Ordi qui rame

bonjour,
j'ai un ordi qui rame de plus en plus. je pense qu'a force d'utilisation et malgre les defenses actuelles, il y a des virus ou autre qui sont quand meme arrives a s'installer. j'ai fait un rapport zhpdiag: est-ce que vous pouvez-me l'interpreter? merci d'avance^^

https://www.cjoint.com/?0EphrjlGiFZ

petite note a l'attention de Bill et Lili, ce n'est pas l'ordi que vous m'avez aide a traiter, c'est celui d'un proche^^

22 réponses

  1. Contributeur
    re

    ok, fais ceci maintenant

    lance zhpfix en tant qu'administrateur (clic droit)

    copie tout le texte en gras ci-dessous

    clique sur le 2ème bouton en haut a gauche (coller le presse papier)

    clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

    le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

    poste le rapport via ce lien https://www.cjoint.com/

    le texte a copier

    SysRestore
    [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified
    O3 - Toolbar: (no name) - [HKLM]{CCC7A320-B3CA-4199-B1A6-9F516DD69829} Clé orpheline
    O4 - GS\QuickLaunch: Convention collective.lnk - Clé orpheline
    O4 - GS\Desktop: Aller sur MSN.fr.lnk - Clé orpheline
    O4 - GS\Desktop: Courrier électronique - Raccourci.lnk - Clé orpheline
    O4 - GS\Desktop: Jeux - Raccourci.lnk - Clé orpheline
    O4 - GS\Desktop: Mahjong Titans - Raccourci.lnk - Clé orpheline
    O4 - GS\Desktop: Spider Solitaire - Raccourci.lnk - Clé orpheline
    O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -- Clé orpheline
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ROC_JAN2013_TB_rmv.job [342]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ROC_PAID_JAN2013_TB_rmv.job [342]
    [MD5.00000000000000000000000000000000] [APT] [ROC_JAN2013_TB_rmv] (...) -- C:\Program Files\AVG Secure Search\PostInstall\ROC.exe (.not file.) [0] =>Toolbar.AVGSearch
    [MD5.00000000000000000000000000000000] [APT] [ROC_PAID_JAN2013_TB_rmv] (...) -- C:\Program Files\AVG Secure Search\PostInstall\ROC.exe (.not file.) [0] =>Toolbar.AVGSearch
    [MD5.00000000000000000000000000000000] [APT] [{7FABEE2B-3E40-4445-904E-1BE823996275}] (...) -- C:\Program Files\INCRED~1\bin\INCRED~2.exe (.not file.) [0]
    [HKLM\Software\Winsudate]
    O53 - SMSR:HKLM\...\startupreg\Desktop SMS [Key] . (...) -- C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe (.not file.)
    O53 - SMSR:HKLM\...\startupreg\ROC_roc_dec12 [Key] . (...) -- C:\Program Files\AVG Secure Search\ROC_roc_dec12.exe (.not file.) =>Toolbar.AVGSearch
    O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
    O69 - SBI: SearchScopes [HKCU] YouGoo - (YouGoo) - http://www.yougoo.fr
    O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
    O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
    O69 - SBI: SearchScopes [HKCU] {C0C486EA-ACA0-4184-BD52-8C3A38153AD7} - (WiseConvert 1.5 Customized Web Search) - http://search.conduit.com =>Toolbar.Conduit
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{493CCB71-DCAD-4257-9F08-8750F63BD792}] =>Toolbar.Agent
    [HKLM\Software\Winsudate] =>Adware.Gibmedia
    [HKLM\Software\Classes\IncrediSpooler.DeltaSync] =>toolbar.DeltaSearch
    [HKLM\Software\Classes\IncrediSpooler.DeltaSync.1] =>toolbar.DeltaSearch
    C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog =>Adware.SmileyBar
    C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof =>Toolbar.AVGSearch

