Pc infecter a mort...help!!!

Résolu
kevin -  
Bonjour,

Mon beau-père m'a passé son pc car il a des problèmes. Et effectivement au démarrage plein de pages bizarre et des programmes a la con.

Du coup je lance adwcleaner et Malwarebytes Anti-Malware et j'efface déjà beaucoup de choses, des centaines. Le pc va beaucoup mieux mais il y a des choses qui ne partent pas. Du coup je lance ZHPdiag mais la je suis un peut bloqué je sais pas trop quoi faire avec le rapport.

30 réponses

Résumé de la discussion

La discussion porte sur un PC sous Windows 8 infecté par des pages et programmes indésirables, persistant après un nettoyage avec AdwCleaner et Malwarebytes, et nécessitant l’analyse d’un rapport ZHPDiag. Des conseils privilégient le partage du rapport via un service externalisé comme cjoint pour faciliter l’aide, puis l’emploi éventuel de ZHPFix ou la réinstallation via CD pour repartir sur une base propre. En l’absence de CD, certaines réponses évoquent la sauvegarde des données et l’utilisation d’outils alternatifs, tandis que d’autres préconisent de procéder étape par étape pour interpréter les éléments sensibles du rapport. Des éléments techniques du rapport montrent des navigateurs et des extensions potentiellement liés à l’infection, d’où l’importance d’un tri minutieux.

Bobot (l’IA à votre service)
  4. kevin
    Voilà : http://cjoint.com/?3HpsqRrigdS

    et voilà : # DelFix v10.8 - Rapport créé le 15/08/2014 à 18:12:49
    # Mis à jour le 29/07/2014 par Xplode
    # Nom d'utilisateur : Home - HP
    # Système d'exploitation : Windows 8 (64 bits)

    ~ Activation de l'UAC ... OK

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\Home\AppData\Roaming\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\Home\Downloads\ZHPDiag2.exe
    Supprimé : C:\Users\Home\Downloads\ZHPFix.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Purge de la restauration système ...

    Supprimé : RP #114 [Windows Live Essentials | 07/25/2014 11:41:09]
    Supprimé : RP #115 [RCP dim., août 10, 14 16:49 | 08/10/2014 14:49:15]
    Supprimé : RP #116 [Garmin Express | 08/15/2014 08:39:29]
    Supprimé : RP #117 [Removed Adobe Reader X (10.1.11) - Français. | 08/15/2014 08:39:47]

    Nouveau point de restauration créé !

    ########## - EOF - ##########
    3. kevin
      Ah ok... :-)

      Je n'arrive pas à télécharger le programme SFTGC j'ai eu un message de l'antivirus comme quoi il venait de bloquer 2 virus.
      1. billmaxime Contributeur
        re

        c'est pas fini^^

        fait ceci et poste les rapports

        1) http://www.sosvirus.net/canned-speech-sftgc-t611.html

        2) télécharge delfix sur ton bureau

        le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

        exécute le en tant qu'administrateur (clic droit)

        dans delfix,coche les cases suivantes:

        supprimer les outils de désinfection (case cochée par défault)

        réactiver l'UAC

        purger la restauration système

        clique sur exécuter

        le rapport s'affichera sur ton bureau et dans C:\delfix.txt

        poste le rapport via 1 copier/coller

        merci

        @+

        1. kevin
          Merci beaucoup c'est vraiment sympa d'avoir donné de ton temps.
          Le pc a l'air de fonctionner nickel.Plus de soucis.

          Un grand merci
          1. billmaxime Contributeur
            re

            ok, dit moi comment va le pc et si tu as encore des soucis

            merci

            @+
            2. billmaxime Contributeur
              re

              ok, fait ceci et poste le rapport

              copie tout le texte depuis ce lien https://www.cjoint.com/c/DHpn4LuU0vv

              lance zhpfix en tant qu'administrateur (clic droit)

              clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre

              clic sur GO en bas de page et confirme par OUI pour

              lancer le nettoyage des données

              le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

              poste le rapport via ce lien https://www.cjoint.com/

              merci

              @+

              3. kevin
                Voilà,

                Malwarebytes Anti-Malware
                www.malwarebytes.org

                Scan Date: 15-08-14
                Scan Time: 12:06:26
                Logfile: MLMM no malwared.txt
                Administrator: Yes

                Version: 2.00.2.1012
                Malware Database: v2014.08.15.03
                Rootkit Database: v2014.08.04.01
                License: Free
                Malware Protection: Disabled
                Malicious Website Protection: Disabled
                Self-protection: Disabled

                OS: Windows 8
                CPU: x64
                File System: NTFS
                User: Home

                Scan Type: Threat Scan
                Result: Completed
                Objects Scanned: 314671
                Time Elapsed: 1 hr, 0 min, 34 sec

