Recherche virus

Résolu
bidouille59 -  
Bonjour,
J'ai repris le pc portable de mes parents xp sp2 2go de mémoire vive car celui ci
n'arrivait pas à se connecter à IE. J'ai ajouter Firefox et j'ai obtenu une connexion en wi-fi, mais impossible de faire des mises à jour Windows update donc j'ai mis le sp3 car il était en sp2 et tout est rentrer dans l'ordre, j'ai voulu passer quand même mbam en mode sans échec ce matin et c'est pour cela que je joins le rapport.en 2ej'ai voulu faire une analyse en ligne (house call, bitdefender) impossible de mettre à jour ,c'est pour cela que je demande votre aide.
merci d'avance

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.27.02

Windows XP Service Pack 3 x86 NTFS (Mode sans échec)
Internet Explorer 8.0.6001.18702
papa :: papamaman [administrateur]

27/11/2012 08:53:01
mbam-log-2012-11-27 (11-17-16).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 319469
Temps écoulé: 2 heure(s), 12 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} (Adware.2020search) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Dynamic Toolbar_is1 (Adware.2020search) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Aucune action effectuée.

Dossier(s) détecté(s): 4
C:\Program Files\Dynamic Toolbar (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2 (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache (Adware.2020search) -> Aucune action effectuée.

Fichier(s) détecté(s): 43
C:\Program Files\Dynamic Toolbar\batch.bat (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\unins000.dat (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\unins000.exe (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\go.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\home.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\logo_pb.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\parent_off.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\parent_on.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\pbfrv2tb0200.cfg (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\popup_off.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\popup_on.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\search.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\services.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\skin.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\skin1.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\skin2.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\skin3.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\skin4.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\skin5.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\store.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\style.css (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\support.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\Cache\ticker.xml (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\go.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\home.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\logo_pb.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\parent_off.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\parent_on.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\popup_off.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\popup_on.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\search.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\services.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\skin.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\skin1.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\skin2.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\skin3.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\skin4.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\skin5.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\store.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\style.css (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\support.bmp (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\ticker.xml (Adware.2020search) -> Aucune action effectuée.
C:\Program Files\Dynamic Toolbar\PBFRV2\Cache\_Ticker_ticker.txt (Adware.2020search) -> Aucune action effectuée.

(fin)

29 réponses

Résumé de la discussion

Un ancien PC sous Windows XP SP3 souffre de mises à jour bloquées et de traces d’infections, notamment des barres d’outils et des adwares observés dans le rapport Malwarebytes. Plusieurs outils et démarches ont été proposés, notamment AdwCleaner et Delfix pour nettoyer, ZHPFix et CCleaner pour le nettoyage et la réparation, puis Kaspersky Boot et Delfix pour vérifier la propreté et retirer AVG. Le rapport Malwarebytes mettait en évidence des éléments Adware.2020search et des fichiers dans Dynamic Toolbar, avec des clés de registre et des entrées non supprimées. D'autres échanges évoquent des mises à jour, des nettoyages répétés et l'importance d'un dépistage régulier, tout en restant prudent sur l'installation d'outils et les conflits entre logiciels de sécurité.

Bobot (l’IA à votre service)
  1. bidouille59 Auteur
    Bonjour donc si tu penses que c'est enfin réglé, je mets le sujet en résolu et je te remercie pour ton aide et ta patience.

    Bonne Journée et bonne continuation
    1. Fish66 Contributeur sécurité
      Re,

      De rien... et merci
  3. bidouille59 Auteur
    salut, voila le rapport kaspersky du 08-12-2012 et mbam du 07-12.

    je pense que ca devrai aller.

    Analyse: terminée le 08/12/12 22:48 (événements : 2, objets : 93585, durée : 01:45:56)
    08/12/12 21:03 Lancement de la tâche
    08/12/12 22:48 Fin de la tâche

    Malwarebytes Anti-Malware 1.65.1.1000
    www.malwarebytes.org

    Version de la base de données: v2012.12.07.04

    Windows XP Service Pack 3 x86 NTFS
    Internet Explorer 8.0.6001.18702
    proprietaire :: papamaman [administrateur]

    07/12/2012 10:03:09
    mbam-log-2012-12-07 (10-03-09).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 326229
    Temps écoulé: 32 minute(s), 5 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    1. Fish66 Contributeur sécurité
      Bonjour,
      Le rapport de Kaspersky ci-dessus comprend des infections!