    EmptyTemp
    EmptyFlash


    @+

    1. c'est vraiment bien mieux! la navigation est plus rapide et fluide. le demarrage est moins long aussi: c'est top!!!!^^
      1. Contributeur
        re

        c'est bien, dis moi si tu as encore des soucis?

        il reste 2-3 choses a réalisées

        @+

        1. c'est ok!
          pour avg, j'ai active directement la maj depuis son interface, tout comme ccleaner.
          1. moi j'ai encore plus facile tu vas sur youtube et tu met comment faire pour que mon pc ne rame moins et le tour est jouer c'est quand même plus facile en vidéos;)
            1. desolee de te contre-dire mais franchement ta video ne repondra pas aux questions que tu peux te poser et ni ne s'adaptera au cas par cas!!!!
          2. Alors adobe ancienne version est bien enleve. pour le moment pas la nouvelle.

            voici le rapport mbam:

            Malwarebytes Anti-Malware (Essai) 1.75.0.1300
            www.malwarebytes.org

            Version de la base de données: v2013.05.15.05

            Windows Vista Service Pack 2 x86 NTFS
            Internet Explorer 9.0.8112.16421
            TATINE58 :: PC-DE-TATINE [administrateur]

            Protection: Activé

            15/05/2013 10:21:40
            mbam-log-2013-05-15 (10-21-40).txt

            Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 358835
            Temps écoulé: 2 heure(s), 31 minute(s), 30 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 1
            HKCU\Software\Winsudate (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            (fin)
            1. Contributeur
              re

              désinstalle quand même la vieille version et tu téléchargeras la dernière version plus tard

              fais ceci maintenant

              télécharge MBAM sur ton bureau

              le lien https://www.malwarebytes.com/ (prend le free)

              le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

              exécute le en tant qu'administrateur (clic droit)
              met le a jour (3ème bouton)

              fais 1 scan complet (tous les disques)

              le scan peut durer +-2H (laisse le bosser)

              si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

              poste le rapport via 1 copier/coller

              le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

              @+

              1. je n'arrive pas a telecharger adobe, ca echoue a chaque fois!
                ca me dit "liste d'actions introuvable"
                pourtant je fais les memes manips habituelles!!!
                1. Contributeur
                  re

                  alors pour google chrome en fait je l'avais desinstaller pcq l'utilisateur de cet ordi ne s'en servait pas et l'avait telecharge par inadvertance (genre tu as une maj adobe et on te pose une toolbar si tu fais pas gaffe :S)

                  d'où la preuve qu'i ne faut pas cliquer sans regarder^^

                  regarde dans programmes et fonctionnalités du panneau de configuration si tu ne

                  vois rien de chrome et aussi dans programmes files 86 et supprime supprime ce que tu trouves

                  ensuite désinstalle ceci Adobe Reader 9.5.4 - Français et télécharge la dernière

                  version ici https://get2.adobe.com/fr/reader/otherversions/

                  ps: n'oublie pas de décocher MCAFEE (un peu comme google si tu ne fais pas gaffe)

                  dis moi quand c'est fait

                  merci

                  @+

                  1. alors pour google chrome en fait je l'avais desinstaller pcq l'utilisateur de cet ordi ne s'en servait pas et l'avait telecharge par inadvertance (genre tu as une maj adobe et on te pose une toolbar si tu fais pas gaffe :S)
                    donc moi sur l'ordi je ne trouve pas de lien de ce logiciel meme en recherche.

                    rapport usbfix:

                    ############################## | UsbFix V 7.126 | [Suppression]

                    Utilisateur: TATINE58 (Administrateur) # PC-DE-TATINE
                    Mis à jour le 13/05/2013 par El Desaparecido
                    Lancé à 09:03:52 | 15/05/2013

                    Site Web: https://www.sosvirus.net/
                    Upload Malware: http://upload.sosvirus.org/
                    Contact: contact@sosvirus.org

