Antimalware doctor
Résolu
Bonjour,
Voila, depuis quelques jour j'ai ce programme malicieux qui me pourrit mon pc =( il me lance des scans et autre alors que je n'ai rien demandé.
J'ai consulté quelques forum pour voir comment "bien" s'en débarrasser mais j'ai vu qu'il nécessité une aide au cas par cas alors je crée ce nouveau post.
merci de bien vouloir m'aider j'ai pas les moyen de l'amener chez un informaticien.
PS: est-il possible que ce spyware soit capable de provoque des coupures internet car depuis quelques jours mon routeur refuse de ce connecter ou bien se déconnecte tout seul ??
Merci d'avance.
Voila, depuis quelques jour j'ai ce programme malicieux qui me pourrit mon pc =( il me lance des scans et autre alors que je n'ai rien demandé.
J'ai consulté quelques forum pour voir comment "bien" s'en débarrasser mais j'ai vu qu'il nécessité une aide au cas par cas alors je crée ce nouveau post.
merci de bien vouloir m'aider j'ai pas les moyen de l'amener chez un informaticien.
PS: est-il possible que ce spyware soit capable de provoque des coupures internet car depuis quelques jours mon routeur refuse de ce connecter ou bien se déconnecte tout seul ??
Merci d'avance.
25 réponses
Résumé de la discussion
Un utilisateur signale un spyware sur Windows Vista et Firefox 3.6.10 qui lance des scans et perturbe la connexion Internet, suscitant des inquiétudes sur une éventuelle défaillance du routeur. Plusieurs réponses préconisent ToolsCleaner en mode administrateur et CCleaner pour nettoyer les fichiers temporaires et le registre, puis purger la restauration système et créer un nouveau point de restauration. D’autres conseils recommandent mesures préventives et mises à jour système, Java et Acrobat, ainsi que la vérification des paramètres de sécurité et des outils anti-malware alternatifs comme BitDefender ou Eset. Par ailleurs, le fil mentionne l’usage d’un outil d’analyse OTL et le partage de rapports détaillés pour orienter les prochaines actions techniques et vérifier l’efficacité des mesures appliquées.
-
ok c'est cool, on a bien fait de faire ce scan ;)
Relance MyUAC et fais le choix N°1 pour réactiver l'UAC et supprime MyUAC de ton bureau ainsi que l'icône d'état UAC_ON qui se trouve sur ton bureau.
Il nous reste a désinstaller de manière automatique tous les outils utilisés pour la désinfection...
Pour cela...
*Télécharge ToolsCleaner (de A.Rothstein & dj QUIOU)
http://pc-system.fr/
*Fais un clic-droit dessus et choisis"Exécuter en tant qu'administrateur" pour lancer le programme.
*Clique sur "Recherche" et laisse le scan se terminer (il peut durer une dizaine de minutes au maximum).
*une fois la recherche lancée, ne clique pas dans la fenêtre, cela provoquerait un léger bug du programme.
*Si toutes fois la mention (ne réponds pas) apparaissait dans le titre de la fenêtre ToolsCleaner, ne t'en occupes pas et laisse quand même le programme terminer son travail
*Fermes le rapport qui apparait.
*Cliques sur "Suppression" et fermes toolcleaner
*une fois cela terminé, supprimes manuellement les fichiers suivants:
(emplacement de ton choix) \ ToolsCleaner.exe (le fichier que tu as télécharger)et le rapport C:\TCleaner.txt.
=======================================================
Pour nettoyer les fichiers temporaires,souvent source de problèmes divers et nettoyer la base de registre Windows fais cela...
Télécharge et installe Ccleaner
https://filehippo.com/download_ccleaner/
*Clique en haut à droite de la page sur "Download Lastest Version" pour lancer le téléchargement.
*Installe le ( si la barre yahoo est proposée, décoche là) et lance le...
