PC infecté ? Résolu

Question

Bonjour, qui peux m' aider à desinfecter mon pc car je pense être infecter , 100 GO de disque dur on disparus sans aucune raison , donc qui peux m' aider ? je suivrais les demande/question avec sagesse est patience aider moi silvouplait.



Configuration: Windows 7 / Firefox 21.0

Malekal_morte- · Answer

Salut,

Regarde où la place disque est utilisée : http://www.malekal.com/2011/09/04/comment-liberer-de-lespace-disque/ 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

powa_974 · Answer

Je te conseillerai de faire un scan de ton ordi avec ton antivirus si ce n est pas deja fait et un scan spyware a laide de spybot ou autre. 
Quand tu dis 100G on disparu, tu veut dire que ton disque dur a perdu 100g de capacité ?

Natsu19290 · Answer

oui il à perdue 100 G de capacité  pourquoi je ne c'est pas ,  spybot + analyse antit virus = rien trouvé . , Malekal_morte sur le lien que tu ma donné voici le résultat d' analyse :https://www.zupimages.net/

powa_974 · Answer

N aurais tu pas essayer de creer des partition sur ton disque dur  ?

lilidurhone · Answer

Pour avancer malekal

Désinstalle Spybot il est inutile et obsolète

powa_974 · Answer

Essaye sa sinon: https://www.cgsecurity.org/wiki/TestDisk_FR

Natsu19290 · Answer

non jamais essayé de crée de partition , je c'est pas faire quannd à spybot ,  malwarebytes aucune résultat ^^ je pense que il faut cherche plus profond .

lilidurhone · Answer

Je vais prendre le sujet 

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.
Si problème d'hébergement sur Pjoint passe par cjoint
Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

Natsu19290 · Answer

vue ton programme j'est ce dossier : https://www.zupimages.net/

( User ) qui prend 129 GO normal ? , le problème c'est que une fois dedan je c'est pas quoi suprimé ^^ , personne peux m' aider via skype ou quelque chose comme sa ?

Natsu19290 · Answer

voici un rapport  ZHPDiag ( une fois sur le programme j'est cliquer sur go ) sa me donner  sa

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : 
Run by corentin at 30/05/2013 10:08:58
High Elevated Privileges : OK
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Autre ==========
NON TRAITE https://www.zupimages.net/


========== Récapitulatif ==========
1 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/05/2013 10:08:58 [474]

avec ton lien je comprend pas comment utilisé ton programme.

powa_974 · Answer

Je te conseille d essayer sa : https://www.cgsecurity.org/wiki/TestDisk_FR

Natsu19290 · Answer

Malekal_morte tu me propose quoi ? , je pense que je vais uniquelent suivre tes conseil/question à toi ^^

Natsu19290 · Answer

lilidurhone  , voici le rapport ( en lien PJJoint ) :

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130530_f15r1113d5l11

lilidurhone · Answer

Hello natsuo

Oui tu peux très bien écouter malekal :)

Je vais regarder ton rapport ;)

lilidurhone · Answer

Hello natsuo

Désinstalles spybot il est obsolète et inefficace !

Je vois que tu n'as pas d'antivirus installé?

De plus le rapport n'étant pas complet recommences et cliques sur la loupe +

Natsu19290 · Answer

RE bonjour lilidurhone ,non j' ene st pas car on ma dit que windows bitdefender défend tout aussis bien que un antit virus , voici le rapport qui j' esper seras complet cette fois : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130530_m6u9c10m14e12

lilidurhone · Answer

Hello

Il te faut absolument un antivirus!

Je te conseille avast 

Prends le ici https://www.avast.com/fr-fr/index

Ensuite y a pas mal de boulot mais si tu suis mes consignes ça ira :)

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

https://toolslib.net (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur rechercher 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Natsu19290 · Answer

voilla le rapport : https://pjjoint.malekal.com/files.php?id=20130530_b15v11r5g7p11 , en antit virus j'est pris microsoft security essentials  , le frére de mon père qui travaille dans l' informatique ma dit de prendre celuis la .
Ps avec ton programme j'est suprimé tout se que il à trouvé .

lilidurhone · Answer

Ok pour MSE :)

Mais bon pas bien grave :) avast est bien meilleur que MSE mais c'est ton choix et je le respecte

Tu peux passer à la suppression avec adwcleaner

Ensuite 


On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
Décoche pour la version d'essai pour malwarebytes pro
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour poursuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur tout supprimer
MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malwarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur MalwareBytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout
Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse
Clic droit dans le cadre de la réponse et coller

Bonne chance

Natsu19290 · Answer

Re bonjour desolée du retard sa à duré pas mal de temps voici le rapport :  https://pjjoint.malekal.com/files.php?id=20130530_o11i9v8t7j11

lilidurhone · Answer

Hello

il faudra que tu changes tout tes mot de passe Internet îls ont été volés

Le rapport d adwcleaner où es t ik?

Refais moi un zhpdiag

Natsu19290 · Answer

le rapport antit malware est la Re bonjour desolée du retard sa à duré pas mal de temps voici le rapport : https://pjjoint.malekal.com/files.php?id=20130530_o11i9v8t7j11 quand au zhpdiag  il arrive

rapport ADWcleaner  : ( je le remais car tu la pas vue )

https://pjjoint.malekal.com/files.php?id=20130530_q5r10x13m14f15

zhpdiag :  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130530_e10b145n6q6

Natsu19290 · Answer

le voilla https://pjjoint.malekal.com/files.php?id=20130530_o15e13y15o14k7

question pensue tue que formater le pc serais la meilleur chose a faire ?

Ps dans ma liste de programme j'est une barte d' outille AVG , mes impossible de la suprimé

Ps impossible de suprimé avg safeguard toolbar via  le paneau de configuration

lilidurhone · Answer

Hello

Sois patient

On ne va pas formater pour si peu 

Refais moi un zhpdiag compte tenu de la suppression avec adwcleaner
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

Natsu19290 · Answer

EST VOILLA zhpdiag :  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130530_e9m9i14x15f6

Natsu19290 · Answer

j'est changer la plus part des mot de passe que faire de + ? il reste des chose à faire en desinfection ?

lilidurhone · Answer

Hello

Oui il y a encore des choses mais ça sera bientôt fini :)

Natsu19290 · Answer

ok on passe aui suivant ^^ un nouveau bug est survenue , mon casque wlord of warcraft wrieles soud blaster ne marche plus il s' allume bien mes ya plus de son qui sort du casque que faire ?