      On veut que Kaspersky ne détecte rien! :-)

      @+
      2. bidouille59 Auteur
        BOnjour, je ne comprend pas je te l'ai posté au dessus .
        1. Fish66 Contributeur sécurité
          Bonjour,

          Pour la dernière fois lance Kaspersky puis poste le rapport stp!

          @+

          1. bidouille59 Auteur
            bonjour,voila le dernier rapport kaspersky apres avoir fait tout ce qui est dit .

            merci,bonne journée.

            6/12/12 08:41 Lancement de la tâche
            Analyse: terminée le 06/12/12 14:33 (événements : 6, objets : 595504, durée : 05:40:42)
            06/12/12 08:52 Lancement de la tâche
            06/12/12 09:05 Détectés: Trojan-Spy.Win32.Delf.wh /discs/C:/minint/system32/p000001.zip/APPS/OFFICE_1/All/oonepdf/SETUP.EXE/300.exe/ASPack
            06/12/12 09:06 Détectés: not-a-virus:AdWare.Win32.PowerSearch.c /discs/C:/minint/system32/p000127.zip/WINDOWS/system32/pbfrv2.dll
            06/12/12 09:12 Supprimés: not-a-virus:AdWare.Win32.PowerSearch.c /discs/C:/minint/system32/p000127.zip
            06/12/12 09:14 Supprimés: Trojan-Spy.Win32.Delf.wh /discs/C:/minint/system32/p000001.zip
            06/12/12 14:33 Fin de la tâche
            Analyse: terminée le 06/12/12 14:33 (événements : 6, objets : 595504, durée : 05:40:42)
            06/12/12 15:16 Lancement de la tâche
            06/12/12 17:06 Fin de la tâche
            1. Fish66 Contributeur sécurité
              Bonsoir,

              La différence entre Ccleaner version Slim et Ccleaner, c'est que le premier ne propose pas d'installer des Toolbars!

              Sois prudent et bonne soirée!
              1. bidouille59 Auteur
                Bonjour,je te poste le rapport delfix ,j'ai repassé AVG , update checker, wot et adblock sont déja

                installé ,glarie je l'ai utilisé pour verifié les fichiers protégés , pour defraggler ,je l'utilise aussi sur

                mon pc mais celui - ci appartient a mes parents ,donc je me demandais si je pouvais leurs laisssé

                tune up 2010 acheté, par contre j'aimerai savoir quel difference y a t - il entre ccleaner crap et

                ccleaner slim,pour le tuto j'utilise celui de comment ca marche ; j'ai aussi ajouté PSI que j'utilise

                mais je n'arrive pas a mettre a jour tous les programmes,

                ci - jont capture, je te poste le reste quand j'aurai passé kaspersky boot,
                merci

                [URL=http://www.urpix.fr/viewer.php?file=j1354xvnyrtfrvrvbvgc.jpg][IMG]http://www.urpix.fr/files/j1354xvnyrtfrvrvbvgc_thumb.jpg[/IMG][/URL]

                ps :j'ai l'impression qu'il y a un problème aussi du coté clavier ( boot, ) la virgule apres le boot devrait etre un point , ( celui - ci ) le tiret devrait etre plus petit il s'est rallongé quand j'ai appuyé sur espace apres avoir ecrit ci .
                Je viens d'aller faire une verif sur internet sur google en marquant la meme chose et pas de problème donc ca serait peut etre un probleme avec office.

                # DelFix v6.2 - Rapport créé le 05/12/2012 à 09:02:18
                # Mis à jour le 11/11/2012 par Xplode
                # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                # Nom d'utilisateur : proprietaire - papamaman
                # Exécuté depuis : C:\Documents and Settings\proprietaire\Mes documents\logiciel\trousse desincfection\delfix.exe
                # Option [Suppression]

                ~~~~~~ Dossier(s) ~~~~~~

                Non Supprimé : C:\_OTL
                Supprimé : C:\ZHP
                Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
                Supprimé : C:\Program Files\ZHPDiag

                ~~~~~~ Fichier(s) ~~~~~~

                Supprimé : C:\PhysicalDisk0_MBR.bin
                Supprimé : C:\Documents and Settings\proprietaire\Bureau\ZHPDiag.txt
                Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
                Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

                ~~~~~~ Registre ~~~~~~

                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
                Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
                Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                ~~~~~~ Autres ~~~~~~

                -> Prefetch Vidé

                *************************

                DelFix[S1].txt - [1199 octets] - [05/12/2012 09:02:18]

                ########## EOF - C:\DelFix[S1].txt - [1323 octets] ##########
                1. Fish66 Contributeur sécurité
                  Salut,
                  Tu termines toutes les procédures indiquées (y compris Ccleaner) puis tu lances Kaspersky en postant le rapport! :-)

                  @+

                  1. bidouille59 Auteur
                    bonjour ,j'ai enlevé avg et les points de restauration mais avant de continuer j'aimerai que tu regarde a un rapport kaspersky boot stp que je passe regulierement merci.