*Dans la barre d'outil à gauche, clique sur "Nettoyer" (en bas à droite)
*Recommence cette opération jusqu'à ce que le message "0 octets supprimés" apparaisse dans la fenêtre de résultat.
*Pour info ce nettoyage peu aussi s'effectuer de manière transparente collant Ccleaner /auto dans la commande "Exécuter" du menu démarrer.
*Nettoyer aussi ton registre en cliquant sur "Registre"dans la barre d'outils à gauche.
*Clique ensuite sur "chercher des erreurs" en bas de la fenêtre, puis clique sur "corriger les erreurs sélectionnées".
*Accepte la sauvegarde du registre proposée et suis les instructions de Ccleaner.
*Pour info tu peux ouvrir Ccleaner directement à la rubrique "Registre" en collant Ccleaner /registry dans la fenêtre de commande "Exécuter" du menu démarrer.
*Si tu as besoin tu as un tutoriel
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/nettoyeur-dossiers-registre-sujet_203071_1.htm
=======================================================
Pense à mettre à jours Windows:
La méthode la plus simple et l'utilisation de "Windows Update"qui se trouve dans ton menu démarrer
Pense à mettre à jours Java:
La méthode la plus simple et l'utilisation de JavaRa https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara
Pense à mettre à jour Acrobat reader si il est installé sur ton PC de cette manière:
Ouvre Acrobat reader, clique sur "aide" et choisis "rechercher des mises à jours..."
=======================================================
Il faut purger ta Restauration du système pour qu'elle soit exempte d'infections.
pour ce faire:
Clique sur "Menu Démarrer", puis "Tous les programmes", puis "Accessoires", puis "Exécuter" .
Dans le fenêtre qui s'ouvre tape SystemPropertiesProtection, puis clique sur OK
Une fois la fenêtre Propriétés système ouverte:
1:Décoche la case correspondant au disque système (en général C:\).
2:Accepte l'avertissement en cliquant sur Désactiver la restauration du système.
3:Clique sur "Appliquer"
=======================================================
Ne pas oublier de créer un point de restauration après cette manip.
Pour ce faire:
> Menu Démarrer > Tous les programmes > Accessoires > Exécuter > dans le fenêtre qui s'ouvre tape SystemPropertiesProtection > puis clique sur OK
Une fois la fenêtre Propriétés système ouverte:
1: Coche la case correspondant au disque système (en général C:\)
2: Clique sur "Appliquer".
3: Clique sur "Créer"
4: Dans la fenêtre qui s'ouvre tape par exemple pc propre et clique sur "Créer" > patiente le temps de la création et ferme la fenêtre.
=======================================================
un peu de lecture sur la manière de protéger ton surf et ton ordinateur:
un Compte Utilisateur limité accroît la sécurité de l'ordinateur.
https://www.microsoft.com/de-ch
Quelques mesures préventives pour surfer couvert.
http://forum.telecharger.01net.com/microhebdo/6/securite/mesures_preventives_avant_navigation_sinternet_et_entretien-346836/messages-1.html
Comment éviter les imprudences d'installation.
http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/securite/stop--ninstallez-plus-ces-programmes-351989/messages-1.html
Reconnaitre et éviter les infections Msn
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/stop-infections-propagees-sujet_198550_1.htm
Si tu utilises "Face Book", lis cet article afin de ne pas te faire piéger
https://www.malekal.com/supprimer-virus-desinfecter-pc/
bonne soirée et @++ ;) -
merci pour ton aide mon pc est nikel maintenant !!!!