Natsu19290 · Answer

ok

lilidurhone · Answer

Natsuo

Une petite mise au point s'impose

Tu collectionnes les cr@cks non?

Désinstalles 
CCleaner Professional vv3.19.1721 =>Piriform Ltd 


C:\Users\corentin\Documents\document\Junkies_Client_ULTIMATE_Version_22.By.HackerCrackerFR.zip
C:\Users\corentin\Documents\document\Junkies_Client_ULTIMATE_Version_22.By.HackerCrackerFR.zip

A quoi ça sert si je désinfecte un pc bourré de cr@cks!!!

A titre d'information Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

Natsu19290 · Answer

excuse moi pour les cra*****

lilidurhone · Answer

Hello natsuo

je vais être honnête 

Ton pc est gravement infecté 

Mais ça ira à condition que tu suives mes consignes

Durant la désinfection interdiction de télécharger quoique ce soit sauf les outils qu'on doit utiliser

Natsu19290 · Answer

ok , durée tautale de la desinfection ? , ok je vais suivre tes consignes je l'est attend ^^

lilidurhone · Answer

Hello

Si tu suis bien mes consignes d'ici demain ça sera fini :)

Sois patient c'est tout ce que je te demande 

Tu as une possibilité d'infection usb 

Fais ceci s'il te plaît

Recherche :
* Télécharge http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

Natsu19290 · Answer

est voici : https://pjjoint.malekal.com/files.php?id=20130530_7p9i15h14n12 , Ps sa craint si je joue au MMO en ligne style aion ou wow ?, un virus sa peux expliqué mon problème ici : https://forums.commentcamarche.net/forum/affich-27889022-probleme-de-peripherique#p27895420 car ma carte mère à même pas 1 mois donc je doute fort que sa vienne de la ^^ mes bon j' aimerais ton avis au passage ave c toi au moin je suis sur que tu dit pas de connerie .

Natsu19290 · Answer

alors ??

lilidurhone · Answer

Alors tu patientes

Tu peux passer. a la suppression

Natsu19290 · Answer

c'est fait j' attend la suite ^^

édite sa à fait planter mon window des que j'est cliqué sur supression que faire ?

Natsu19290 · Answer

voilla c'est fait ensuite ?

Natsu19290 · Answer

ok attend je relance le truc je me suis tromper excuse moi

Natsu19290 · Answer

édite impossible de le lancer : sa sa dit que usbfix à à cessé de fonctionner ( j'est seven pro 64 bits ) , ou il bloque à 48 % est n' avance plus que faire ?  le  mode sans échec marche pas non plus que faire ?

lilidurhone · Answer

Hello

Mais qu'est ce que tu as fait?

Tu n'avais pas déjà supprimé avec Usbfix?

Que se passe t-il quand tu essaie d'aller en mode sans échec?

Natsu19290 · Answer

Mais qu'est ce que tu as fait? tenter de faire la supression

Tu n'avais pas déjà supprimé avec Usbfix? : non car tout est expliqué dans mon poste plus haut 

Que se passe t-il quand tu essaie d'aller en mode sans échec?  : le programme se lance est reste bloqué à 48 % est plus rien

Natsu19290 · Answer

ok tu auras l' avis que demain je pense non ?

Natsu19290 · Answer

Ok , j'est cependant une question les MMo style rift est aion sa crain coter virus ou pas ?

Natsu19290 · Answer

je pense que sa vas finir par le formatage non ?

lilidurhone · Answer

Natsuo

Es tu réellement en mode sans échec

Pour cela appuie sur F8 juste après le logo du bios et avant le démarrage de windows

Choisis le mode sans échec avec prise en charge réseau puis lance la suppression avec usbifx

Natsu19290 · Answer

oui j' est essayé d' y allez comme ta dit sa na pas marcher . , je tenterais se que tu proposeras d' autre demain si possible je rente USB fix est je te donne sa demain matin si sa marche mes pour l' instant sa bloque bonne soirée

Natsu19290 · Answer

édite le programme à fini l' analyse mes il à pas crée de rapport est il c'est fermé dirrectement enfin j'est clique sur la supression sa c'est bien fait mes sa ma donner aucun rapport , appart sa :  https://pjjoint.malekal.com/files.php?id=20130530_t6w10r10l11h13

sa irras ou pas ?

lilidurhone · Answer

Oui c'est bon il n'y a plus aucun élément infectieux

Refais moi un zhpdiag

Natsu19290 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130531_e14k14m7z8u8

voici la rapport , bonne journée j' attend ta tufure réponse

lilidurhone · Answer

Hello

Je vais regarder ton rapport

Natsu19290 · Answer

ok pas de problème , tu vas pas vouloir un truc avec OTL quelque chose comme sa ?

lilidurhone · Answer

Hello

On va utiliser zhpfix ;)

Sois patient  


Surtout n installes pas Spyhunter supprimes le du dossier téléchargement

A- C:\Users\corentin\Downloads\SpyHunter-Installer.exe [726464] =>Crapware.SpyHunter
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

Natsu19290 · Answer

voilla je l'est suprimé

Natsu19290 · Answer

petite question mon inffection sa peux explique mes bug de périférique : https://forums.commentcamarche.net/forum/affich-27889022-probleme-de-peripherique#p27896401 ?

lilidurhone · Answer

Oui et non 

Tu avais une infection touchant les supports amovibles

Patientes sagement

Natsu19290 · Answer

ok

Natsu19290 · Answer

plus de nouvelle ?

lilidurhone · Answer

Hello

Sois patient il y a deux clés de registre qui me paraissent douteuses 

Je vais me renseigner et vais te tenir au courant

Natsu19290 · Answer

pas douteuses a point de formater quand même ?

Natsu19290 · Answer

les mmo sa craint coter virus ? , ( style aion tera rift ) ?

Natsu19290 · Answer

je demander en règle général pour éviter encore les infection il est préférable de ne pas joué ou je peux utilisé les MMo pris sur les site officiel ou pas ?