                    PC: TOSHIBA (Satellite P200D) (X86-based PC)
                    CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-60 (2000)
                    RAM -> [Total : 2045 | Free : 907]
                    BIOS: Ver 1.00PARTTBL
                    BOOT: Normal boot

                    OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
                    WB: Windows Internet Explorer 9.0.8112.16421

                    SC: Security Center Service [Enabled]
                    WU: Windows Update Service [Enabled]
                    AV: AVG Internet Security 2012 [Enabled | Updated]
                    FW: Windows FireWall Service [Enabled]

                    C:\ (%systemdrive%) -> Disque fixe # 75 Go (18 Go libre(s) - 24%) [Vista] # NTFS
                    D:\ -> Disque fixe # 149 Go (148 Go libre(s) - 100%) [] # NTFS
                    F:\ -> Disque fixe # 73 Go (73 Go libre(s) - 100%) [Data] # NTFS
                    G:\ -> CD-ROM
                    H:\ -> Disque amovible # 15 Go (13 Go libre(s) - 87%) [] # FAT32

                    ################## | El Desaparecido Section |

                    HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                    HKLM\SOFTWARE | Run : [RtHDVCpl] - RtHDVCpl.exe
                    HKLM\SOFTWARE | Run : [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
                    HKLM\SOFTWARE | Run : [AVG_TRAY] - "C:\Program Files\AVG\AVG2012\avgtray.exe"
                    HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                    HKLM\SOFTWARE | RunOnce : [] -
                    HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
                    HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
                    HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
                    HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
                    HKU\S-1-5-21-3164447798-1792330056-1400885187-1002\SOFTWARE | Run : [TOSCDSPD] - C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
                    HKU\S-1-5-21-3164447798-1792330056-1400885187-1002\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                    HKU\S-1-5-21-3164447798-1792330056-1400885187-1002\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
                    HKU\S-1-5-21-3164447798-1792330056-1400885187-1002\SOFTWARE | Run : [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    HKU\S-1-5-18\SOFTWARE | Run : [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

                    ################## | Processus Stoppés |

                    Stoppé! C:\PROGRA~1\AVG\AVG2012\avgrsx.exe (468)
                    Stoppé! C:\Program Files\AVG\AVG2012\avgcsrvx.exe (504)
                    Stoppé! C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (1180)
                    Stoppé! C:\Windows\system32\Ati2evxx.exe (1356)
                    Stoppé! C:\Windows\system32\SLsvc.exe (1584)
                    Stoppé! C:\Windows\system32\Ati2evxx.exe (1788)
                    Stoppé! C:\Windows\System32\spoolsv.exe (312)
                    Stoppé! C:\Windows\system32\taskeng.exe (368)
                    Stoppé! C:\Windows\system32\taskeng.exe (1744)
                    Stoppé! C:\Windows\RtHDVCpl.exe (2208)
                    Stoppé! C:\Program Files\AVG\AVG2012\avgtray.exe (2340)
                    Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (2348)
                    Stoppé! C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe (2400)
                    Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2496)
                    Stoppé! C:\Program Files\Skype\Phone\Skype.exe (2504)
                    Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (2512)
                    Stoppé! C:\Program Files\Micro Application\LauncherMA.exe (2540)
                    Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2784)
                    Stoppé! C:\Windows\system32\agrsmsvc.exe (3092)
                    Stoppé! C:\Program Files\AVG\AVG2012\avgfws.exe (3132)
                    Stoppé! C:\Program Files\AVG\AVG2012\avgwdsvc.exe (3168)
                    Stoppé! C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe (3224)
                    Stoppé! C:\Windows\system32\lxebcoms.exe (3404)
                    Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (3620)
                    Stoppé! C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe (3764)
                    Stoppé! C:\Windows\system32\TODDSrv.exe (3868)
                    Stoppé! C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (3880)
                    Stoppé! C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (3908)
                    Stoppé! C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (3968)
                    Stoppé! C:\Program Files\AVG\AVG2012\avgnsx.exe (1488)
                    Stoppé! C:\Program Files\AVG\AVG2012\avgemcx.exe (1536)
                    Stoppé! C:\Program Files\AVG\AVG2012\avgcsrvx.exe (904)
                    Stoppé! C:\Windows\system32\SearchIndexer.exe (2204)
                    Stoppé! C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe (1576)
                    Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3840)
                    Stoppé! C:\Program Files\Internet Explorer\IEXPLORE.EXE (1824)
                    Stoppé! C:\Program Files\Internet Explorer\IEXPLORE.EXE (1432)
                    Stoppé! C:\Windows\system32\Macromed\Flash\FlashUtil32_11_6_602_168_ActiveX.exe (6032)
                    Stoppé! C:\Program Files\Internet Explorer\IEXPLORE.EXE (2328)
                    Stoppé! C:\Windows\system32\conime.exe (5652)
                    Stoppé! C:\Windows\System32\mobsync.exe (5340)
                    Stoppé! C:\Windows\System32\WUDFHost.exe (4724)
                    Stoppé! C:\Program Files\Internet Explorer\IEXPLORE.EXE (12)