                Memory: Enabled
                Startup: Enabled
                Filesystem: Enabled
                Archives: Enabled
                Rootkits: Disabled
                Heuristics: Enabled
                PUP: Enabled
                PUM: Enabled

                Processes: 0
                (No malicious items detected)

                Modules: 0
                (No malicious items detected)

                Registry Keys: 0
                (No malicious items detected)

                Registry Values: 0
                (No malicious items detected)

                Registry Data: 0
                (No malicious items detected)

                Folders: 0
                (No malicious items detected)

                Files: 0
                (No malicious items detected)

                Physical Sectors: 0
                (No malicious items detected)

                (end)

                Apparemment il n'a pas détecté de malwares
                1. billmaxime Contributeur
                  re

                  ok, refait 1 scan avec MBAM et poste le rapport via 1 copier/coller

                  ps: met le a jour avant de lancer le scan

                  merci

                  @+
                  1. kevin
                    voilà j'avais laissé le programme ouvert donc j'ai supprimé tout dans l'onglet REGISTRE etvoilà le rapport

                    RogueKiller V9.2.8.0 (x64) [Jul 11 2014] par Adlice Software
                    Mail : http://www.adlice.com/contact/
                    Remontées : http://forum.adlice.com
                    Site Web : http://www.surlatoile.org/RogueKiller/
                    Blog : http://www.adlice.com

                    Système d'exploitation : Windows 8 (6.2.9200 ) 64 bits version
                    Démarrage : Mode normal
                    Utilisateur : Home [Droits d'admin]
                    Mode : Suppression -- Date : 08/15/2014 11:57:49

                    ¤¤¤ Processus malicieux : 1 ¤¤¤
                    [Suspicious.Path] (SVC) scores -- C:\Windows\score.exe[-] -> STOPPÉ

                    ¤¤¤ Entrées de registre : 16 ¤¤¤
                    [Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Windows\CurrentVersion\Run | Google+ Auto Backup : "C:\Users\Home\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart [x] -> SUPPRIMÉ
                    [Suspicious.Path] (X86) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Windows\CurrentVersion\Run | Google+ Auto Backup : "C:\Users\Home\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart -> ERROR [2]
                    [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\scores -> SUPPRIMÉ
                    [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WindowsMangerProtect -> SUPPRIMÉ
                    [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\scores -> SUPPRIMÉ
                    [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\WindowsMangerProtect -> SUPPRIMÉ
                    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{49E07008-D08C-4B6B-9492-C634D6FF11F1} | DhcpNameServer : 40.24.1.201 40.24.1.202 -> REMPLACÉ ()
                    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{49E07008-D08C-4B6B-9492-C634D6FF11F1} | DhcpNameServer : 40.24.1.201 40.24.1.202 -> REMPLACÉ ()
                    [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> REMPLACÉ (0)
                    [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> REMPLACÉ (0)
                    [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> REMPLACÉ (0)
                    [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> REMPLACÉ (0)
                    [PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://google.com -> REMPLACÉ (http://go.microsoft.com/fwlink/p/?LinkId=255141)
                    [PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://google.com -> REMPLACÉ (http://go.microsoft.com/fwlink/p/?LinkId=255141)
                    [PUM.SearchPage] (X64) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Internet Explorer\Main | Search Page : http://google.com -> REMPLACÉ (http://go.microsoft.com/fwlink/?LinkId=54896)
                    [PUM.SearchPage] (X86) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Internet Explorer\Main | Search Page : http://google.com -> REMPLACÉ (http://go.microsoft.com/fwlink/?LinkId=54896)