Natsu19290 · Answer

ok

lilidurhone · Answer

Hello

Suis scrupuleusement ce que je vais te demander de faire


N'hésites pas à me poser des questions si tu n'y arrives pas prends ton temps ce n'est pas une course je préfère que tu prennes le temps que de faire des bêtises!



Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM]   =>PUP.SweetIM
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\PC Optimizer Pro64 startups.job   [420]   =>PUP.OptimizerPro
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.)   [0]   =>PUP.DealPly
[MD5.00000000000000000000000000000000] [APT] [PC Optimizer Pro64 startups] (...) -- C:\Program Files\PC Optimizer Pro\StartApps.exe (.not file.)   [0]   =>PUP.OptimizerPro
O42 - Logiciel: Search Assistant WebSearch 1.74 - (...) [HKLM][64Bits] -- SP_4e24eecb    
[HKCU\Software\BabSolution]   =>Hijacker.BabSolution
[HKCU\Software\System32]    
[HKLM\Software\Wow6432Node\Discount Buddy]   =>PUP.RewardsArcade
[HKLM\Software\Wow6432Node\SweetIM]   =>PUP.SweetIM
O43 - CFD: 29/05/2013 - 07:13:17 - [0] ----D C:\Users\corentin\AppData\Roaming\WinApps    
O43 - CFD: 21/04/2013 - 11:26:09 - [0] ----D C:\Users\corentin\AppData\Local\Discount Buddy   =>PUP.RewardsArcade
O53 - SMSR:HKLM\...\startupreg\Boxore Client  [Key] . (...) -- C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (.not file.)   =>Adware.Boxore
O53 - SMSR:HKLM\...\startupreg\Browser Infrastructure Helper  [Key] . (...) -- C:\Users\corentin\AppData\Local\Smartbar\Application\Smartbar.exe (.not file.)   =>Hijacker.SmartBar
O53 - SMSR:HKLM\...\startupreg	uto4pc_fr_33  [Key] . (...) -- C:\Program Files (x86)	uto4pc_fr_33	uto4pc_fr_33.exe (.not file.)   =>PUP.Eorezo
O53 - SMSR:HKLM\...\startupreg\WinApps  [Key] . (...) -- C:\Users\corentin\AppData\Roaming\WinApps\WinApps.exe (.not file.)    
O53 - SMSR:HKLM\...\startupreg\Yontoo Desktop  [Key] . (...) -- C:\Users\corentin\AppData\Roaming\Yontoo\YontooDesktop.exe (.not file.)   =>Adware.Yontoo
[HKLM\Software\Wow6432Node\SweetIM]   =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Discount Buddy]   =>PUP.RewardsArcade
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]   =>Adware.IMBooster
[HKLM\Software\PC Optimizer Pro]   =>Rogue.PCOptimizerPro
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211671166}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211671166}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211671166}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211671166}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211701196}]   =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
C:\ProgramData\Software   =>Adware.Boxore
C:\ProgramData\PC Optimizer Pro   =>Rogue.PCOptimizerPro
C:\Users\corentin\AppData\Roaming\WinApps   =>RAT.WinApps
C:\Users\corentin\AppData\Local\Software   =>Adware.Boxore
C:\Users\corentin\AppData\Local\Discount Buddy   =>PUP.RewardsArcade
[MD5.206387AB881E93A1A6EB89966C8651F1] - (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe   [1103392] [PID.1884]
[MD5.A529CFE32565C0B145578FFB2B32C9A5] - (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe   [1369624] [PID.2336]
C:\Users\corentin\AppData\Roaming\Mozilla\Firefox\Profiles\207xijru.default\prefs.js (.not file.)
C:\Users\corentin\AppData\Roaming\Mozilla\Firefox\Profiles\u3fc82ep.default\prefs.js (.not file.)
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd. - Windows Security Center integration..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Antivirus Scheduled Scan] (...) -- C:\Program Files (x86)\AD-AWA~1\AdAwareLauncher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{0092CEB6-763F-4857-9B16-CCCAD55DAFC7}] (...) -- C:\Users\corentin\Desktop\Minecraft_crack.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{02420672-D64B-4BEC-83A4-B43A3506EC08}] (...) -- C:\Users\corentin\Documents\sauvegarde\setup Cr?e mon launcher Minecraft.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{06C58C18-BA87-44C4-9DBA-E7F6D58A625D}] (...) -- C:\Users\corentin\Desktop\PactifyLauncher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{0935060A-B07B-41DC-9117-784879A9622B}] (...) -- C:\Users\corentin\Desktop\FTB_Launcher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{14FD994F-989E-4A22-A375-48CC76BB0094}] (...) -- C:\Users\corentin\Desktop\Minecraft.exe.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{1DF2E6B2-E66E-4AF2-8D9B-A43D4C4B806E}] (...) -- C:\Users\corentin\Desktop\FTB_Launcher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{2015E287-84A1-48B7-93B6-7FACB34D0F60}] (...) -- C:\Users\corentin\Desktop\earthquake434\Earthquake 434\Earthquake.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{3663E5F4-8AFB-4D30-810C-262E8D2D5DA6}] (...) -- C:\Users\corentin\Desktop\Minecraft.exe.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{4DA82E0A-2FEE-4FDA-BE43-7BB28CCDB16C}] (...) -- C:\Users\corentin\Desktop\FTB_Launcher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{68E54EBD-8543-4D7A-8422-227F3F85AF41}] (...) -- C:\Users\corentin\Desktop\LauncherCSGO.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{6AA782A3-E5AE-4675-84C6-EA7BCB5BBEA6}] (...) -- C:\Users\corentin\Downloads\Garrys.Mod.13.v153\Garry's Mod\hl2.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{7D15D0D8-0F9A-46EF-B021-CFE1D8659449}] (...) -- C:\Users\corentin\Desktop\FTB_Launcher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{80C54294-781D-4E54-8B95-DBC5EBD74E24}] (...) -- C:\Users\corentin\Desktop\setup Cr?e mon launcher Minecraft.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{8E46711D-1F70-43CB-967A-763EC514C0C7}] (...) -- C:\Users\corentin\Documents\programme\TorrGames 2.4.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{AA2E3804-7390-40C2-9F05-BB8198429A39}] (...) -- C:\Users\corentin\Desktop\Minecraft.exe.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{AA670D16-AADD-4A8A-80A2-69BC06885F45}] (...) -- C:\Users\corentin\Desktop\CraftGest.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{AAD59D51-0199-4110-AE1A-38CB82E4DDEC}] (...) -- C:\Users\corentin\Desktop\FTB_Launcher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{EFC02DD7-8AC6-4234-94C0-28F0FDD1D3DD}] (...) -- C:\Users\corentin\Desktop\InstallIW4M.exe (.not file.)   [0]
O43 - CFD: 04/05/2013 - 11:50:09 - [0] ----D C:\ProgramData\StarApp
O53 - SMSR:HKLM\...\startupreg\HKCU  [Key] . (...) -- C:\Windows\InstallDir\Server.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\HKLM  [Key] . (...) -- C:\Windows\InstallDir\Server.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\MicroUpdate  [Key] . (...) -- C:\Users\corentin\Documents\MSDCSC\msdcsc.exe (.not file.)
[MD5.A352F75C41C2F2E1DFF03277DA345261] [SPRF][27/05/2013] (...) -- C:\ProgramData\1369663753.bdinstall.bin   [294878]
[MD5.920CD7D5068E43E76EEF495F9DDFCB32] [SPRF][28/05/2013] (...) -- C:\ProgramData\1369718786.bdinstall.bin   [801074]
[MD5.549E5FB9A233337A5C04996F2F86593B] [SPRF][29/05/2013] (...) -- C:\ProgramData\1369817803.bdinstall.bin   [237495]
SR - | Auto 13/11/2012 1103392 |  (SDScannerService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
SR - | Auto 13/11/2012 1369624 |  (SDUpdateService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
SR - | Auto 13/11/2012 168384 |  (SDWSCService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
[MD5.F1E8C5167F849D1089D8108C50E6FF11] - (.AVG Secure Search - ToolbarU Application.) -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe   [1015984] [PID.2268]   =>Toolbar.AVGSearch
O2 - BHO: (no name) [64Bits] - {1d970ed5-3eda-438d-bffd-715931e2775b} Clé orpheline    
O23 - Service:  (vToolbarUpdater15.2.0) . (.AVG Secure Search - ToolbarU Application.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe   =>Toolbar.AVGSearch
O61 - LFC: 29/05/2013 - 06:51:24 ---A- C:\Users\corentin\AppData\Local\AVG SafeGuard toolbar\DNT\dt.dat   [26900]    
O61 - LFC: 29/05/2013 - 06:51:25 ---A- C:\Users\corentin\AppData\Local\AVG SafeGuard toolbar\SiteSafety\l_2013_05_28_10_51_23.db   [613968]    
O61 - LFC: 30/05/2013 - 07:06:22 ---A- C:\Users\corentin\AppData\Local\AVG SafeGuard toolbar\SiteSafety\l_2013_05_29_11_06_21.db   [613968]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]   =>Toolbar.Orange
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG SafeGuard toolbar]   =>Toolbar.AVGSafeGuard
[HKCU\Software\AVG SafeGuard toolbar]   =>Toolbar.AVGSafeGuard
[HKLM\Software\Wow6432Node\AVG SafeGuard toolbar]   =>Toolbar.AVGSafeGuard
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}]   =>Toolbar.Sorcim
C:\Program Files (x86)\Common Files\AVG Secure Search   =>Toolbar.AVGSearch
SR - | Auto 29/05/2013 1015984 |  (vToolbarUpdater15.2.0) . (.AVG Secure Search.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe   =>Toolbar.AVGSearch
Sysrestore
EmptyTemp
FirewallRaz