                    ################## | Éléments infectieux |

                    Supprimé! H:\RunClubSanDisk.exe
                    Supprimé! H:\autorun.inf

                    (!) Fichiers temporaires supprimés.

                    ################## | Registre |

                    ################## | Mountpoints2 |

                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\H
                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a82e3f42-9153-11e2-80ce-001eec00dcf0}
                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d69146c3-4031-11e2-b926-001eec00dcf0}

                    ################## | Listing |

                    [21/05/2012 - 07:08:21 | D ] C:\$AVG
                    [04/04/2008 - 15:47:08 | SHD ] C:\$Recycle.Bin
                    [18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
                    [23/02/2013 - 10:45:50 | D ] C:\Babylon
                    [27/02/2010 - 11:21:30 | SHD ] C:\Boot
                    [11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
                    [29/08/2007 - 11:26:38 | N | 8192] C:\BOOTSECT.BAK
                    [18/09/2006 - 23:43:37 | N | 10] C:\config.sys
                    [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
                    [15/05/2013 - 08:28:16 | ASH | 2145435648] C:\hiberfil.sys
                    [21/12/2008 - 12:38:47 | N | 0] C:\IO.SYS
                    [21/12/2008 - 12:38:47 | N | 0] C:\MSDOS.SYS
                    [15/05/2013 - 08:28:12 | ASH | 2459242496] C:\pagefile.sys
                    [04/01/2009 - 12:27:04 | D ] C:\PerfLogs
                    [15/05/2013 - 07:12:17 | N | 512] C:\PhysicalDisk0_MBR.bin
                    [15/05/2013 - 08:02:48 | D ] C:\Program Files
                    [15/05/2013 - 08:02:48 | HD ] C:\ProgramData
                    [19/06/2010 - 10:52:16 | D ] C:\Qoobox
                    [29/08/2007 - 12:44:35 | N | 420] C:\RHDSetup.log
                    [15/10/2007 - 13:03:49 | N | 282] C:\SWSTAMP.TXT
                    [14/05/2013 - 15:47:07 | SHD ] C:\System Volume Information
                    [03/04/2008 - 15:50:07 | D ] C:\Toshiba
                    [15/05/2013 - 09:07:08 | D ] C:\UsbFix
                    [15/05/2013 - 09:07:25 | A | 6899] C:\UsbFix [Clean 1] PC-DE-TATINE.txt
                    [19/06/2010 - 10:37:09 | D ] C:\Users
                    [12/05/2013 - 08:58:28 | D ] C:\Windows
                    [15/05/2013 - 07:12:19 | D ] C:\ZHP
                    [18/09/2007 - 09:53:39 | T | 24748] C:\_wdsuef.dmp
                    [04/04/2008 - 15:47:08 | SHD ] D:\$RECYCLE.BIN
                    [16/02/2012 - 11:01:58 | D ] D:\22223470d152fcb902fc71
                    [19/05/2011 - 11:31:08 | D ] D:\550398330c7e21dd8a33165c8315
                    [11/02/2011 - 10:52:00 | D ] D:\78c3ed57c2cdc9ef2a
                    [10/11/2011 - 12:05:23 | D ] D:\93640125445cb24e0d9ab034
                    [16/06/2011 - 08:25:37 | D ] D:\b210c99158f440ab0df394
                    [17/09/2011 - 11:19:32 | D ] D:\b214fab8af454a4dd87348
                    [16/12/2011 - 12:11:43 | D ] D:\bb55b54fcff98991f2407d2f
                    [14/10/2011 - 10:49:47 | D ] D:\c6e4b48c7916d0a197baf5ccd09efb
                    [12/08/2011 - 12:04:15 | D ] D:\cf6882a3351a48a0e9ee3992260fa4a2
                    [10/10/2011 - 11:12:48 | D ] D:\de750f3dc23801e96d7268a4ba809b
                    [07/11/2007 - 08:00:40 | N | 17734] D:\eula.1028.txt
                    [07/11/2007 - 08:00:40 | N | 17734] D:\eula.1031.txt
                    [07/11/2007 - 08:00:40 | N | 10134] D:\eula.1033.txt
