Funmoods

Résolu
Bonjour,

J'ai attrapé Funmoods.

Voici le rapport ZHPZiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130520_m15z1514c5z8

Merci pour votre aide,

15 réponses

  1. Contributeur
    salut

    si tu n'as plus de soucis, on en a fini avec la désinfection^^

    dis moi si ton pc va bien

    @+
    1. Re,

      Voici le rapport Delfix :

      # DelFix v10.2 - Rapport créé le 27/05/2013 à 11:51:49
      # Mis à jour le 02/04/2013 par Xplode
      # Nom d'utilisateur : El Piro - VAIO
      # Système d'exploitation : Windows 8 (64 bits)

      ~ Activation de l'UAC ... OK

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\USBFix
      Supprimé : C:\ZHP
      Supprimé : C:\Program Files (x86)\ZHPDiag
      Supprimé : C:\PhysicalDisk0_MBR.bin
      Supprimé : C:\UsbFix [Clean 1] VAIO.txt
      Supprimé : C:\Users\El Piro\Desktop\ZHPDiag.txt
      Supprimé : C:\Users\El Piro\Desktop\ZHPFixReport.txt
      Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\El Piro\Downloads\usbfix.exe
      Supprimé : C:\Users\El Piro\Downloads\ZHPDiag2.exe
      Supprimée : HKCU\Software\USBFix
      Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
      Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~ Purge de la restauration système ...

      Supprimé : RP #24 [Installed Ma-Config.com (64 bits) | 05/24/2013 02:21:16]
      Supprimé : RP #25 [P | 05/26/2013 12:44:13]

      Nouveau point de restauration créé !

      ########## - EOF - ##########
      1. Contributeur
        salut soul5000

        je t'ai fait désinstaller Java 7 Update 17, si tu as besoin de la dernière version

        tu peux la télécharger ici https://www.java.com/fr/

        j'espère que tu as mis firefox a jour, et tu dois aussi mettre chrome a jour

        mettre chrome a jour

        désinstalle aussi adwcleaner qui se trouve ici (sur ton pc)

        C:\Users\El Piro\Downloads\adwcleaner (1).exe
        --------------------------------------------------------------------------------------
        ensuite, fais ceci s'il te plaît

        télécharge delfix sur ton bureau

        le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

        exécute le en tant qu'administrateur (clic droit)

        vérifie que ces cases soient cochées:

        supprimer les outils de désinfection (case cochée par défault)

        réactiver l'UAC

        purger la restauration système

        clique sur exécuter

        le rapport s'affichera sur ton bureau et dans C:\delfix.txt

        poste le rapport via 1 copier/coller

        @+
        1. Salut,

          Le PC fonctionne bien.

          Merci,

          Voici le rapport ZHPFix :

          Rapport de ZHPFix 2013.5.11.1 par Nicolas Coolman, Update du 11/05/2013
          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-05-2013-13-44-45.txt
          Run by El Piro at 26/05/2013 13:44:44
          High Elevated Privileges : OK
          Windows 8 Home Premium Edition, 64-bit (Build 9200)

          Corbeille vidée

          ========== Clé(s) du Registre ==========
          SUPPRIME Key: SearchScopes :{CE9AFB43-15B3-4A2B-989D-07D1DE0E995C}

          ========== Elément(s) de donnée du Registre ==========
          REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)

          ========== Préférences navigateur ==========
          PRESENT Chrome File: C:\Users\El Piro\AppData\Local\Google\Chrome\User Data\Default\Preferences
          SUPPRIME Chrome Site: http://searchfunmoods.com
          SUPPRIME Mozilla Pref: user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

          ========== Dossier(s) ==========
          SUPPRIME Temporaires Windows
          SUPPRIME Flash Cookies

          ========== Fichier(s) ==========
          SUPPRIME Temporaires Windows
          SUPPRIME Flash Cookies

          ========== Restauration Système ==========
          Point de restauration du système créé avec succès

          ========== Récapitulatif ==========
          1 : Clé(s) du Registre
          1 : Elément(s) de donnée du Registre
          2 : Dossier(s)
          2 : Fichier(s)
          3 : Préférences navigateur
          1 : Restauration Système