Lance ZHPFix (icône seringue)en tant qu'administrateur puis clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt


 
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

Natsu19290 · Answer

Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.  je ne les voi pas que faire ??

Natsu19290 · Answer

je c'est si si c'est sa que tu veux mes voici:

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-31-05-2013-12-59-18.txt
Run by corentin at 31/05/2013 12:59:18
High Elevated Privileges : OK
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files (x86)\websearch\uninstall.exe

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SP_4e24eecb]
SUPPRIME Key*: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM
SUPPRIME Key: HKCU\Software\BabSolution
SUPPRIME Key: HKCU\Software\System32
SUPPRIME Key: HKLM\Software\Wow6432Node\Discount Buddy
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
SUPPRIME Key*:  StartupReg: Boxore Client
SUPPRIME Key*:  StartupReg: Browser Infrastructure Helper
SUPPRIME Key*:  StartupReg: tuto4pc_fr_33
SUPPRIME Key*:  StartupReg: WinApps
SUPPRIME Key*:  StartupReg: Yontoo Desktop
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
SUPPRIME Key*: HKLM\Software\PC Optimizer Pro
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211671166}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211671166}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211671166}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211671166}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211701196}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIME Key: Service: SDWSCService
SUPPRIME Key*:  StartupReg: HKCU
SUPPRIME Key*:  StartupReg: HKLM
SUPPRIME Key*:  StartupReg: MicroUpdate
SUPPRIME Key: Service: SDScannerService
SUPPRIME Key: Service: SDUpdateService
ABSENT Key: Service: SDWSCService
SUPPRIME Key: CLSID BHO: {1d970ed5-3eda-438d-bffd-715931e2775b}
SUPPRIME Key: Service: vToolbarUpdater15.2.0
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG SafeGuard toolbar
SUPPRIME Key: HKCU\Software\AVG SafeGuard toolbar
SUPPRIME Key: HKLM\Software\Wow6432Node\AVG SafeGuard toolbar
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
ABSENT Key: Service: vToolbarUpdater15.2.0

