Aide lecture rapport FRST

Résolu
Nonolem -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis le dernier Windows Update, je rencontre de nombreuses difficultés avec mon PC : Ecrans bleus, erreur au démarrage "impossible de trouver le fichier spécifié", "impossible de démarrer veuillez insérer le CD", etc.
Un virus semble toujours se cacher malgré avast et Malware Bytes.
Malware Bytes m'informe presque toutes les minutes qu'une page web a été bloquée.
J'ai fait CC Cleaner aussi mais rien cela ne suffit visiblement pas...

En suivant les conseils de ce forum, j'ai donc téléchargé FRST, quelqu'un pourrait-il m'aider à interprêter le rapport ci-joint ?

https://www.cjoint.com/c/HChhTAY0ByX

Je vous remercie par avance de votre aide !

Arnaud

PC Toshiba TECRA, Windows 7 64gb

11 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    ouaip y a des virus.
    désinstalle :
    CCleaner
    Glary Utilities
    iCloud

    il manque le rapport addition.txt
    Envoie plutôt les rapports sur https://pjjoint.malekal.com plus facile à lire.
    Donne les liens pjjoint ici.
    0
  2. Nonolema Messages postés 12 Statut Membre
     
    Merci pour cette réponse rapide !
    Addition :
    https://pjjoint.malekal.com/files.php?id=20180307_w613i8d6t11
    FRST :
    https://pjjoint.malekal.com/files.php?id=FRST_20180307_z12r13p13b14y15

    Je n'ai pas réussi à désinstaller icloud.
    J'avais déjà désisnstallé glary utilities, est ce possible qu'il se soit ré-installé tout seul ?

    Je précise que depuis ce matin je suis en mode sans échec car le mode "normal" termine par un écran bleu...

    Merci encore de l'aide que vous pourrez m'apporter.
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Glary Utilities + CCleaner + Simple PC Optimizer
    y a de quoi flinguer Windows aussi.

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    Glary Utilities
    Java
    Simple PC Optimizer (à lire pour ne plus te faire avoir : https://www.malekal.com/logiciels-nettoyage-windows/ ).
    WinZip (à remplacer par 7-zip)
    Wondershare


    PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
    Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci. 