          End of clean in 00mn 33s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 26/05/2013 13:44:45 [1309]
          1. Contributeur
            salut

            le rapport MBAM est propre, fais ceci maintenant

            lance zhpfix en tant qu'administrateur (clic droit)

            copie tout le texte en gras ci-dessous

            clique sur le 2ème bouton en haut a gauche (coller le presse papier)

            clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

            le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

            poste le rapport via ce lien https://www.cjoint.com/

            le texte a copier
            SysRestore
            [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
            G0 - GCSP: Preference [User Data\Default] http://searchfunmoods.com =>PUP.Funmoods
            G0 - GCSP: Preference [User Data\Default] http://searchfunmoods.com =>PUP.Funmoods
            O69 - SBI: prefs.js [El Piro - at7ohprq.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
            O69 - SBI: SearchScopes [HKCU] {CE9AFB43-15B3-4A2B-989D-07D1DE0E995C} - (eBay) - http://rover.ebay.com

            EmptyTemp
            EmptyFlash


            dis moi comment va le pc

            merci

            @+
            1. Contributeur
              re

              c'est bien, le rapport est propre

              fais moi 1 nooveau zhpdiag s'il te plaît

              @+
              1. Re,

                Voici le rapport MBAM :

                Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2013.05.21.08

                Windows 8 x64 NTFS
                Internet Explorer 10.0.9200.16466
                El Piro :: VAIO [administrateur]

                21/05/2013 20:51:54
                mbam-log-2013-05-21 (20-51-54).txt

                Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 397936
                Temps écoulé: 1 heure(s), 27 minute(s), 49 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                (fin)
                1. Contributeur
                  re

                  c'est pas mal, mais tu as 1 belle "crasse " dans ton pc (Mabezat)

                  fais ceci maintenant

                  télécharge MBAM sur ton bureau

                  le lien https://www.malwarebytes.com/ (prend le free)

                  le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

                  exécute le en tant qu'administrateur (clic droit)
                  met le a jour (3ème bouton)

                  fais 1 scan complet (tous les disques)

                  le scan peut durer +-2H (laisse le bosser)

                  si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

                  poste le rapport via 1 copier/coller

                  le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

                  @+

                  1. Re,

                    Voici le rapport USBFix :

                    ############################## | UsbFix V 7.126 | [Suppression]

                    Utilisateur: El Piro (Administrateur) # VAIO
                    Mis à jour le 13/05/2013 par El Desaparecido
                    Lancé à 22:31:00 | 20/05/2013

                    Site Web: https://www.sosvirus.net/
                    Upload Malware: http://upload.sosvirus.org/
                    Contact: contact@sosvirus.org

                    PC: Sony Corporation (SVE1512A4E) (x64-based PC)
                    CPU: Intel(R) Pentium(R) CPU B980 @ 2.40GHz (2400)
                    RAM -> [Total : 3973 | Free : 2010]
                    BIOS: R0180D5
                    BOOT: Normal boot

                    OS: Microsoft Windows 8 (6.2.9200 64-Bit) #
                    WB: Windows Internet Explorer 10.0.9200.16466

                    SC: Security Center Service [Enabled]
                    WU: Windows Update Service [(!) Disabled]
                    AV: G Data AntiVirus 2013 [(!) Disabled | Updated]
                    FW: Windows FireWall Service [Enabled]

                    C:\ (%systemdrive%) -> Disque fixe # 566 Go (438 Go libre(s) - 77%) [] # NTFS
                    D:\ -> CD-ROM
                    E:\ -> CD-ROM
                    G:\ -> Disque amovible # 7 Go (3 Go libre(s) - 36%) [KINGSTON] # NTFS

