System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => C:\ProgramData\rvlkl\rvlkl.exe

      EmptyTemp:
      end


      Processes closed successfully.
      Restore point was successfully created.
      HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
      "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}" => Key deleted successfully.
      HKCR\CLSID\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} => Key not found.
      C:\Program Files (x86)\Firefox Setup 3.6.10.exe => Moved successfully.
      C:\Users\Samsam\AppData\Roaming\ANICONFIG_{8CFF1C4C-A3E3-496E-B378-FBED4984C8FF}.ini => Moved successfully.
      C:\Users\Samsam\AppData\Roaming\ANICONFIG_{8E433BA9-423A-420B-87EA-2F6322A360D5}.ini => Moved successfully.
      C:\Users\Samsam\AppData\Roaming\ANICONFIG_{A6C3C6E5-A4F9-4D3F-961B-B37594702B0F}.ini => Moved successfully.
      C:\Users\Samsam\AppData\Roaming\ANICONFIG_{D39E3CFB-40FA-471C-BC18-A6266602CC50}.ini => Moved successfully.
      C:\Users\Samsam\AppData\Roaming\ANIWZCS{8CFF1C4C-A3E3-496E-B378-FBED4984C8FF} => Moved successfully.
      C:\Users\Samsam\AppData\Roaming\ANIWZCS{A6C3C6E5-A4F9-4D3F-961B-B37594702B0F} => Moved successfully.
      C:\Users\Samsam\AppData\Roaming\GhostObjGAFix.xml => Moved successfully.
      C:\Users\Samsam\AppData\Roaming\UserTile.png => Moved successfully.
      C:\Users\Samsam\AppData\Roaming\wklnhst.dat => Moved successfully.
      C:\Users\Samsam\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => Moved successfully.
      C:\Users\Samsam\AppData\Local\resmon.resmoncfg => Moved successfully.
      C:\ProgramData\Ament.ini => Moved successfully.
      HKU\S-1-5-21-535622268-3747690792-623557630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
      HKU\S-1-5-21-535622268-3747690792-623557630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3439650E-AC39-454E-AF36-B394E9F5822B}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3439650E-AC39-454E-AF36-B394E9F5822B}" => Key deleted successfully.
      C:\Windows\System32\Tasks\{2324293B-477E-4B2C-A15B-BA0EBC756A27} => Moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2324293B-477E-4B2C-A15B-BA0EBC756A27}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6EE062E5-8D32-4FBE-9ED5-0A38B368DA90}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6EE062E5-8D32-4FBE-9ED5-0A38B368DA90}" => Key deleted successfully.
      C:\Windows\System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => Moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\RVLKL\RVLKL" => Key deleted successfully.
      EmptyTemp: => Removed 718.4 MB temporary data.


      The system needed a reboot.

      End of Fixlog 21:37:26

      3. Pour Virus Total voici les informations que tu veux :

      Ratio de détection : 0 / 57
      Date d'analyse : 2015-05-21 09:35:02 UTC (il y a 1 minute)

      Le lien :

      https://www.virustotal.com/gui/file/475d30f6373cc3dd436c9a621346e4fc2bbeeaf249a1b624364f204a5d4ad9c6

      Et voilà, je reviens dès que possible pour Mbam, bonne après midi.
      0
  8. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    Télécharge MBAM-CLEAN et enregistre-le sur ton bureau Lance-le et suis les instructions.
    Il va te demander ensuite de redémarrer le PC. Accepte.
    ==========================
    Après redémarrage de la machine :
    • Télécharge MBAM et installe le selon l'emplacement par défaut

    https://www.malwarebytes.com/mwb-download/
    • Mets le à jour puis lance un examen "Menaces".
    • A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
    • Redémarre l'ordinateur si besoin.
    • Vas chercher le rapport dans l'onglet "Historique".
    • Clic à gauche sur l'onglet Journaux de l'application.
    • Double-clic sur le * Après redémarrage, relance Malwarebytes.journal d'examen pour l'afficher.
    • En bas à gauche choisis "Copier dans le presse papier"
    • colle le rapport le contenu du journal ici

    =================================
    Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    @+
    0
    1. Samia77 Messages postés 52 Statut Membre 1
       
      Bonsoir,

      Voici le rapport de Mbam :

      Malwarebytes Anti-Malware
      www.malwarebytes.org

      Date de l'examen: 21/05/2015
      Heure de l'examen: 17:52:36
      Fichier journal: mbam resultat.txt
      Administrateur: Oui

      Version: 2.01.6.1022
      Base de données Malveillants: v2015.04.05.02
      Base de données Rootkits: v2015.05.16.01
      Licence: Gratuit
      Protection contre les malveillants: Désactivé(e)
      Protection contre les sites Web malveillants: Désactivé(e)
      Auto-protection: Désactivé(e)

      Système d'exploitation: Windows 7 Service Pack 1
      Processeur: x64
      Système de fichiers: NTFS
      Utilisateur: Samsam

      Type d'examen: Examen "Menaces"
      Résultat: Terminé
      Objets analysés: 469426
      Temps écoulé: 11 min, 43 sec

      Mémoire: Activé(e)
      Démarrage: Activé(e)
      Système de fichiers: Activé(e)
      Archives: Activé(e)
      Rootkits: Désactivé(e)
      Heuristique: Activé(e)
      PUP: Activé(e)
      PUM: Activé(e)

      Processus: 0
      (Aucun élément malicieux détecté)

      Modules: 0
      (Aucun élément malicieux détecté)

      Clés du Registre: 0
      (Aucun élément malicieux détecté)

      Valeurs du Registre: 0
      (Aucun élément malicieux détecté)

      Données du Registre: 0
      (Aucun élément malicieux détecté)

      Dossiers: 1
      Trojan.Agent, C:\Users\Samsam\AppData\Roaming\M, Mis en quarantaine, [ec0add8b6d1d40f697ee640e1ce740c0],

      Fichiers: 4
      Trojan.Agent, C:\Users\Samsam\AppData\Roaming\M\meteris-log.db3, Mis en quarantaine, [ec0add8b6d1d40f697ee640e1ce740c0],
      Trojan.Agent, C:\Users\Samsam\AppData\Roaming\M\SAMSTRADPC_201401024_005158_QS9_Setup.log, Mis en quarantaine, [ec0add8b6d1d40f697ee640e1ce740c0],
      Trojan.Agent, C:\Users\Samsam\AppData\Roaming\M\SAMSTRADPC_201401024_005355_OCS-Agent_Setup.log, Mis en quarantaine, [ec0add8b6d1d40f697ee640e1ce740c0],
      Trojan.Agent, C:\Users\Samsam\AppData\Roaming\M\SAMSTRADPC_201401025_132142_TV-H9_Setup.log, Mis en quarantaine, [ec0add8b6d1d40f697ee640e1ce740c0],

      Secteurs physiques: 0
      (Aucun élément malicieux détecté)


      (end)


      :)
      0