                    [07/11/2007 - 08:00:40 | N | 17734] D:\eula.1036.txt
                    [07/11/2007 - 08:00:40 | N | 17734] D:\eula.1040.txt
                    [07/11/2007 - 08:00:40 | N | 118] D:\eula.1041.txt
                    [07/11/2007 - 08:00:40 | N | 17734] D:\eula.1042.txt
                    [07/11/2007 - 08:00:40 | N | 17734] D:\eula.2052.txt
                    [07/11/2007 - 08:00:40 | N | 17734] D:\eula.3082.txt
                    [07/11/2007 - 08:00:40 | N | 1110] D:\globdata.ini
                    [07/11/2007 - 08:03:18 | N | 562688] D:\install.exe
                    [07/11/2007 - 08:00:40 | N | 843] D:\install.ini
                    [07/11/2007 - 08:03:18 | N | 76304] D:\install.res.1028.dll
                    [07/11/2007 - 08:03:18 | N | 96272] D:\install.res.1031.dll
                    [07/11/2007 - 08:03:18 | N | 91152] D:\install.res.1033.dll
                    [07/11/2007 - 08:03:18 | N | 97296] D:\install.res.1036.dll
                    [07/11/2007 - 08:03:18 | N | 95248] D:\install.res.1040.dll
                    [07/11/2007 - 08:03:18 | N | 81424] D:\install.res.1041.dll
                    [07/11/2007 - 08:03:18 | N | 79888] D:\install.res.1042.dll
                    [07/11/2007 - 08:03:18 | N | 75792] D:\install.res.2052.dll
                    [07/11/2007 - 08:03:18 | N | 96272] D:\install.res.3082.dll
                    [23/05/2008 - 14:54:20 | N | 600] D:\SDLL - Raccourci.lnk
                    [03/04/2008 - 16:28:43 | SHD ] D:\System Volume Information
                    [07/11/2007 - 08:00:40 | N | 5686] D:\vcredist.bmp
                    [07/11/2007 - 08:09:22 | N | 1442522] D:\VC_RED.cab
                    [07/11/2007 - 08:12:28 | N | 232960] D:\VC_RED.MSI
                    [04/04/2008 - 15:47:08 | SHD ] F:\$RECYCLE.BIN
                    [19/10/2007 - 12:59:07 | N | 11] F:\H08016FR.tag
                    [03/04/2008 - 16:28:43 | SHD ] F:\System Volume Information
                    [24/08/2011 - 19:47:14 | D ] H:\SanDiskSecureAccess
                    [29/06/2011 - 10:56:42 | N | 27311232] H:\RunSanDiskSecureAccess_Win.exe
                    [24/08/2011 - 19:47:24 | D ] H:\club_application
                    [20/11/2012 - 15:23:24 | D ] H:\Music
                    [12/02/2013 - 13:32:08 | D ] H:\identité martine
                    [18/04/2013 - 13:57:08 | N | 84217] H:\RIP LA POSTE.pdf
                    [18/04/2013 - 14:15:38 | N | 8471] H:\AffichageAttestation.pdf
                    [18/04/2013 - 14:16:40 | N | 8470] H:\AffichageAttestation2.pdf
                    [23/04/2013 - 19:51:32 | D ] H:\My Vaults
                    [23/04/2013 - 19:58:14 | N | 296] H:\WMPInfo.xml
                    [30/04/2013 - 17:59:34 | N | 181894] H:\certificat medical de deces.PDF
                    [26/04/2013 - 16:18:00 | N | 469594] H:\facture pompes funebres.PDF
                    [25/04/2013 - 23:33:58 | N | 190274] H:\bulletin de deces mairie.PDF
                    [21/04/2013 - 19:42:20 | N | 2778716] H:\BULLETIN DE PENSION .PDF
                    [24/04/2013 - 02:39:16 | N | 606754] H:\bulletin de pension 02 2013.PDF
                    [14/05/2013 - 01:25:26 | N | 764619] H:\livret de famille.PDF
                    [02/05/2013 - 19:39:02 | N | 2729667] H:\declaration impots 2012.PDF
                    [02/05/2013 - 19:42:50 | N | 707870] H:\declaration impots 2012 .PDF
                    [24/04/2013 - 02:42:24 | N | 606546] H:\bulletin de pension martine.PDF
                    [15/05/2013 - 00:35:22 | N | 1213641] H:\carte grise clio.PDF
                    [15/05/2013 - 00:43:24 | N | 1208933] H:\carte grise 106 peugeot.PDF