                    ################## | El Desaparecido Section |

                    HKLM\SOFTWARE | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
                    HKLM\SOFTWARE | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe
                    HKLM\SOFTWARE | Run : [Intel AppUp(SM) center] - "C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe" --domain-id F0399437-FD0C-4A48-B101-F0314A6172E4
                    HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
                    HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                    HKLM\SOFTWARE | Run : [G Data AntiVirus Tray Application] - C:\Program Files (x86)\G Data\AntiVirus\AVKTray\AVKTray.exe
                    HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
                    HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
                    HKLM\SOFTWARE\wow6432Node | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
                    HKLM\SOFTWARE\wow6432Node | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe
                    HKLM\SOFTWARE\wow6432Node | Run : [Intel AppUp(SM) center] - "C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe" --domain-id F0399437-FD0C-4A48-B101-F0314A6172E4
                    HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
                    HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                    HKLM\SOFTWARE\wow6432Node | Run : [G Data AntiVirus Tray Application] - C:\Program Files (x86)\G Data\AntiVirus\AVKTray\AVKTray.exe
                    HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
                    HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
                    HKLM\SOFTWARE | RunOnce : [] -
                    HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
                    HKU\S-1-5-21-3850983802-1859725054-733692422-1001\SOFTWARE | Run : [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe
                    HKU\S-1-5-21-3850983802-1859725054-733692422-1001\SOFTWARE | Run : [FileHippo.com] - "C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe" /background
                    HKU\S-1-5-21-3850983802-1859725054-733692422-1001\SOFTWARE | Run : [4Sync] - "C:\Program Files (x86)\4Sync\4Sync.exe" -startup
                    HKU\S-1-5-21-3850983802-1859725054-733692422-1001\SOFTWARE | Run : [Google Update] - "C:\Users\El Piro\AppData\Local\Google\Update\GoogleUpdate.exe" /c

                    ################## | Processus Stoppés |

                    Stoppé! C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe (1012)
                    Stoppé! C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKWCtlX64.exe (528)
                    Stoppé! C:\Windows\System32\spoolsv.exe (1628)
                    Stoppé! C:\Windows\system32\taskhostex.exe (1828)
                    Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1888)
                    Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1964)
                    Stoppé! C:\Program Files (x86)\Bluetooth Suite\adminservice.exe (2088)
                    Stoppé! C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe (2128)
                    Stoppé! C:\Program Files (x86)\Google\Update\1.3.21.145\GoogleCrashHandler.exe (2204)
                    Stoppé! C:\Program Files (x86)\Google\Update\1.3.21.145\GoogleCrashHandler64.exe (2212)
                    Stoppé! C:\Program Files (x86)\Sony\VAIO Control Center\NetworkSetting\NetworkClient.EXE (2240)
                    Stoppé! C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKService.exe (2308)
                    Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2344)
                    Stoppé! C:\ProgramData\DatacardService\HWDeviceService64.exe (2424)
                    Stoppé! C:\Program Files\Intel\iCLS Client\HeciServer.exe (2516)
                    Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (2560)
                    Stoppé! C:\Program Files\ma-config.com\MaConfigAgent.exe (2608)
                    Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (2628)
                    Stoppé! C:\ProgramData\DatacardService\DCSHelper.exe (2764)
                    Stoppé! C:\Program Files (x86)\Modem HDM EC156\Modem HDM EC156.exe (2804)
                    Stoppé! C:\Program Files (x86)\Common Files\G Data\AVKProxy\AvkBap64.exe (2856)
                    Stoppé! C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe (2880)
                    Stoppé! C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe (2604)
                    Stoppé! C:\Program Files (x86)\Sony\VAIO Control Center\VESMgr.exe (3112)
                    Stoppé! C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (3148)
                    Stoppé! C:\Program Files (x86)\Sony\VAIO Control Center\VESMgrSub.exe (3156)
                    Stoppé! C:\Program Files (x86)\Sony\VAIO Control Center\VESMgrSub.exe (3176)
                    Stoppé! C:\Windows\SysWOW64\DllHost.exe (3400)
                    Stoppé! C:\Windows\system32\SearchIndexer.exe (3728)
                    Stoppé! C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4206.722_x64__8wekyb3d8bbwe\LiveComm.exe (3960)
                    Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3612)
                    Stoppé! C:\Program Files (x86)\Bluetooth Suite\BtTray.exe (4044)
                    Stoppé! C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (3696)
                    Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3620)
                    Stoppé! C:\Windows\System32\igfxtray.exe (4208)
                    Stoppé! C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE (4472)
                    Stoppé! C:\Windows\System32\hkcmd.exe (4624)
                    Stoppé! C:\Windows\System32\igfxpers.exe (4676)
                    Stoppé! C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe (4704)
                    Stoppé! C:\Windows\System32\StikyNot.exe (4752)
                    Stoppé! C:\Windows\System32\RuntimeBroker.exe (4860)
                    Stoppé! C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe (4904)
                    Stoppé! C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe (4444)
                    Stoppé! C:\Windows\system32\DllHost.exe (4496)
                    Stoppé! C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe (5064)
                    Stoppé! C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe (5132)
                    Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (5184)
                    Stoppé! C:\Program Files (x86)\G Data\AntiVirus\AVKTray\AVKTray.exe (5256)
                    Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (5360)
                    Stoppé! C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe (6844)
                    Stoppé! C:\Program Files\Sony\VAIO Update\VUAgent.exe (6896)
                    Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (3784)
                    Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (6552)
                    Stoppé! C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe (6172)
                    Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (3548)
                    Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (2328)
                    Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (1872)
                    Stoppé! C:\Program Files\Sony\VAIO Improvement\vim.exe (4868)
                    Stoppé! C:\Program Files\Sony\VAIO Improvement\vim.exe (3892)
                    Stoppé! C:\Program Files\Sony\VAIO Care\VCSystemTray.exe (4456)
                    Stoppé! C:\Program Files\Sony\VAIO Care\VCService.exe (6044)
                    Stoppé! C:\Program Files\Sony\VAIO Care\VCWebServer.exe (5632)
                    Stoppé! C:\Program Files\Sony\VAIO Care\VCAgent.exe (1192)
                    Stoppé! C:\Windows\system32\taskhost.exe (7000)
                    Stoppé! C:\Program Files (x86)\MetaTrader 4 - RoboForex\terminal.exe (6152)
                    Stoppé! C:\Windows\system32\wwahost.exe (4996)
                    Stoppé! C:\Windows\System32\vds.exe (7068)
                    Stoppé! C:\Program Files (x86)\MetaTrader NordFX\terminal.exe (7080)
                    Stoppé! C:\Windows\System32\WUDFHost.exe (3064)
                    Stoppé! \\?\C:\Windows\system32\wbem\WMIADAP.EXE (7656)