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: AdobeBridge
SUPPRIME FirewallRaz (SP) : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Private) : {352AE828-D80D-47E7-9AD7-CBAAF15766BC}
SUPPRIME FirewallRaz (Private) : {33FBCEE4-7CB4-4A3B-955A-469EC4DA3E4F}
SUPPRIME FirewallRaz (Public) : {891E21A8-9EFB-4136-A2D5-8504C8DBCF10}
SUPPRIME FirewallRaz (Public) : {55DF57EB-0F0E-44BD-838B-EEA9054B8AAD}
SUPPRIME FirewallRaz (None) : {427CE0C1-7541-4FCF-B428-DC1C1F257B7B}
SUPPRIME FirewallRaz (None) : {86505B31-C1AA-4280-9E8B-371827D8CB81}
SUPPRIME FirewallRaz (Private) : {4C6D7086-33A4-4CD7-AF0B-83A6A444EF9E}
SUPPRIME FirewallRaz (Private) : {AD2CA497-617C-4034-B688-36AC10D1406C}
SUPPRIME FirewallRaz (Private) : {EC59EDEF-149E-4D56-A726-21734BAA797C}
SUPPRIME FirewallRaz (Private) : {71E5D987-76CF-46E8-AEFE-D6CB1351AC29}
SUPPRIME FirewallRaz (Private) : {A4183B16-BB78-493B-8679-9A81240C37C2}
SUPPRIME FirewallRaz (Private) : {13B4C3B2-484F-4100-9056-ECFBEACCD4C4}
SUPPRIME FirewallRaz (Private) : {20871204-6624-405B-B20B-5E57819753C6}
SUPPRIME FirewallRaz (Private) : {2423E4A5-13A1-4ACD-B62C-F11115AAD781}
SUPPRIME FirewallRaz (Private) : {7E9FC46D-2649-45D2-8CE2-79C5592F7798}
SUPPRIME FirewallRaz (Private) : {55963959-D0BA-43FB-BDFB-0205FA42DDA5}
SUPPRIME FirewallRaz (Private) : {847F483C-85BA-489C-97BC-92039C353520}
SUPPRIME FirewallRaz (Private) : {3010722A-DC44-4C04-9BD0-8027002A6116}
SUPPRIME FirewallRaz (Private) : TCP Query User{2D4577EF-B694-4CD4-845D-0300586CF4B2}C:\world of warcraft	emp\wow-4.3-5.0.15890-enus-downloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{08C9248F-4BE6-412F-A51E-2998C3698DB4}C:\world of warcraft	emp\wow-4.3-5.0.15890-enus-downloader.exe
SUPPRIME FirewallRaz (Public) : {7B32204D-8A73-43FE-B2F5-4F7FDA67E785}
SUPPRIME FirewallRaz (Public) : {179739EF-A8F9-48FD-A591-D88AED0DC8DD}

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\corentin\AppData\Roaming\WinApps
SUPPRIME Folder: C:\Users\corentin\AppData\Local\Discount Buddy
SUPPRIME Folder: c:\programdata\software
SUPPRIME Folder: c:\programdata\pc optimizer pro
SUPPRIME Folder: c:\users\corentin\appdata\local\software
SUPPRIME Folder: C:\ProgramData\StarApp
SUPPRIME Folder: c:\program files (x86)\common files\avg secure search
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File: c:\windows	asks\pc optimizer pro64 startups.job 
ABSENT File: c:\program files (x86)\boxore\boxoreclient\boxore.exe
ABSENT File: c:\users\corentin\appdata\local\smartbar\application\smartbar.exe
ABSENT File: c:\users\corentin\appdataoaming\winapps\winapps.exe
ABSENT File: c:\users\corentin\appdataoaming\yontoo\yontoodesktop.exe
ABSENT Folder/File: c:\users\corentin\appdataoaming\winapps
ABSENT Folder/File: c:\users\corentin\appdata\local\discount buddy
SUPPRIME File***: c:\program files (x86)\spybot - search & destroy 2\sdfssvc.exe
ABSENT Folder/File: c:\users\corentin\appdataoaming\mozilla\firefox\profiles\207xijru.default\prefs.js (.not file.)
ABSENT Folder/File: c:\users\corentin\appdataoaming\mozilla\firefox\profiles\u3fc82ep.default\prefs.js (.not file.)
SUPPRIME Reboot c:\program files (x86)\spybot - search & destroy 2\sdwscsvc.exe
ABSENT File: c:\windows\installdir\server.exe
ABSENT File: c:\users\corentin\documents\msdcsc\msdcsc.exe
SUPPRIME File: C:\ProgramData\1369663753.bdinstall.bin
SUPPRIME File*: c:\programdata\1369663753.bdinstall.bin
SUPPRIME File: C:\ProgramData\1369718786.bdinstall.bin
SUPPRIME File*: c:\programdata\1369718786.bdinstall.bin
SUPPRIME File: C:\ProgramData\1369817803.bdinstall.bin
SUPPRIME File*: c:\programdata\1369817803.bdinstall.bin
SUPPRIME File: c:\program files (x86)\spybot - search & destroy 2\sdwscsvc.exe 
SUPPRIME File: c:\users\corentin\appdata\local\avg safeguard toolbar\dnt\dt.dat 
SUPPRIME File: c:\users\corentin\appdata\local\avg safeguard toolbar\sitesafety\l_2013_05_28_10_51_23.db 
SUPPRIME File: c:\users\corentin\appdata\local\avg safeguard toolbar\sitesafety\l_2013_05_29_11_06_21.db 
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: DealPlyUpdate
SUPPRIME Task: PC Optimizer Pro64 startups
SUPPRIME Task: Ad-Aware Antivirus Scheduled Scan
SUPPRIME Task: {0092CEB6-763F-4857-9B16-CCCAD55DAFC7}
SUPPRIME Task: {02420672-D64B-4BEC-83A4-B43A3506EC08}
SUPPRIME Task: {06C58C18-BA87-44C4-9DBA-E7F6D58A625D}
SUPPRIME Task: {0935060A-B07B-41DC-9117-784879A9622B}
SUPPRIME Task: {14FD994F-989E-4A22-A375-48CC76BB0094}
SUPPRIME Task: {1DF2E6B2-E66E-4AF2-8D9B-A43D4C4B806E}
SUPPRIME Task: {2015E287-84A1-48B7-93B6-7FACB34D0F60}
SUPPRIME Task: {3663E5F4-8AFB-4D30-810C-262E8D2D5DA6}
SUPPRIME Task: {4DA82E0A-2FEE-4FDA-BE43-7BB28CCDB16C}
SUPPRIME Task: {68E54EBD-8543-4D7A-8422-227F3F85AF41}
SUPPRIME Task: {6AA782A3-E5AE-4675-84C6-EA7BCB5BBEA6}
SUPPRIME Task: {7D15D0D8-0F9A-46EF-B021-CFE1D8659449}
SUPPRIME Task: {80C54294-781D-4E54-8B95-DBC5EBD74E24}
SUPPRIME Task: {8E46711D-1F70-43CB-967A-763EC514C0C7}
SUPPRIME Task: {AA2E3804-7390-40C2-9F05-BB8198429A39}
SUPPRIME Task: {AA670D16-AADD-4A8A-80A2-69BC06885F45}
SUPPRIME Task: {AAD59D51-0199-4110-AE1A-38CB82E4DDEC}
SUPPRIME Task: {EFC02DD7-8AC6-4234-94C0-28F0FDD1D3DD}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Processus mémoire
42 : Clé(s) du Registre
26 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
8 : Dossier(s)
24 : Fichier(s)
1 : Logiciel(s)
21 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 44s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/05/2013 09:08:58 [525]
C:\ZHP\ZHPFix[R2].txt - 31/05/2013 11:22:42 [481]
C:\ZHP\ZHPFix[R3].txt - 31/05/2013 12:59:18 [10378]