    CreateRestorePoint:
    CloseProcesses:
     HKU\S-1-5-21-2220546002-1783266652-488068900-1001\...\Run: [Chromium] => c:\users\fionono\appdata\local\chromium\application\chrome.exe --auto-launch-at-startup --profile-directory=Default --restore-last-session  
     HKU\S-1-5-21-2220546002-1783266652-488068900-1001\...\Run: [dergda] => rundll32.exe C:\Users\Fionono\AppData\Local\dergda.dll,dergda <==== ATTENTION  
     HKU\S-1-5-21-2220546002-1783266652-488068900-1001\...\Run: [WREN5OMBX7VM3CD] => C:\Program Files (x86)\txaltp2wqch\GTUP1.exe  
    aqclhyba => service n'a pas pu être déverrouillé. <==== ATTENTION 
    pqqvegxm => service n'a pas pu être déverrouillé. <==== ATTENTION 
    xidnvssq => service n'a pas pu être déverrouillé. <==== ATTENTION 
     2018-03-05 17:14 - 2018-03-06 20:53 - 000000292 _____ C:\Windows\Tasks\wXkHuguozQzssiw.job  
     2018-03-05 17:14 - 2018-03-05 17:15 - 000002566 _____ C:\Windows\System32\Tasks\wXkHuguozQzssiw 
     2018-03-05 17:12 - 2018-03-05 17:12 - 000000000 ____D C:\Users\Fionono\AppData\Local\CEF  
     2018-03-05 17:10 - 2018-03-05 17:10 - 000278508 _____ C:\Users\Fionono\AppData\Local\Xxx-tex.bin  
     2018-03-05 17:09 - 2018-03-05 17:09 - 000278508 _____ C:\Users\Fionono\AppData\Local\Hot-Strong.bin  
     2018-03-05 17:05 - 2018-03-05 19:44 - 000000000 ____D C:\Users\Fionono\AppData\Local\eae334ef42804d29b91592c74c80f75c  
     2018-03-05 17:05 - 2018-03-05 17:05 - 000000000 ____D C:\Users\Fionono\AppData\Roaming\System Native 
     2018-03-05 17:05 - 2018-03-05 17:05 - 000000000 ____D C:\Users\Fionono\AppData\Roaming\lsg1xgu2b02 
     2018-03-05 17:01 - 2018-03-05 17:01 - 000000000 ____D C:\Users\Fionono\Downloads\backups 
     2018-03-05 16:41 - 2018-03-05 16:41 - 000388608 _____ (Trend Micro Inc.) C:\Users\Fionono\Downloads\HijackThis.exe  
     2018-03-05 16:28 - 2018-03-05 16:28 - 000278509 _____ C:\Users\Fionono\AppData\Local\S-tom.bin  
     2018-03-05 16:23 - 2018-03-05 16:23 - 000000000 ____D C:\Users\Fionono\AppData\Roaming\nwydm5sk1p2 
     2018-03-05 16:22 - 2018-03-05 20:01 - 000000000 ____D C:\Users\Fionono\AppData\Local\2e66008322494cad92d88bdde7bbbcdc  
     2018-03-05 16:08 - 2018-03-05 16:08 - 000278508 _____ C:\Users\Fionono\AppData\Local\Zertex.bin  
     2018-03-05 16:07 - 2018-03-05 20:00 - 000000000 ____D C:\ProgramData\616ca8e3-9bd6-4a32-a4f3-3640822a6c06 
     2018-03-05 16:07 - 2018-03-05 16:07 - 000069208 _____ C:\Windows\system32\Drivers\jxdrhrom.sys  
     2018-03-05 16:06 - 2018-03-05 20:01 - 000000000 ____D C:\ProgramData\757b55139b63471fb2301085899cd885  
     2018-03-05 16:06 - 2018-03-05 16:06 - 000000000 ____D C:\Users\Fionono\AppData\Roaming\naqy15pr54w 
     2018-03-05 16:06 - 2018-03-05 16:06 - 000000000 ____D C:\Users\Fionono\AppData\Local\b49efaa726e441e0aff1458fabc4d873  
     2018-03-05 16:01 - 2018-03-06 20:52 - 000000000 ____D C:\AdwCleaner  
     2018-03-05 16:00 - 2018-03-05 16:00 - 008222496 _____ (Malwarebytes) C:\Users\Fionono\Downloads\adwcleaner_7.0.8.0.exe 
     2018-03-05 15:48 - 2018-03-07 01:13 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software 
     2018-03-05 15:48 - 2018-03-05 15:49 - 017916096 _____ (AxBx ) C:\Users\Fionono\Downloads\setup.exe  