                    Analyse: terminée le 03/12/12 19:04 (événements : 8, objets : 410581, durée : 04:49:14)
                    27/11/12 18:36 Fin de la tâche
                    27/11/12 17:01 Supprimés: Trojan-GameThief.Win32.Magania.dhlu /discs/D:/RECYCLER/S-1-5-21-3357841058-1446582940-3316907741-1006/Dc33/Quarantine/7F535D0C.exe
                    27/11/12 17:01 Supprimés: Trojan.Win32.Buzus.csfe /discs/D:/RECYCLER/S-1-5-21-3357841058-1446582940-3316907741-1006/Dc33/Quarantine/42491637
                    27/11/12 16:59 Non réparés: Trojan-GameThief.Win32.Magania.dhlu /discs/D:/RECYCLER/S-1-5-21-3357841058-1446582940-3316907741-1006/Dc33/Quarantine/3B9A2592.exe/CryptFF Ignoré par l'utilisateur
                    27/11/12 16:59 Détectés: Trojan-GameThief.Win32.Magania.dhlu /discs/D:/RECYCLER/S-1-5-21-3357841058-1446582940-3316907741-1006/Dc33/Quarantine/7F535D0C.exe/CryptFF
                    27/11/12 16:59 Non réparés: not-a-virus:AdWare.Win32.PowerSearch.c /discs/D:/RECYCLER/S-1-5-21-3357841058-1446582940-3316907741-1006/Dc33/Quarantine/30474D5C.dll/CryptFF Ignoré par l'utilisateur
                    27/11/12 16:34 Détectés: Trojan.Win32.Buzus.csfe /discs/D:/RECYCLER/S-1-5-21-3357841058-1446582940-3316907741-1006/Dc33/Quarantine/42491637/CryptFF
                    27/11/12 16:34 Détectés: Trojan-GameThief.Win32.Magania.dhlu /discs/D:/RECYCLER/S-1-5-21-3357841058-1446582940-3316907741-1006/Dc33/Quarantine/3B9A2592.exe/CryptFF
                    27/11/12 16:34 Détectés: not-a-virus:AdWare.Win32.PowerSearch.c /discs/D:/RECYCLER/S-1-5-21-3357841058-1446582940-3316907741-1006/Dc33/Quarantine/30474D5C.dll/CryptFF
                    27/11/12 15:34 Non réparés: Trojan-Spy.Win32.Delf.wh /discs/D:/APPS/OFFICE_1/All/oonepdf/SETUP.EXE/300.exe/ASPack Ignoré par l'utilisateur
                    27/11/12 15:19 Détectés: Trojan-Spy.Win32.Delf.wh /discs/D:/APPS/OFFICE_1/All/oonepdf/SETUP.EXE/300.exe/ASPack
                    27/11/12 15:16 Lancement de la tâche
                    Analyse: terminée le 03/12/12 19:04 (événements : 8, objets : 410581, durée : 04:49:14)
                    03/12/12 14:07 Lancement de la tâche
                    03/12/12 14:08 Tâche arrêtée
                    03/12/12 14:12 Lancement de la tâche
                    03/12/12 14:14 Tâche arrêtée
                    03/12/12 14:15 Lancement de la tâche
                    03/12/12 14:30 Détectés: Trojan-Spy.Win32.Delf.wh /discs/D:/APPS/OFFICE_1/All/oonepdf/SETUP.EXE/300.exe/ASPack
                    03/12/12 16:00 Supprimés: Trojan-Spy.Win32.Delf.wh /discs/D:/APPS/OFFICE_1/All/oonepdf/SETUP.EXE
                    03/12/12 19:04 Fin de la tâche
                    1. Fish66 Contributeur sécurité
                      Bonjour,
                      1/
                      Tu as des traces d'AVG!
                      Télécharge, enregistre puis exécute AVG Remover pour 32 bits en suivant les instructions.