Natsu19290 · Answer

voilla tas le rapoort

lilidurhone · Answer

Refais moi un zhpdiag

Natsu19290 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130531_w12l8g14b8h5

est vfoilla

lilidurhone · Answer

Hello

Il y a encore quelques restes :) mais ça va nettement mieux

Natsu19290 · Answer

ok cool j' attend la suite

lilidurhone · Answer

Hello

Il faut que tu mettes à jour IE via windows update même si tu ne l'utilises pas Windows update s'en sert

lilidurhone · Answer

Suite

Tu vas faire comme tout à l'heure mais uniquement avec les lignes suivantes

Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes les lignes avec la souris puis cliques droit copier)

[MD5.00000000000000000000000000000000] [APT] [{7547B7E6-EB4D-4CEB-9836-928B6117E91B}] (...) -- C:\Program Files (x86)\Steam\steam.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{7BA93FB6-1944-4488-ADFC-03B2C4FFA989}] (...) -- C:\Program Files (x86)\TeamSpeak 3 Client\package_inst.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{C590D203-407C-4296-BA8F-728089A54370}] (...) -- I:\INSTALL.exe (.not file.)   [0]
O53 - SMSR:HKLM\...\startupreg\TrojanScanner  [Key] . (...) -- C:\Program Files (x86)\Trojan Remover\Trjscan.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\uTorrent  [Key] . (...) -- C:\Users\corentin\AppData\Roaming\uTorrent\uTorrent.exe (.not file.)   =>P2P.µTorrent
O53 - SMSR:HKLM\...\startupreg\BitTorrent  [Key] . (...) -- C:\Users\corentin\AppData\Roaming\BitTorrent\BitTorrent.exe (.not file.)   =>P2P.BitTorrent
O53 - SMSR:HKLM\...\startupreg\DriverMax  [Key] . (...) -- C:\Program Files (x86)\Innovative Solutions\DriverMax\drivermax.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\DriverMax_RESTART  [Key] . (...) -- C:\Program Files (x86)\Innovative Solutions\DriverMax\drivermax.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\FileZilla Server Interface  [Key] . (...) -- C:\Program Files (x86)\FileZilla Server\FileZilla Server Interface.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Jing  [Key] . (...) -- C:\Program Files (x86)\TechSmith\Jing\Jing.exe (.not file.)
O61 - LFC: 29/05/2013 - 06:51:54 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\243e883d00a7aff605721518d8238e11.crc   [352]
O61 - LFC: 29/05/2013 - 06:51:54 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\243e883d00a7aff605721518d8238e11.lng   [40]
O61 - LFC: 29/05/2013 - 06:51:54 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\243e883d00a7aff605721518d8238e11.zip   [112645]
O61 - LFC: 29/05/2013 - 06:52:01 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\8b7e00eb3e80c6feeb3f76fa15014d8c.crc   [6718]
O61 - LFC: 29/05/2013 - 06:52:01 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\8b7e00eb3e80c6feeb3f76fa15014d8c.lng   [356]
O61 - LFC: 29/05/2013 - 06:52:14 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\8b7e00eb3e80c6feeb3f76fa15014d8c.zip   [65207232]
O61 - LFC: 29/05/2013 - 06:52:14 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\e247cc92f3fd10f34d721d0f536d1156.crc   [116]
O61 - LFC: 29/05/2013 - 06:52:14 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\e247cc92f3fd10f34d721d0f536d1156.lng   [33]
O61 - LFC: 29/05/2013 - 06:52:14 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\e247cc92f3fd10f34d721d0f536d1156.zip   [9260]
O61 - LFC: 29/05/2013 - 06:52:24 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\39154378e5455f9eca95b0daef57de97.crc   [4479]
O61 - LFC: 29/05/2013 - 06:52:24 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\39154378e5455f9eca95b0daef57de97.lng   [205]
O61 - LFC: 29/05/2013 - 06:52:40 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\39154378e5455f9eca95b0daef57de97.zip   [83507465]
O61 - LFC: 29/05/2013 - 06:53:06 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\9d906fa38fb5699663c74d82fee54612.crc   [366]
O61 - LFC: 29/05/2013 - 06:53:06 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\9d906fa38fb5699663c74d82fee54612.lng   [49]
O61 - LFC: 29/05/2013 - 06:53:06 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\9d906fa38fb5699663c74d82fee54612.zip   [518266]
O61 - LFC: 29/05/2013 - 06:53:07 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\8e06ed5dbe086eb13b082d41852d7801.crc   [150]
O61 - LFC: 29/05/2013 - 06:53:07 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\8e06ed5dbe086eb13b082d41852d7801.lng   [40]
O61 - LFC: 29/05/2013 - 06:53:07 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Uploads\8e06ed5dbe086eb13b082d41852d7801.zip   [791947]
O61 - LFC: 29/05/2013 - 06:53:31 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\LastScan\750ea712d9413e58ae630aa03d91b7ed.rez   [12573]
O61 - LFC: 29/05/2013 - 07:09:44 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Downloded Drivers\05939e0e707b017b04cda01ac292cf72.zip   [82390532]
O61 - LFC: 29/05/2013 - 07:10:51 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Dump\7a81d3e7416d37e70986301d80eda87a.dx_install   [44664]
O61 - LFC: 29/05/2013 - 08:02:15 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Downloded Drivers\2013-5-29_9-2-15-843_346f612623c5cae0e18a1a7b8184a7a3.log_install   [505747]
O61 - LFC: 29/05/2013 - 08:02:38 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\logScan.txt   [30]
O61 - LFC: 29/05/2013 - 08:02:38 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\LastScan\fa0999b9c5dd3ee4460cbe238d560ec6.rez   [12573]
O61 - LFC: 29/05/2013 - 08:03:08 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Downloded Drivers\d9b0926002564243b80f1b9f3800e9ec.zip   [19106]
O61 - LFC: 29/05/2013 - 08:03:44 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Dump\93a72ca681a1ba2774600a9b1da2d59c.dx_install   [1449]
O61 - LFC: 29/05/2013 - 08:05:09 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\Downloded Drivers\2013-5-29_9-5-9-407_7294be98fa7b3a15a8041ba277f18a2c.log_install   [98603]
O61 - LFC: 29/05/2013 - 08:05:44 ---A- C:\Users\corentin\AppData\Local\Innovative Solutions\DriverMax\Agent\dmxlog.txt   [69]
O69 - SBI: SearchScopes [HKCU] {c1d89ae7-449d-4929-b24b-fded04adbe06} - (Glary Search) - http://isearch.glarysoft.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]   =>Toolbar.Agent
Sysrestore
 