     2018-03-05 15:43 - 2018-03-05 15:43 - 000004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task  
     2018-03-05 15:36 - 2018-03-05 15:36 - 000069208 _____ C:\Windows\system32\Drivers\moijvcbx.sys  
     2018-03-05 15:36 - 2018-03-05 15:36 - 000000000 ____D C:\Users\Fionono\AppData\Roaming\hhfkqndjmxe 
     2018-03-05 15:35 - 2018-03-05 15:35 - 000000000 ____D C:\Users\Fionono\AppData\Local\09f08702032349468a9aed72d0c2d9c6  
     2018-03-05 15:29 - 2018-03-05 15:29 - 000003170 _____ C:\Windows\System32\Tasks\{EE53126D-306B-424F-A196-3DFF94B8F9B3} 
     2018-03-05 15:14 - 2018-03-05 20:01 - 000000000 ____D C:\ProgramData\2497079f2c2541e092f1b7a6eddb0960  
     2018-03-05 15:14 - 2018-03-05 15:14 - 000000000 ____D C:\Users\Fionono\AppData\Roaming\32rjxrmpkdi 
     2018-03-05 15:14 - 2018-03-05 15:14 - 000000000 ____D C:\Users\Fionono\AppData\Local\510d9df9915543e6b65372cad785b1b2  
     2018-03-05 15:11 - 2018-03-05 20:00 - 000000000 ____D C:\ProgramData\9aa09a6d-1dc7-485c-83f5-e9da458d08eb 
     2018-03-05 15:11 - 2018-03-05 15:11 - 001895383 _____ C:\Users\Fionono\AppData\Local\Zer-Warm.bin  
     2018-03-05 15:11 - 2018-03-05 15:11 - 000000000 _____ C:\Windows\SysWOW64\__014CC9FB__C0000005.dmp  
     2018-03-05 15:10 - 2018-03-06 22:07 - 000000000 ____D C:\ProgramData\AVAST Software  
     2018-03-05 15:10 - 2018-03-05 17:05 - 000003072 _____ C:\Users\Fionono\AppData\Local\removeHN.exe  
     2018-03-05 15:10 - 2018-03-05 15:10 - 001815552 _____ (TODO: <Company name>) C:\Users\Fionono\AppData\Local\Stimdox.exe 
     2018-03-05 15:10 - 2018-03-05 15:10 - 000278511 _____ C:\Users\Fionono\AppData\Local\LatIt.bin  
     2018-03-05 15:10 - 2018-03-05 15:10 - 000140800 _____ C:\Users\Fionono\AppData\Local\installer.dat  
     2018-03-05 15:10 - 2018-03-05 15:10 - 000000000 ____D C:\Users\Fionono\AppData\Roaming\uwebw43sgho 
     2018-03-05 15:09 - 2018-03-05 20:20 - 000000000 ____D C:\Users\Fionono\AppData\Roaming\wqqmkp35jge 
     2018-03-05 15:09 - 2018-03-05 20:20 - 000000000 ____D C:\Users\Fionono\AppData\Roaming\m5nznjqsqgi 
     2018-03-05 15:09 - 2018-03-05 20:01 - 000000000 ____D C:\Users\Fionono\AppData\Roaming\1823a93a4bd64e78b75284bca07df1cd  
     2018-03-05 15:09 - 2018-03-05 15:09 - 000003626 _____ C:\Windows\System32\Tasks\{5D5228DB-4854-4ED3-9DB3-F0DDC0EB5A88} 
     2018-03-05 15:09 - 2018-03-05 15:09 - 000003414 _____ C:\Windows\System32\Tasks\{F52C6C2B-D424-4F6F-B313-618A356955E5} 
     2018-03-05 15:09 - 2018-03-05 15:09 - 000000003 _____ C:\Users\Fionono\AppData\Local\wbem.ini  
     2018-03-05 15:09 - 2018-03-05 15:09 - 000000000 ____D C:\Users\Fionono\AppData\Local\c74e20cc02d7472a9a38e674b347de74  
     2018-03-05 15:06 - 2018-03-05 15:35 - 000000000 ____D C:\Users\Fionono\AppData\Roaming\TelemetricSys 
     2018-02-24 12:38 - 2018-02-24 12:38 - 000000000 _RSHD C:\ProgramData\Key-Base 
     2018-02-24 12:38 - 2018-02-24 12:38 - 000000000 ____D C:\ProgramData\{9D4F9E3B-C0B3-F1CB-EE34-7C219DA8CBF3} 
     2018-02-24 11:31 - 2018-02-24 11:31 - 000000000 ____D C:\ProgramData\SystemAcCrux 
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Vois ce que cela donne et si des améliorations ont eu lieu.
    Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
    Refais un scan FRST et donne les nouveaux rapports via pjjoint.