-
sa a fonctionner !!!! lol
le voila le fameux rapport^^
BitDefender Online Scanner
Rapport d'analyse g�n�r� �: Wed, Oct 06, 2010 - 16:38:26
Voie d'analyse: C:\;D:\;F:\;G:\;H:\;I:\;J:\;K:\;L:\;M:\;
Statistiques
Temps
00:18:21
Fichiers
97908
Directoires
22310
Secteurs de boot
0
Archives
1331
Paquets programmes
10067
R�sultats
Virus identifi�s
1
Fichiers infect�s
2
Fichiers suspects
0
Avertissements
0
D�sinfect�s
0
Fichiers effac�s
2
Info sur les moteurs
D�finition virus
6270708
Version des moteurs
AVCORE v2.1 Windows/i386 11.0.0.42 (Aug 31 2010)
Analyse des plugins
18
Archive des plugins
44
Unpack des plugins
10
E-mail plugins
6
Syst�me plugins
4
Param�tres d'analyse
Premi�re action
Désinfecté
Seconde Action
Supprimés
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analys�es
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analys�
Statut
C:\Users\Jean Marie\Install\Oblivion\pwz-o14f\trainer.exe
Infecté par: Trojan.Generic.997207
C:\Users\Jean Marie\Install\Oblivion\pwz-o14f\trainer.exe
Supprimé
C:\Users\Jean Marie\Install\Oblivion\trainer.exe
Infecté par: Trojan.Generic.997207
C:\Users\Jean Marie\Install\Oblivion\trainer.exe
Supprimé -
hello,
OK pas de soucis ;)
Si BitDefender ne fonctionne pas, essais Eset :)
@++ -
dsl j'ai un probleme avec mon FAI du coup je n'ai plus internet =(
mais j'essaye de reconfigurer ma connection d'ici une semaine -
ModérateurLu,
zoilberg, toujours là ? :D -
yop,
Peut être un problème de privilège, désactive l'UAC avec MyUAC (Par Jeamimigab)
https://sites.google.com/site/jeanmimigab/home/myuac/tutoriel-myuac
Lance MyUAC et fait le choix N°2.
Laisse MyUAC redémarrer ton PC.
Lance internet explorer de cette manière >> clic-droit sur son icône et choisis "Exécuter en tant qu'administrateur"
Si cela ne fonctionne toujours pas, c'est que leur serveur a un souci temporaire.
Dans ce cas fais un scan Eset toujours avec "Internet explorer" en suivant ce tuto de mon ami Bobette Marlow ;)
http://b.marlow.free.fr/eset_online.html
Si tu as des questions, n'hésite pas :o)
@++ -
j'ai un souci avec la mise à jour du scan, il me dit que la MAJ est impossible et que resultat en sera inprécis, j'ai quand même continuer mais l'anlyse ne marche pas comme je le penssais.
Je fais quoi ?
PS: j'ai suivi les indication de la video et j'ai couper mon antivirus ainsi que les progammes en trop. -
Bonjour,
Très bien, on va finir par un petit scan en ligne et si rien d'inquiétant n'est détecté on désinstallera de manière automatique les outils utilisés pour la désinfection.
Désactive ton anti-virus et fais un scan en ligne Bitdefender en utilisant impérativement internet explorer .
Pour cela...
Toute ces manipulations sont visibles dans cette vidéo
https://www.youtube.com/watch?v=6HWZFYXz9m4
* Clique sur ce lien
http://www.bitdefender.fr/scanner/online/free.html
* Une fois sur la page d'accueil, clique sur "Lancer l'analyse".
* Dans la fenêtre qui s'ouvre coche la case "J'accepte les Termes et Conditions" puis clique sur "Démarrer".
* Accepte l'installation du contrôle ActiveX proposé et ensuite clique sur "Installer".
* Dans la fenêtre qui s'ouvre clique sur "Dossiers à analyser" et coche la case "poste de travail"(pour XP) ou "ordinateur"(pour Vista/Seven).
* La mise à jour du programme commence et le scan débute juste après.
* A la fin du scan, clique sur "Plus de détail", et à l'onglet "Problèmes détectés" et choisis "Cliquer ici pour exporter le rapport" et enregistre le sur ton bureau.