                    ################## | Éléments infectieux |

                    Non supprimé ! E:\AutoRun.exe
                    Non supprimé ! E:\AUTORUN.INF
                    Non supprimé ! E:\SysConfig.dat

                    (!) Fichiers temporaires supprimés.

                    ################## | Mabezat |

                    Supprimé! C:\Program Files (x86)\Sony\ISB Utility\ShowDesktop.exe

                    ################## | Registre |

                    ################## | Mountpoints2 |

                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0c465cab-9edf-11e2-be8a-001e101f1eaa}
                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{22bc286e-6834-11e2-be7d-a41731c5249c}
                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2a8d6c56-95ba-11e2-be8a-001e101f1eaa}
                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2e1aa160-654b-11e2-be72-a41731c5249c}
                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9074108c-9a5a-11e2-be8a-001e101f1eaa}
                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c517f520-af24-11e2-be8d-a41731c5249c}
                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c860ecc1-a34e-11e2-be8a-001e101f1eaa}

                    ################## | Listing |

                    [23/01/2013 - 12:04:43 | SHD ] C:\$Recycle.Bin
                    [01/03/2013 - 03:27:35 | D ] C:\4Sync
                    [26/07/2012 - 04:44:30 | RASH | 398156] C:\bootmgr
                    [02/06/2012 - 15:30:55 | N | 1] C:\BOOTNXT
                    [24/01/2013 - 04:34:56 | D ] C:\Documentation
                    [26/07/2012 - 08:22:08 | SHD ] C:\Documents and Settings
                    [13/05/2013 - 22:28:26 | D ] C:\Dossier video bouffe
                    [06/11/2012 - 05:54:47 | N | 121738] C:\firecore.log
                    [20/05/2013 - 20:18:40 | ASH | 3333021696] C:\hiberfil.sys
                    [06/11/2012 - 05:15:59 | D ] C:\Intel
                    [20/05/2013 - 20:18:43 | ASH | 1610612736] C:\pagefile.sys
                    [26/07/2012 - 08:33:46 | D ] C:\PerfLogs
                    [20/05/2013 - 19:27:02 | N | 512] C:\PhysicalDisk0_MBR.bin
                    [20/05/2013 - 10:21:07 | D ] C:\Program Files
                    [20/05/2013 - 22:26:34 | D ] C:\Program Files (x86)
                    [20/05/2013 - 10:21:06 | HD ] C:\ProgramData
                    [06/11/2012 - 05:21:21 | N | 2227] C:\RHDSetup.log
                    [06/11/2012 - 05:07:27 | D ] C:\sources
                    [20/05/2013 - 20:18:43 | ASH | 268435456] C:\swapfile.sys
                    [20/05/2013 - 21:41:48 | SHD ] C:\System Volume Information
                    [20/05/2013 - 10:51:25 | D ] C:\Update
                    [20/05/2013 - 22:35:07 | D ] C:\UsbFix
                    [20/05/2013 - 22:35:34 | A | 10904] C:\UsbFix [Clean 1] VAIO.txt
                    [23/01/2013 - 12:02:56 | D ] C:\Users
                    [13/05/2013 - 22:31:52 | D ] C:\What's that fuck
                    [12/05/2013 - 05:24:14 | D ] C:\Windows
                    [20/05/2013 - 19:18:42 | D ] C:\ZHP
                    [11/04/2012 - 09:19:44 | R | 148320] E:\AutoRun.exe
                    [11/04/2012 - 09:19:44 | R | 45] E:\AUTORUN.INF
                    [12/04/2012 - 14:22:19 | D ] E:\Modem HDM EC156
                    [11/04/2012 - 09:19:44 | R | 157702] E:\startup.ico
                    [11/04/2012 - 09:17:30 | R | 1638] E:\SysConfig.dat