    0
  4. Nonolema Messages postés 12 Statut Membre
     
    Merci beaucoup de vote aide. Vraiment.
    Le PC démarre normalement, mais j'ai eu encore un écran bleu au moment de lancer malwarebytes.
    Voici le fixlog
    https://pjjoint.malekal.com/files.php?id=20180307_f13b15u14n6h14

    Je n'ai pas encore fait le malwarebytes du coup, mais j'ai bien fait toutes les autres étapes.
    Dès que je l'ai fait et que j'ai refait un FRST je posterai les fichiers.
    Je ne vois plus de pages pubs s'ouvrir.
    Je remarque cependant que le PC est très lent, encore plus lent qu'avant.

    Encore un grand merci pour votre aide.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Je ne pense pas que l'ordinateur soit totalement désinfecté :

      C:\Windows\system32\Drivers\jxdrhrom.sys => Impossible de déplacer
      C:\Windows\system32\Drivers\moijvcbx.sys => déplacé(es) avec succès

      C'est pénible à supprimer ça :/
      Faire l'étape 4.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    il reste des trojans.
    Tu as aussi tjrs les programmes de nettoyages inutiles (Glary, etc) et Winzip.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci. 

    CreateRestorePoint:
    CloseProcesses:
    Task: C:\Windows\Tasks\{5CAEEA95-1228-2A42-4ECE-7F29ADBB9692}.job => C:\Users\Fionono\AppData\Local\Mekubo\updtask.exe <==== ATTENTION
    Task: {E745658E-2A44-4734-A9FD-C15565192ADD} - System32\Tasks\cmdsvr => C:\Disk\cmdsvr.exe [2017-12-21] (TODO: <Company name>)
    Task: {9995C45A-B9AA-40DF-91C4-74DEC49BB68C} - \{F52C6C2B-D424-4F6F-B313-618A356955E5} -> Pas de fichier <==== ATTENTION
    Task: {56F04818-06F0-4A66-970B-4805BD5FDD37} - \{EE53126D-306B-424F-A196-3DFF94B8F9B3} -> Pas de fichier <==== ATTENTION
    Task: {788B8CDE-2B91-4B4F-9C4E-78581B69AF35} - \{5D5228DB-4854-4ED3-9DB3-F0DDC0EB5A88} -> Pas de fichier <==== ATTENTION
    S0 aqclhyba; system32\drivers\moijvcbx.sys [X]
    S0 pqqvegxm; system32\drivers\xswutxyc.sys [X]
    S0 xidnvssq; system32\drivers\jxdrhrom.sys [X]
    C:\Users\Fionono\AppData\Local\Mekubo
    2018-03-05 15:18 - 2018-03-05 15:18 - 000000000 ____D C:\Disk
    2018-03-05 11:20 - 2018-03-05 11:20 - 000088008 _____ C:\Windows\system32\Drivers\1f4adb0012b8613ed3b3c65b24d5c426.sys
    1623-04-04 12:34 - 1623-04-04 12:34 - 000073216 ____N (Microsoft Corporation) C:\Users\Fionono\BXEeufozU.exe
    1623-04-04 12:34 - 1623-04-04 12:34 - 000186368 ____N (Microsoft Corporation) C:\Program Files (x86)\YvJKmugm.exe
    2018-01-24 14:35 - 2018-02-27 12:13 - 000000404 _____ () C:\Users\Fionono\AppData\Roaming\WB.CFG
    2018-02-02 15:33 - 2018-02-02 15:33 - 000000068 _____ () C:\Users\Fionono\AppData\Local\hhhhhhhhhh
    2018-01-27 09:48 - 2018-01-29 13:33 - 000000068 _____ () C:\Users\Fionono\AppData\Local\PLHDzBxzB
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

    Refais un scan FRST pour contrôler.
    0
  8. Nonolema Messages postés 12 Statut Membre
     