Lance ZHPFix (icône seringue)en tant qu'administrateur puis clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Cliques droit dans le cadre de zhpfix pour coller les lignes 
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Natsu19290 · Answer

est voilla 

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-31-05-2013-14-56-33.txt
Run by corentin at 31/05/2013 14:56:33
High Elevated Privileges : OK
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key*:  StartupReg: TrojanScanner
SUPPRIME Key*:  StartupReg: uTorrent
SUPPRIME Key*:  StartupReg: BitTorrent
SUPPRIME Key*:  StartupReg: DriverMax
SUPPRIME Key*:  StartupReg: DriverMax_RESTART
SUPPRIME Key*:  StartupReg: FileZilla Server Interface
SUPPRIME Key*:  StartupReg: Jing
SUPPRIME Key: SearchScopes :{c1d89ae7-449d-4929-b24b-fded04adbe06}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)	rojan remover	rjscan.exe
ABSENT File: c:\users\corentin\appdataoaming\utorrent\utorrent.exe
ABSENT File: c:\users\corentin\appdataoaming\bittorrent\bittorrent.exe
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\243e883d00a7aff605721518d8238e11.crc 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\243e883d00a7aff605721518d8238e11.lng 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\243e883d00a7aff605721518d8238e11.zip 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\8b7e00eb3e80c6feeb3f76fa15014d8c.crc 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\8b7e00eb3e80c6feeb3f76fa15014d8c.lng 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\8b7e00eb3e80c6feeb3f76fa15014d8c.zip 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\e247cc92f3fd10f34d721d0f536d1156.crc 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\e247cc92f3fd10f34d721d0f536d1156.lng 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\e247cc92f3fd10f34d721d0f536d1156.zip 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\39154378e5455f9eca95b0daef57de97.crc 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\39154378e5455f9eca95b0daef57de97.lng 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\39154378e5455f9eca95b0daef57de97.zip 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\9d906fa38fb5699663c74d82fee54612.crc 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\9d906fa38fb5699663c74d82fee54612.lng 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\9d906fa38fb5699663c74d82fee54612.zip 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\8e06ed5dbe086eb13b082d41852d7801.crc 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\8e06ed5dbe086eb13b082d41852d7801.lng 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\uploads\8e06ed5dbe086eb13b082d41852d7801.zip 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\lastscan\750ea712d9413e58ae630aa03d91b7ed.rez 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\downloded drivers\05939e0e707b017b04cda01ac292cf72.zip 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\dump\7a81d3e7416d37e70986301d80eda87a.dx_install 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\downloded drivers\2013-5-29_9-2-15-843_346f612623c5cae0e18a1a7b8184a7a3.log_install 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\logscan.txt 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\lastscan\fa0999b9c5dd3ee4460cbe238d560ec6.rez 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\downloded drivers\d9b0926002564243b80f1b9f3800e9ec.zip 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\dump\93a72ca681a1ba2774600a9b1da2d59c.dx_install 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\downloded drivers\2013-5-29_9-5-9-407_7294be98fa7b3a15a8041ba277f18a2c.log_install 
SUPPRIME File: c:\users\corentin\appdata\local\innovative solutions\drivermax\agent\dmxlog.txt 

========== Tache planifiée ==========
SUPPRIME Task: {7547B7E6-EB4D-4CEB-9836-928B6117E91B}
SUPPRIME Task: {7BA93FB6-1944-4488-ADFC-03B2C4FFA989}
SUPPRIME Task: {C590D203-407C-4296-BA8F-728089A54370}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
9 : Clé(s) du Registre
31 : Fichier(s)
3 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/05/2013 09:08:58 [525]
C:\ZHP\ZHPFix[R2].txt - 31/05/2013 11:22:42 [481]
C:\ZHP\ZHPFix[R3].txt - 31/05/2013 11:59:18 [10431]
C:\ZHP\ZHPFix[R4].txt - 31/05/2013 14:56:33 [5385]

lilidurhone · Answer

Super!

As tu vu mon message concernant IE ?

Natsu19290 · Answer

qut veux tu dire que veux que j' héberge le rapport ?