                      2/
                      Tu as installé Ccleaner et Glary Utilities, à mon avis Ccleaner est largement suffisant!
                      -------------------------------------
                      Pour finir : 
                      Updatechecker :

                      Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
                      Tu peux l'utiliser une fois par semaine
                      ===========================================
                      **Nettoyage 
                      
Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :

                      Défragmente tes disques dur par defraggler
                      Tu peux lutiliser une fois par trimestre
                      =========================================== 

                      Nettoyage des fichiers et des clés de registre :

                      * Télécharge et installe CCleaner version Slim
                      * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
                      * Avancé et décoche la case Effacer uniquement les fichiers etc....
                      * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                      * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
                      ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
                      Tu peux utiliser Ccleaner une fois par semaine

                      =========================================== 
                      Purger les points de restauration système:


                      * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

                      Windows XP

                      Windows Vista

                      Windows 7

                      * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

                      ===========================================
                      Conseils :
                      1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
                      complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

                      2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

                      3/ Un peu de lecture :
                      * Les dangers du Peer-To-Peer, Emule etc..
                      * Comment Sécuriser son ordinateur...
                      *Pourquoi et comment je me fais infecter
                      *pourquoi maintenir son navigateur à jour
                      2. Fish66 Contributeur sécurité
                        Bonsoir,
                        1/
                        Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

                        2/
                        Comment se comporte ton PC maintenant ?
                        2. Fish66 Contributeur sécurité
                          Re,
                          Relance OTL
                          - Sous XP double-clic sur l'icône pour lancer l'outil.
                          - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                          * Dans la partie "Personnalisation", copie/colle les instructions suivantes :

                          :OTL
                          [2012/11/26 21:10:27 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe

                          :Files
                          C:\05d75d770a444358b78191c7e7f5

                          :Commands
                          [purity]
                          [emptytemp]
                          [EMPTYFLASH]
                          [CREATERESTOREPOINT]
                          [Reboot]


                          * Clique sur le bouton Correction.
                          * Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
                          * Accepte en cliquant sur OK.
                          * Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

                          Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles
                          2. Fish66 Contributeur sécurité
                            Bonjour,

                            D'accord, il manque le rapport OTL si tu veux continuer :-)
                            1. bidouille59 Auteur
                              bonjour,je suis allé sur le lien mais ce n'est pas un programme qui se lance ,c'est l'assistance packard bell (ts les prog + ass packard bell + snapsys ) ,donc d'apres la capture il me manquerait controleurs hotes numeriques securisés mais je viens de quitter le gestionnaire de périphérique et il est bien prèsent,donc je pense que ca devrait etre une erreur du prog packard bell .
                              1. Fish66 Contributeur sécurité
                                Bonjour,
                                1/
                                Quand tu as cette image ?

                                2/
                                * Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                                * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                                (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                                * Lance OTL
                                * Sous Personnalisation, copie-colle le texte en gras ci-dessous :

                                netsvcs
                                msconfig
                                safebootminimal
                                safebootnetwork
                                activex
                                drivers32
                                %ALLUSERSPROFILE%\Application Data\*.
                                %ALLUSERSPROFILE%\Application Data\*.exe /s
                                %APPDATA%\*.
                                %APPDATA%\*.exe /s
                                %temp%\.exe /s
                                %SYSTEMDRIVE%\*.exe
                                %systemroot%\*. /mp /s
                                %systemroot%\system32\*.dll /lockedfiles
                                %systemroot%\Tasks\*.job /lockedfiles
                                %systemroot%\system32\drivers\*.sys /lockedfiles
                                %systemroot%\System32\config\*.sav
                                /md5start
                                explorer.exe
                                winlogon.exe
                                wininit.exe
                                /md5stop
                                CREATERESTOREPOINT
                                nslookup www.google.fr /c

                                * Clique sur le bouton Analyse.
                                * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
                                Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.
                                • 1
                                • 2

                                Discussions similaires

                                Softonic,est-ce un virus ?
                                techmel1

                                6 réponses
                                Chrome://newtab
                                Nova

                                14 réponses
                                Désinstaller Softonic
                                Diguimette

                                5 réponses
                                Réglage chaine de la TNT FR3 TF1 A2 TMC
                                Yamina

                                1 réponse
                                recherche manuelle canaux chaînes TNT sur TV Sony Bravia
                                bernie9206

                                6 réponses