    Voici le fixlog :
    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 04.03.2018
    Exécuté par Fionono (07-03-2018 21:09:02) Run:3
    Exécuté depuis C:\Users\Fionono\Downloads
    Profils chargés: Fionono (Profils disponibles: Fionono)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    CloseProcesses:
    Task: C:\Windows\Tasks\{5CAEEA95-1228-2A42-4ECE-7F29ADBB9692}.job => C:\Users\Fionono\AppData\Local\Mekubo\updtask.exe <==== ATTENTION
    Task: {E745658E-2A44-4734-A9FD-C15565192ADD} - System32\Tasks\cmdsvr => C:\Disk\cmdsvr.exe [2017-12-21] (TODO: <Company name>)
    Task: {9995C45A-B9AA-40DF-91C4-74DEC49BB68C} - \{F52C6C2B-D424-4F6F-B313-618A356955E5} -> Pas de fichier <==== ATTENTION
    Task: {56F04818-06F0-4A66-970B-4805BD5FDD37} - \{EE53126D-306B-424F-A196-3DFF94B8F9B3} -> Pas de fichier <==== ATTENTION
    Task: {788B8CDE-2B91-4B4F-9C4E-78581B69AF35} - \{5D5228DB-4854-4ED3-9DB3-F0DDC0EB5A88} -> Pas de fichier <==== ATTENTION
    S0 aqclhyba; system32\drivers\moijvcbx.sys [X]
    S0 pqqvegxm; system32\drivers\xswutxyc.sys [X]
    S0 xidnvssq; system32\drivers\jxdrhrom.sys [X]
    C:\Users\Fionono\AppData\Local\Mekubo
    2018-03-05 15:18 - 2018-03-05 15:18 - 000000000 ____D C:\Disk
    2018-03-05 11:20 - 2018-03-05 11:20 - 000088008 _____ C:\Windows\system32\Drivers\1f4adb0012b8613ed3b3c65b24d5c426.sys
    1623-04-04 12:34 - 1623-04-04 12:34 - 000073216 ____N (Microsoft Corporation) C:\Users\Fionono\BXEeufozU.exe
    1623-04-04 12:34 - 1623-04-04 12:34 - 000186368 ____N (Microsoft Corporation) C:\Program Files (x86)\YvJKmugm.exe
    2018-01-24 14:35 - 2018-02-27 12:13 - 000000404 _____ () C:\Users\Fionono\AppData\Roaming\WB.CFG
    2018-02-02 15:33 - 2018-02-02 15:33 - 000000068 _____ () C:\Users\Fionono\AppData\Local\hhhhhhhhhh
    2018-01-27 09:48 - 2018-01-29 13:33 - 000000068 _____ () C:\Users\Fionono\AppData\Local\PLHDzBxzB
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:

    Le Point de restauration a été créé avec succès.
    Processus fermé avec succès.
    "C:\Windows\Tasks\{5CAEEA95-1228-2A42-4ECE-7F29ADBB9692}.job" => non trouvé(e)
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E745658E-2A44-4734-A9FD-C15565192ADD} => impossible à supprimer. Accès refusé.
    "C:\Windows\System32\Tasks\cmdsvr" => non trouvé(e)
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\cmdsvr => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9995C45A-B9AA-40DF-91C4-74DEC49BB68C} => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F52C6C2B-D424-4F6F-B313-618A356955E5} => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{56F04818-06F0-4A66-970B-4805BD5FDD37} => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EE53126D-306B-424F-A196-3DFF94B8F9B3} => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{788B8CDE-2B91-4B4F-9C4E-78581B69AF35} => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{5D5228DB-4854-4ED3-9DB3-F0DDC0EB5A88} => impossible à supprimer. Accès refusé.
    aqclhyba => service non trouvé(e).
    pqqvegxm => service non trouvé(e).
    xidnvssq => service non trouvé(e).
    "C:\Users\Fionono\AppData\Local\Mekubo" => non trouvé(e)
    "C:\Disk" => non trouvé(e)
    "C:\Windows\system32\Drivers\1f4adb0012b8613ed3b3c65b24d5c426.sys" => non trouvé(e)
    "C:\Users\Fionono\BXEeufozU.exe" => non trouvé(e)
    "C:\Program Files (x86)\YvJKmugm.exe" => non trouvé(e)
    "C:\Users\Fionono\AppData\Roaming\WB.CFG" => non trouvé(e)
    "C:\Users\Fionono\AppData\Local\hhhhhhhhhh" => non trouvé(e)
    "C:\Users\Fionono\AppData\Local\PLHDzBxzB" => non trouvé(e)
    C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
    Hosts restauré(es) avec succès.