                    ################## | Vaccin |

                    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                    D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                    F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                    H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                    ################## | E.O.F | https://www.sosvirus.net/ |
                    1. Contributeur
                      re

                      relance adwcleaner et choisis désinstaller

                      Google Chrome v [Impossible d'obtenir la version] n'est pas a jour

                      mettre chrome a jour

                      ensuite fais ceci

                      télécharge usbfix sur ton bureau (clique sur la flèche verte)

                      le lien http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix

                      si ton pc émet 1 alerte, ignore la

                      branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir

                      le tuto https://www.malekal.com/tutoriels-logiciels/

                      exécute le en tant qu'administrateur (clic droit)

                      choisis le mode "suppression"

                      le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt

                      poste le rapport via 1 copier/coller

                      @+

                      1. allez, voila suppression n°2, le retour :P

                        # AdwCleaner v2.300 - Rapport créé le 15/05/2013 à 08:26:39
                        # Mis à jour le 28/04/2013 par Xplode
                        # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                        # Nom d'utilisateur : TATINE58 - PC-DE-TATINE
                        # Mode de démarrage : Normal
                        # Exécuté depuis : C:\Users\TATINE58\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X4OVOCZE\adwcleaner.exe
                        # Option [Suppression]

                        ***** [Services] *****

                        ***** [Fichiers / Dossiers] *****

                        Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf
                        Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
                        Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla

                        ***** [Registre] *****

                        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla

                        ***** [Navigateurs] *****

                        -\\ Internet Explorer v9.0.8112.16476

                        [OK] Le registre ne contient aucune entrée illégitime.

                        -\\ Google Chrome v [Impossible d'obtenir la version]

                        Fichier : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Preferences

                        [OK] Le fichier ne contient aucune entrée illégitime.