* Copie le rapport dans ta prochaine réponse stp
courage, c'est bientôt fini et la désinfection ne sera efficace dans le temps que si tu suis mes instructions jusqu'à la fin
@++ -
All processes killed
========== FILES ==========
C:\Users\Jean Marie\AppData\Roaming\06A9F3E18CEEC357AC81DD0937D7CC89 folder moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Jean Marie
->Temp folder emptied: 54031 bytes
->Temporary Internet Files folder emptied: 37294 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 57825254 bytes
->Flash cache emptied: 456 bytes
User: Public
User: Utilisateur
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 50914 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 3026354 bytes
Total Files Cleaned = 58,00 mb
[EMPTYFLASH]
User: All Users
User: Default
User: Default User
User: Jean Marie
->Flash cache emptied: 0 bytes
User: Public
User: Utilisateur
Total Flash Files Cleaned = 0,00 mb
OTL by OldTimer - Version 3.2.14.1 log created on 10022010_144603
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
-------------------------------------------------
tout c'est bien passé je vais supprimer les dossier que tu ma indiquer et j'attends la suite de tes instructions =) -
Il reste des éléments infectieux...
* Fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur" pour le lancer.
* Assures toi d'avoir fermé toutes les applications en court de fonctionnement.
* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.
* Copies et colles le contenue de cette citation ci-dessous dans la partie inférieure d'OTL "Personnalisation"
:Files
C:\Users\Jean Marie\AppData\Roaming\06A9F3E18CEEC357AC81DD0937D7CC89
:Commands
[emptytemp]
[EMPTYFLASH]
[PURITY]
* Cliques cette fois ci sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC, ton pc va redémarrer..
* A la fin du scan un rapport va s'ouvrir "OTL.Txt"
* Copie et colle le rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
ensuite va dans le menu démarrer et fais un clic-droit sur l'entrée "antimalware doctor" et choisis "supprimer"
Dis moi si tous c'est bien passé ;) -
re,
je pense que l'entrée au menu démarrer est juste une trace, je jette un oeil au rapport et te poste la suite ;) -
http://www.cijoint.fr/cjlink.php?file=cj201010/cijCsdzy7C.txt
le pc va bien par contre j'ai remarqué que dans le menu démarrer>tous les programmes il y a encore antimalware doctor.
est-ce normal ? -
Bonjour Zoilberg,
ok c'est cool...
* Fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur" pour le lancer.
* Assures toi d'avoir fermé toutes les applications en cour de fonctionnement.
* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.
* Copies et colles le contenue de cette citation ci-dessous dans la partie inférieure d'OTL "Personnalisation"
C:\Users\Jean Marie\AppData\Roaming\06A9F3E18CEEC357AC81DD0937D7CC89\*.* /s /md5
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Browser\Parameters /s
* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" (cette fois ci tu n'auras pas de rapport "Extras.Txt").
* Poste ce rapport sur cijoint et indiques moi le lien afin que je puisse le consulter.
http://www.cijoint.fr/
* Au cas où, tu peux retrouver le rapport dans le dossier C:\OTL ou sur ton bureau
Profites en pour me dire comment se comporte ton pc... ;) -
je ne sais pas si c'est le bon lien mai le voila :
http://www.virustotal.com/file-scan/reanalysis.html?id=08966ce743aa1cbed0874933e104ef7b913188ecd8f0c679f7d8378516c51da2-1285960566 -
je le fait dès que je rentre chez moi
-
re,
Tu te débrouilles très bien :)
Fais un clic-droit sur l'icône d'USBFix et choisis "exécuter en tant qu'administrateur"
Fais le choix N°3 (Vaccination), cliques sur "OK" autant de fois que nécessaire.
Fermes USBFix.
ensuite, rend toi sur ce site d'analyse
https://www.virustotal.com/gui/
cliques sur "parcourir" et sélectionne ce fichier en gras >> C:\install.exe
Cliques sur "Send file" et patientes le temps de l'analyse (environt une à deux minutes)
Une fois l'analyse terminée, copie le lien de la page web dans ta prochaine réponse stp...