    ========= RemoveProxy: =========

    "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
    "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
    "HKU\S-1-5-21-2220546002-1783266652-488068900-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
    "HKU\S-1-5-21-2220546002-1783266652-488068900-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    =========== EmptyTemp: ==========

    BITS transfer queue => 0 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6370679 B
    Java, Flash, Steam htmlcache => 0 B
    Windows/system/drivers => 73718 B
    Edge => 0 B
    Chrome => 0 B
    Firefox => 13443960 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Users => 0 B
    Default => 0 B
    Public => 0 B
    ProgramData => 0 B
    systemprofile => 128 B
    systemprofile32 => 0 B
    LocalService => 0 B
    NetworkService => 0 B
    Fionono => 100837 B

    RecycleBin => 0 B
    EmptyTemp: => 19.1 MB données temporaires supprimées.

    ================================

    Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 07-03-2018 21:12:07)

    Résultats de la suppression planifiée des clés après redémarrage:

    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E745658E-2A44-4734-A9FD-C15565192ADD} => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\cmdsvr => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9995C45A-B9AA-40DF-91C4-74DEC49BB68C} => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F52C6C2B-D424-4F6F-B313-618A356955E5} => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{56F04818-06F0-4A66-970B-4805BD5FDD37} => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EE53126D-306B-424F-A196-3DFF94B8F9B3} => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{788B8CDE-2B91-4B4F-9C4E-78581B69AF35} => impossible à supprimer. Accès refusé.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{5D5228DB-4854-4ED3-9DB3-F0DDC0EB5A88} => impossible à supprimer. Accès refusé.

    Fin de Fixlog 21:12:07

    0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok je pense qu'on est pas mal =)
    Plus de problème ?
    0
    1. Nonolema Messages postés 12 Statut Membre
       
      Encore un immense merci pour votre aide.
      Je constate que le PC est extrêmement lent, beaucoup beaucoup plus lent qu'avant.
      Ensuite, ce matin au démarrage j'ai eu plusieurs fois un écran noir avec "fichier hal.dll" manquant, et que ce soit en mode sans échec ou normal le pc refusait de se lancer. Et puis au bout de plusieurs tentatives finalement il s'est allumé.
      Je n'ai plus de pages de pubs intempestives et je n'ai plus de messages d'erreurs lors de l'affichage du bureau en tous cas.
      Je me répète, mais merci d'aider un néophyte comme moi, c'est très agréable de se sentir un peu moins perdu !
      0
  12. Nonolema Messages postés 12 Statut Membre
     
    Bonjour,

    Ce matin encore le pc ne démarre pas normalement.
    Il y a toujours le message d'erreur "hal.dll manquant". Et puis finalement après avoir cliqué plusieurs fois sur "démarrer windows normalement", une boite de récupération s'ouvre, et le pc s'éteint puis redémarre.
    Le pc est toujours très lent également...
    Cela pourrait il être causé par des restes de virus ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Procède à une restauration d'usine.
      Il est mort ton Windows.
      0
    2. Nonolema Messages postés 12 Statut Membre
       
      OK... Comment fait-on une restauration d'usine ?
      C'est un PC que j'ai acheté sur vente-privée, je n'ai pas eu de CD d'installation livré avec.
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Nonolema Messages postés 12 Statut Membre
       
      il a une marque ? genre acer, asus, etc ?
      0
    4. Nonolema Messages postés 12 Statut Membre
       
      oui, Toshiba TECRA
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Nonolema Messages postés 12 Statut Membre
       
      regarde cet article : https://www.commentcamarche.net/faq/17839-restaurer-un-ordinateur-toshiba-a-son-etat-d-usine
      0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
Erreur de lecture sur iptv smarters
Bogs -
bazfile -

1 réponse
Erreur de lecture des tv film et series sur mon appli iptv smarters pro
Constantenzostanley -
glandu -

1 réponse