                    ¤¤¤ Tâches planifiées : 0 ¤¤¤

                    ¤¤¤ Fichiers : 0 ¤¤¤

                    ¤¤¤ Fichier HOSTS : 0 ¤¤¤

                    ¤¤¤ Antirootkit : 28 (Driver: CHARGE) ¤¤¤
                    [EAT:Addr] (explorer.exe) webio.dll - BatMeterIconAnimationReset : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a4554
                    [EAT:Addr] (explorer.exe) webio.dll - BatMeterIconThemeReset : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a46ec
                    [EAT:Addr] (explorer.exe) webio.dll - BatMeterOnDeviceChange : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a4134
                    [EAT:Addr] (explorer.exe) webio.dll - CleanupBatteryData : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1884
                    [EAT:Addr] (explorer.exe) webio.dll - CreateBatteryData : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a2b98
                    [EAT:Addr] (explorer.exe) webio.dll - GetBatMeterIconAnimationState : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a41f0
                    [EAT:Addr] (explorer.exe) webio.dll - GetBatMeterIconAnimationTimeDelay : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a4370
                    [EAT:Addr] (explorer.exe) webio.dll - GetBatMeterIconAnimationUpdate : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a4494
                    [EAT:Addr] (explorer.exe) webio.dll - GetBatteryCapacityInfo : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3f18
                    [EAT:Addr] (explorer.exe) webio.dll - GetBatteryDetails : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a5ad0
                    [EAT:Addr] (explorer.exe) webio.dll - GetBatteryImmersiveIcon : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a2060
                    [EAT:Addr] (explorer.exe) webio.dll - GetBatteryInfo : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a5100
                    [EAT:Addr] (explorer.exe) webio.dll - GetBatteryStatusText : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a5190
                    [EAT:Addr] (explorer.exe) webio.dll - GetBatteryWorkingState : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a19c0
                    [EAT:Addr] (explorer.exe) webio.dll - IsBatteryBad : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3f0c
                    [EAT:Addr] (explorer.exe) webio.dll - IsBatteryHealthWarningEnabled : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3f00
                    [EAT:Addr] (explorer.exe) webio.dll - IsBatteryLevelCritical : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3ec4
                    [EAT:Addr] (explorer.exe) webio.dll - IsBatteryLevelLow : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3ed8
                    [EAT:Addr] (explorer.exe) webio.dll - IsBatteryLevelReserve : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3eec
                    [EAT:Addr] (explorer.exe) webio.dll - PowerCapabilities : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1560
                    [EAT:Addr] (explorer.exe) webio.dll - QueryBatteryData : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a2c44
                    [EAT:Addr] (explorer.exe) webio.dll - SetBatteryHealthWarningState : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3f00
                    [EAT:Addr] (explorer.exe) webio.dll - SetBatteryLevel : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a27a0
                    [EAT:Addr] (explorer.exe) webio.dll - SetBatteryWorkingState : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1048
                    [EAT:Addr] (explorer.exe) webio.dll - SubscribeBatteryUpdateNotification : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1fb8
                    [EAT:Addr] (explorer.exe) webio.dll - UnsubscribeBatteryUpdateNotification : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1980
                    [EAT:Addr] (explorer.exe) webio.dll - UpdateBatteryData : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a50c4
                    [EAT:Addr] (explorer.exe) webio.dll - UpdateBatteryDataAsync : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1b60

                    ¤¤¤ Navigateurs web : 0 ¤¤¤

                    ¤¤¤ MBR Verif : ¤¤¤
                    +++++ PhysicalDrive0: TOSHIBA MQ01ABD050 +++++
                    --- User ---
                    [MBR] 1ed7d5618ae5146251d39ebe4735f6d2
                    [BSP] 586473aada26c52be1b3741449848d7b : Unknown MBR Code
                    Partition table:
                    0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1 | Size: 476940 MB
                    User = LL1 ... OK
                    User = LL2 ... OK

                    ============================================
                    RKreport_SCN_08152014_113347.log
                    1. billmaxime Contributeur
                      re

                      tu relances roguekiller (si tu l'as fermé)

                      tu laisses faire le pré-scan etc...

                      quand le scan est terminé, dans l'onglet REGISTRE, tu sélectionnes tous les éléments

                      détectés et tu cliques sur SUPPRIMER

                      poste le rapport via 1 copier/coller

                      merci

                      @+
                      1. kevin
                        Voilà pour le rapport :

                        RogueKiller V9.2.8.0 (x64) [Jul 11 2014] par Adlice Software
                        Mail : http://www.adlice.com/contact/
                        Remontées : http://forum.adlice.com
                        Site Web : http://www.surlatoile.org/RogueKiller/
                        Blog : http://www.adlice.com

                        Système d'exploitation : Windows 8 (6.2.9200 ) 64 bits version
                        Démarrage : Mode normal
                        Utilisateur : Home [Droits d'admin]
                        Mode : Recherche -- Date : 08/15/2014 11:33:47

                        ¤¤¤ Processus malicieux : 1 ¤¤¤
                        [Suspicious.Path] (SVC) scores -- C:\Windows\score.exe[-] -> STOPPÉ

                        ¤¤¤ Entrées de registre : 16 ¤¤¤
                        [Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Windows\CurrentVersion\Run | Google+ Auto Backup : "C:\Users\Home\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart -> TROUVÉ
                        [Suspicious.Path] (X86) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Windows\CurrentVersion\Run | Google+ Auto Backup : "C:\Users\Home\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart -> TROUVÉ
                        [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\scores -> TROUVÉ
                        [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WindowsMangerProtect -> TROUVÉ
                        [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\scores -> TROUVÉ
                        [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\WindowsMangerProtect -> TROUVÉ
                        [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{49E07008-D08C-4B6B-9492-C634D6FF11F1} | DhcpNameServer : 40.24.1.201 40.24.1.202 -> TROUVÉ
                        [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{49E07008-D08C-4B6B-9492-C634D6FF11F1} | DhcpNameServer : 40.24.1.201 40.24.1.202 -> TROUVÉ
                        [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
                        [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ
                        [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
                        [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ
                        [PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://google.com -> TROUVÉ
                        [PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://google.com -> TROUVÉ
                        [PUM.SearchPage] (X64) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Internet Explorer\Main | Search Page : http://google.com -> TROUVÉ
                        [PUM.SearchPage] (X86) HKEY_USERS\S-1-5-21-2254641191-106435527-948302892-1001\Software\Microsoft\Internet Explorer\Main | Search Page : http://google.com -> TROUVÉ