Natsu19290 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130531_n15d14p10e8g8

voicile rapport cependant voici un fichier système  msinfo32 car on ma dit que y avez pas mal de caca j' aimerais qu' on vérifie sa si tu veux bien voilla le fichier de mon système msinfo32 ( en cour d' hébergement )

lilidurhone · Answer

Hello

Bref encore deux restes que tu vas fixer avec zhpfix

[MD5.452DB84283EB2F043827AC95D62CE19C] - (.Safer-Networking Ltd. - Update.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe   [3487240] [PID.796]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]   =>Toolbar.Agent




Si je te dis que tu n'es plus infecté mais qu'il faut impérativement mettre à jour IE via windows update tu me crois :D

Natsu19290 · Answer

est voilla

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-31-05-2013-15-25-41.txt
Run by corentin at 31/05/2013 15:25:34
High Elevated Privileges : OK
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}


========== Récapitulatif ==========
1 : Processus mémoire
1 : Clé(s) du Registre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/05/2013 09:08:58 [525]
C:\ZHP\ZHPFix[R2].txt - 31/05/2013 11:22:42 [481]
C:\ZHP\ZHPFix[R3].txt - 31/05/2013 11:59:18 [10431]
C:\ZHP\ZHPFix[R4].txt - 31/05/2013 13:56:33 [5437]
C:\ZHP\ZHPFix[R5].txt - 31/05/2013 15:25:34 [928]



ps je vient déditer mon précédent message regarde le est essaye de m' aider silteplait.

lilidurhone · Answer

Natsuo

Tu n'es plus infecté ton pc est sorti d'affaire 

Tu me crois ou pas :D

Natsu19290 · Answer

oui , mes regarde mon fichier Msinfo32 on ma dit que mon window avez pas mal d' erreur c'est vraie ? celuis qui me la dit c'est blizzar

Natsu19290 · Answer

blizzar ( le support technique DIablo 3 ) ma dit que vue le fichier Msinfo32 que je tes passé  , en d' autre terme mon pc aurais pleinn d' erreur sur window 7 c'est vraie ??

Natsu19290 · Answer

ok , j'est juste une question quesque y pourais expliqué un démarage du pc suppert lent ? je demande sa car il est vachement lent est j' en est jamais trouvé la cause tas une idée ? en tout cas un énorme merci pour ton aide

lilidurhone · Answer

Hello

Tu verras après les dernières consignes ton pc sera plus rapide

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur puis une fois sur l'interface coches les cases suivantes

-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag


5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

Natsu19290 · Answer

est voilla le rapport :

 DelFix v10.2 - Rapport créé le 31/05/2013 à 15:43:34
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : corentin - CORENTIN-PC
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\UsbFix [Clean 2] CORENTIN-PC.txt
Supprimé : C:\UsbFix [Clean 3] CORENTIN-PC.txt
Supprimé : C:\UsbFix [Clean 4] CORENTIN-PC.txt
Supprimé : C:\UsbFix [Clean 5] CORENTIN-PC.txt
Supprimé : C:\UsbFix [Scan 1] CORENTIN-PC.txt
Supprimé : C:\UsbFix [Scan 2] CORENTIN-PC.txt
Supprimé : C:\UsbFix [Scan 3] CORENTIN-PC.txt
Supprimé : C:\Users\corentin\Desktop\adwcleaner.exe
Supprimé : C:\Users\corentin\Desktop\UsbFix [Scan 3] CORENTIN-PC.txt
Supprimé : C:\Users\corentin\Desktop\usbfix.exe
Supprimé : C:\Users\corentin\Desktop\ZHPDiag.txt
Supprimé : C:\Users\corentin\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #304 [Supprimé League of Legends | 05/30/2013 15:29:59]
Supprimé : RP #305 [Supprimé Sound Blaster World of Warcraft Wireless Headset | 05/30/2013 15:31:30]
Supprimé : RP #306 [Supprimé Host OpenAL | 05/30/2013 15:31:59]
Supprimé : RP #307 [P | 05/31/2013 10:58:50]
Supprimé : RP #308 [P | 05/31/2013 12:56:24]

Nouveau point de restauration créé !

########## - EOF - ##########

Natsu19290 · Answer

donc le rapport est bon mauvais ?

Natsu19290 · Answer

merci je te re mp si j'est encore des problème

Natsu19290 · Answer

mon antit virus à trouvé 3 trojan Oo ( j'est rien DL apré que tu est dit que c' était bon ).

Natsu19290 · Answer

des trojans , il me dit que c'est dans CCleaner

Natsu19290 · Answer

message édité

Natsu19290 · Answer

ok Valere75 j' attendrais sa réponse

lilidurhone · Answer

Hello

Ccleaner est sain surtout que je t ai donné le lien de la version gratuite ça doit etre un reste de tes cr@cks

Natsu19290 · Answer

comment viré le reste comme tu dit ?

Natsu19290 · Answer

voilla c'est suprimé ensuite ?

lilidurhone · Answer

Tu peux passer ton sujet en résolu

Natsu19290 · Answer

bonjour je up le sujet pour dire que mon informaticien vient de me dire que il fallais réinitialiser le bios voilla pourquoi mon ordinateur , bug est ram donc comment réinitialiser le bios?

Natsu19290 · Answer

il s' arette tout seule maintenant sans prévenir j'est mis 1 H à tout redemaré faut continuer à cherche une autre infection je crois car la .......

lilidurhone · Answer

Mais qu'est ce que tu as fait!

Je t'avais dit que tout était clean!

Natsu19290 · Answer

rienc 'est sa le problème Oo

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Natsu19290 · Answer

est voilla : https://pjjoint.malekal.com/files.php?id=20130601_m5k714i15z13

Ps au cas ou je prépare les Cd de formatage ? , excusez moi pour mes question mes t' enerve pas

Ps une fois le rapport terminer j'est cliquer sur suprimer fallais pas ?

Natsu19290 · Answer

ok

lilidurhone · Answer

Hello

Faudrait que tu arrêtes avec les cr@cks!

 * Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

Natsu19290 · Answer

1)tu parle de qulle crack ? ; depuis hier j'est rien cracké nis télécharger

2) voici le rapport : https://pjjoint.malekal.com/files.php?id=20130601_k12i8t10w14o6 

merci de ton aide en tout cas

lilidurhone · Answer

Hello

ça doit aller mieux non?

Natsu19290 · Answer

rapport bon mauvais ? , la seule chose que sa change c'est que mon pc à stopper de faire un arret tout seule c'est déjas sa par contre il est lent comme une tortue à demaré bizzar avent ilé tait 100 % plus rapide

Natsu19290 · Answer

Dis moi si il ne s'éteint plus tout seul : il ne le fait plus je confirme

PC infecté ?

108 réponses

Newsletters