                    ################## | Vaccin |

                    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                    ################## | E.O.F | https://www.sosvirus.net/ |
                    1. Contributeur
                      re

                      relance adwcleaner et choisis désinstaller

                      Mozilla Firefox v19.0.2 (fr) n'est pas a jour> mettre firefox a jour

                      désinstalle Java 7 Update 17 via programmes et fonctionnalités du panneau de
                      configuration

                      ensuite fais ceci

                      télécharge usbfix sur ton bureau (clique sur la flèche verte)

                      le lien https://toolslib.net

                      si ton pc émet 1 alerte, ignore la

                      branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir

                      le tuto https://www.malekal.com/tutoriels-logiciels/

                      exécute le en tant qu'administrateur (clic droit)

                      choisis le mode "suppression"

                      le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt

                      poste le rapport via 1 copier/coller

                      @+

                      1. Resalut,

                        Voici le rapport ADWCleaner :

                        # AdwCleaner v2.301 - Rapport créé le 20/05/2013 à 20:16:59
                        # Mis à jour le 16/05/2013 par Xplode
                        # Système d'exploitation : Windows 8 (64 bits)
                        # Nom d'utilisateur : El Piro - VAIO
                        # Mode de démarrage : Normal
                        # Exécuté depuis : C:\Users\El Piro\Downloads\adwcleaner (1).exe
                        # Option [Suppression]

                        ***** [Services] *****

                        ***** [Fichiers / Dossiers] *****

                        ***** [Registre] *****

                        ***** [Navigateurs] *****

                        -\\ Internet Explorer v10.0.9200.16453

                        [OK] Le registre ne contient aucune entrée illégitime.

                        -\\ Mozilla Firefox v19.0.2 (fr)

                        Fichier : C:\Users\El Piro\AppData\Roaming\Mozilla\Firefox\Profiles\at7ohprq.default\prefs.js

                        [OK] Le fichier ne contient aucune entrée illégitime.

                        -\\ Google Chrome v26.0.1410.64

                        Fichier : C:\Users\El Piro\AppData\Local\Google\Chrome\User Data\Default\Preferences

                        Supprimée [l.3132] : urls_to_restore_on_startup = [ "hxxp://searchfunmoods.com/?f=1&a=nv1&chnl=nv1&cd=2XzuyEtN2Y1L[...]

                        *************************

                        AdwCleaner[R1].txt - [1192 octets] - [04/03/2013 10:33:18]
                        AdwCleaner[R2].txt - [1046 octets] - [13/03/2013 18:16:40]
                        AdwCleaner[S1].txt - [1094 octets] - [04/03/2013 10:34:12]
                        AdwCleaner[S2].txt - [1054 octets] - [13/03/2013 18:11:42]
                        AdwCleaner[S3].txt - [1240 octets] - [20/05/2013 20:16:59]

                        ########## EOF - C:\AdwCleaner[S3].txt - [1300 octets] ##########

                        Merci,
                        1. Contributeur
                          salut

                          fais ceci

                          télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

                          le lien https://toolslib.net

                          utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

                          choisis le mode suppression

                          le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

                          poste le rapport via 1 copier/coller

                          @+