@++ -
All processes killed
========== FILES ==========
C:\Windows\System32\GameMon.des moved successfully.
C:\Program Files\Audacity-tools folder moved successfully.
========== OTL ==========
Service npggsvc stopped successfully!
Service npggsvc deleted successfully!
File C:\Windows\System32\GameMon.des not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{d0b1518e-3e45-4d16-a23b-4d90ef938e44} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ deleted successfully.
File C:\Program Files\Audacity-tools\tbAuda.dll not found.
Registry value HKEY_USERS\S-1-5-21-1996082218-201535879-3789006808-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{d0b1518e-3e45-4d16-a23b-4d90ef938e44} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ not found.
File C:\Program Files\Audacity-tools\tbAuda.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ not found.
File C:\Program Files\Audacity-tools\tbAuda.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{d0b1518e-3e45-4d16-a23b-4d90ef938e44} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ not found.
File tools\tbAuda.dll not found.
Registry value HKEY_USERS\S-1-5-21-1996082218-201535879-3789006808-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D0B1518E-3E45-4D16-A23B-4D90EF938E44} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D0B1518E-3E45-4D16-A23B-4D90EF938E44}\ not found.
File tools\tbAuda.dll not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6846cf5c-2e89-11df-ae3e-002618546eb9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6846cf5c-2e89-11df-ae3e-002618546eb9}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6846cf5c-2e89-11df-ae3e-002618546eb9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6846cf5c-2e89-11df-ae3e-002618546eb9}\ not found.
File K:\Autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c52bb586-0365-11df-a114-002618546eb9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c52bb586-0365-11df-a114-002618546eb9}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c52bb586-0365-11df-a114-002618546eb9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c52bb586-0365-11df-a114-002618546eb9}\ not found.
File K:\LaunchU3.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{eb55c872-ecc1-11de-86e9-002618546eb9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{eb55c872-ecc1-11de-86e9-002618546eb9}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{eb55c872-ecc1-11de-86e9-002618546eb9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{eb55c872-ecc1-11de-86e9-002618546eb9}\ not found.
File J:\Autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f762f5d5-971c-11df-8456-002618546eb9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f762f5d5-971c-11df-8456-002618546eb9}\ not found.
File E:\pccompanion\Startme.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f762f5d5-971c-11df-8456-002618546eb9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f762f5d5-971c-11df-8456-002618546eb9}\ not found.
File E:\pccompanion\Startme.exe not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\\BootExecute:autocheck autochk * deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Jean Marie
->Temp folder emptied: 42842 bytes
->Temporary Internet Files folder emptied: 37294 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 37588580 bytes
->Flash cache emptied: 456 bytes
User: Public
User: Utilisateur
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 49632 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 36,00 mb
[EMPTYFLASH]
User: All Users
User: Default
User: Default User
User: Jean Marie
->Flash cache emptied: 0 bytes
User: Public
User: Utilisateur
Total Flash Files Cleaned = 0,00 mb
OTL by OldTimer - Version 3.2.14.1 log created on 09302010_212758
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
-------------------------------------------------------------------------------------------
############################## | UsbFix 7.027 | [Recherche]
Utilisateur: Jean Marie (Administrateur) # PC-DE-JEANMARIE [System manufacturer System Product Name]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 21:33:24 | 30/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU E7400 @ 2.80GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU E7400 @ 2.80GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Pare-feu Windows: Activé
Antivirus: Antivirus Personnel 2009 7.0.1.325 [(!) Disabled | Updated]
Firewall: Antivirus Personnel 2009 7.0.1.325 [(!) Disabled]
RAM -> 3070 Mo
C:\ (%systemdrive%) -> Disque fixe # 466 Go (198 Go libre(s) - 42%) [Systeme] # NTFS
D:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> CD-ROM
L:\ -> CD-ROM
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
j'espère avoir tout fait comme il fallait cette fois ci ^^ -
re,
Déplaces OTL.exe qui se trouve dans le dossier "Téléchargement" afin qu'il soit sur ton bureau.
* Fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur" pour le lancer.
* Assures toi d'avoir fermé toutes les applications en court de fonctionnement.
* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.
* Copies et colles le contenue de cette citation ci-dessous dans la partie inférieure d'OTL "Personnalisation"
:Files
C:\Windows\System32\GameMon.des
C:\Program Files\Audacity-tools
:OTL
SRV - (npggsvc) -- C:\Windows\System32\GameMon.des (INCA Internet Co., Ltd.)
IE - HKLM\..\URLSearchHook: {d0b1518e-3e45-4d16-a23b-4d90ef938e44} - C:\Program Files\Audacity-tools\tbAuda.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-1996082218-201535879-3789006808-1001\..\URLSearchHook: {d0b1518e-3e45-4d16-a23b-4d90ef938e44} - C:\Program Files\Audacity-tools\tbAuda.dll (Conduit Ltd.)
O2 - BHO: (Audacity-tools Toolbar) - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} - C:\Program Files\Audacity-tools\tbAuda.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Audacity-tools Toolbar) - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} - C:\Program Files\Audacity-tools\tbAuda.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1996082218-201535879-3789006808-1001\..\Toolbar\WebBrowser: (Audacity-tools Toolbar) - {D0B1518E-3E45-4D16-A23B-4D90EF938E44} - C:\Program Files\Audacity-tools\tbAuda.dll (Conduit Ltd.)
O4 - HKLM\..\Run: [NPSStartup] File not found
O33 - MountPoints2\{6846cf5c-2e89-11df-ae3e-002618546eb9}\Shell - "" = AutoRun
O33 - MountPoints2\{6846cf5c-2e89-11df-ae3e-002618546eb9}\Shell\AutoRun\command - "" = K:\Autorun.exe -- File not found
O33 - MountPoints2\{c52bb586-0365-11df-a114-002618546eb9}\Shell - "" = AutoRun
O33 - MountPoints2\{c52bb586-0365-11df-a114-002618546eb9}\Shell\AutoRun\command - "" = K:\LaunchU3.exe -- File not found
O33 - MountPoints2\{eb55c872-ecc1-11de-86e9-002618546eb9}\Shell - "" = AutoRun
O33 - MountPoints2\{eb55c872-ecc1-11de-86e9-002618546eb9}\Shell\AutoRun\command - "" = J:\Autorun.exe -- File not found
O33 - MountPoints2\{f762f5d5-971c-11df-8456-002618546eb9}\Shell\AutoRun\command - "" = E:\pccompanion\Startme.exe -- File not found
O33 - MountPoints2\{f762f5d5-971c-11df-8456-002618546eb9}\Shell\menu1\command - "" = E:\pccompanion\Startme.exe -- File not found
:Commands
[emptytemp]
[EMPTYFLASH]
[PURITY]
* Cliques cette fois ci sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC, ton pc va redémarrer..
* A la fin du scan un rapport va s'ouvrir "OTL.Txt"
* Copie et colle le rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
ensuite...
Branche tous tes périphériques de stockage USB >> clefs USB, DD externe (en position "marche), carte photos etc...mais ne les ouvre/explore pas !!
Désactive ton Anti-virus, tu le réactiveras à la fin de ces manipulations.
Télécharge USBFix (de El Desaparecido et C_XX) sur ton bureau,et installe le en faisant un double-clic dessus...cela créera un raccourcie de lancement du tool.
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Fais un clic-droit dessus et "exécuter en tant qu'administrateur"
Fais le choix N°1 (recherche), laisse travailler USBFix et poste le rapport qui sera générer en fin de scan.
@++ -
parfait, je regarde ça et te donne la suite de la procédure ;)
- 1
- 2
Suivant