                        *************************

                        AdwCleaner[R1].txt - [6191 octets] - [15/05/2013 08:02:05]
                        AdwCleaner[S1].txt - [5842 octets] - [15/05/2013 08:02:34]
                        AdwCleaner[S2].txt - [1469 octets] - [15/05/2013 08:26:39]

                        ########## EOF - C:\AdwCleaner[S2].txt - [1529 octets] ##########
                        1. Contributeur
                          re

                          je t'enverrai la note MDR

                          Exécuté depuis : C:\Users\TATINE58\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LVGAYHSX\adwcleaner.exe

                          mets adwcleaner sur ton bureau et relance le en mode suppression et poste le rapport

                          merci

                          @+
                          1. salut bill!

                            decidement, je vais t'en donner du taf mdr!

                            voici le rapport:

                            # AdwCleaner v2.300 - Rapport créé le 15/05/2013 à 08:02:34
                            # Mis à jour le 28/04/2013 par Xplode
                            # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                            # Nom d'utilisateur : TATINE58 - PC-DE-TATINE
                            # Mode de démarrage : Normal
                            # Exécuté depuis : C:\Users\TATINE58\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LVGAYHSX\adwcleaner.exe
                            # Option [Suppression]

                            ***** [Services] *****

                            ***** [Fichiers / Dossiers] *****

                            Dossier Supprimé : C:\Program Files\Conduit
                            Dossier Supprimé : C:\ProgramData\Babylon
                            Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Babylon
                            Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Conduit
                            Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf
                            Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
                            Dossier Supprimé : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
                            Dossier Supprimé : C:\Users\TATINE58\AppData\LocalLow\AVG Security Toolbar
                            Dossier Supprimé : C:\Users\TATINE58\AppData\LocalLow\Conduit
                            Dossier Supprimé : C:\Users\TATINE58\AppData\LocalLow\PriceGong
                            Dossier Supprimé : C:\Users\TATINE58\AppData\Roaming\Babylon
                            Dossier Supprimé : C:\Users\TATINE58\AppData\Roaming\file scout
                            Dossier Supprimé : C:\Users\TATINE58\AppData\Roaming\PerformerSoft
                            Dossier Supprimé : C:\Users\TATINE58\AppData\Roaming\SpeedAnalysis2

                            ***** [Registre] *****

                            Clé Supprimée : HKCU\Software\AppDataLow\Software\AVG Security Toolbar
                            Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                            Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
                            Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
                            Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
                            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
                            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F6269208F6}
                            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
                            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
                            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
                            Clé Supprimée : HKLM\Software\Babylon
                            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2445907
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3242339
                            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5C9A2304-70A5-11D5-AFB0-0050DAC67890}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
                            Clé Supprimée : HKLM\Software\Conduit
                            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf
                            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
                            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
                            Clé Supprimée : HKLM\Software\Iminent
                            Clé Supprimée : HKLM\Software\ImInstaller
                            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
                            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
                            Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
                            Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
                            Clé Supprimée : HKLM\SOFTWARE\Software
                            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D7E97865-918F-41E4-9CD0-25AB1C574CE8}]
                            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

                            ***** [Navigateurs] *****

                            -\\ Internet Explorer v9.0.8112.16476

                            [OK] Le registre ne contient aucune entrée illégitime.

                            -\\ Google Chrome v [Impossible d'obtenir la version]

                            Fichier : C:\Users\TATINE58\AppData\Local\Google\Chrome\User Data\Default\Preferences

                            [OK] Le fichier ne contient aucune entrée illégitime.

                            *************************

                            AdwCleaner[R1].txt - [6191 octets] - [15/05/2013 08:02:05]
                            AdwCleaner[S1].txt - [5713 octets] - [15/05/2013 08:02:34]

                            ########## EOF - C:\AdwCleaner[S1].txt - [5773 octets] ##########
                            1. Contributeur
                              re

                              pas mal d'infections sur le pc, il faudra suivre les instruction jusqu'au final

                              fais ceci s'il te plaît

                              télécharge adwcleaner sur ton bureau

                              le lien https://toolslib.net

                              utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

                              choisis le mode suppression

                              le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

                              poste le rapport via 1 copier/coller

                              @+
                              • 1
                              • 2