                        ¤¤¤ Tâches planifiées : 0 ¤¤¤

                        ¤¤¤ Fichiers : 0 ¤¤¤

                        ¤¤¤ Fichier HOSTS : 0 ¤¤¤

                        ¤¤¤ Antirootkit : 28 (Driver: CHARGE) ¤¤¤
                        [EAT:Addr] (explorer.exe) webio.dll - BatMeterIconAnimationReset : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a4554
                        [EAT:Addr] (explorer.exe) webio.dll - BatMeterIconThemeReset : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a46ec
                        [EAT:Addr] (explorer.exe) webio.dll - BatMeterOnDeviceChange : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a4134
                        [EAT:Addr] (explorer.exe) webio.dll - CleanupBatteryData : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1884
                        [EAT:Addr] (explorer.exe) webio.dll - CreateBatteryData : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a2b98
                        [EAT:Addr] (explorer.exe) webio.dll - GetBatMeterIconAnimationState : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a41f0
                        [EAT:Addr] (explorer.exe) webio.dll - GetBatMeterIconAnimationTimeDelay : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a4370
                        [EAT:Addr] (explorer.exe) webio.dll - GetBatMeterIconAnimationUpdate : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a4494
                        [EAT:Addr] (explorer.exe) webio.dll - GetBatteryCapacityInfo : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3f18
                        [EAT:Addr] (explorer.exe) webio.dll - GetBatteryDetails : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a5ad0
                        [EAT:Addr] (explorer.exe) webio.dll - GetBatteryImmersiveIcon : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a2060
                        [EAT:Addr] (explorer.exe) webio.dll - GetBatteryInfo : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a5100
                        [EAT:Addr] (explorer.exe) webio.dll - GetBatteryStatusText : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a5190
                        [EAT:Addr] (explorer.exe) webio.dll - GetBatteryWorkingState : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a19c0
                        [EAT:Addr] (explorer.exe) webio.dll - IsBatteryBad : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3f0c
                        [EAT:Addr] (explorer.exe) webio.dll - IsBatteryHealthWarningEnabled : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3f00
                        [EAT:Addr] (explorer.exe) webio.dll - IsBatteryLevelCritical : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3ec4
                        [EAT:Addr] (explorer.exe) webio.dll - IsBatteryLevelLow : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3ed8
                        [EAT:Addr] (explorer.exe) webio.dll - IsBatteryLevelReserve : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3eec
                        [EAT:Addr] (explorer.exe) webio.dll - PowerCapabilities : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1560
                        [EAT:Addr] (explorer.exe) webio.dll - QueryBatteryData : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a2c44
                        [EAT:Addr] (explorer.exe) webio.dll - SetBatteryHealthWarningState : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a3f00
                        [EAT:Addr] (explorer.exe) webio.dll - SetBatteryLevel : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a27a0
                        [EAT:Addr] (explorer.exe) webio.dll - SetBatteryWorkingState : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1048
                        [EAT:Addr] (explorer.exe) webio.dll - SubscribeBatteryUpdateNotification : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1fb8
                        [EAT:Addr] (explorer.exe) webio.dll - UnsubscribeBatteryUpdateNotification : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1980
                        [EAT:Addr] (explorer.exe) webio.dll - UpdateBatteryData : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a50c4
                        [EAT:Addr] (explorer.exe) webio.dll - UpdateBatteryDataAsync : C:\Windows\system32\BatMeter.dll @ 0x7ffca4a1b60

                        ¤¤¤ Navigateurs web : 0 ¤¤¤

                        ¤¤¤ MBR Verif : ¤¤¤
                        +++++ PhysicalDrive0: TOSHIBA MQ01ABD050 +++++
                        --- User ---
                        [MBR] 1ed7d5618ae5146251d39ebe4735f6d2
                        [BSP] 586473aada26c52be1b3741449848d7b : Unknown MBR Code
                        Partition table:
                        0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1 | Size: 476940 MB
                        User = LL1 ... OK
                        User = LL2 ... OK
                        1. billmaxime Contributeur
                          re

                          Voila j'ai désinstallé et réinstallé les 3 programmes.

                          ok

                          fait ceci et poste le rapport

                          Télécharge roguekiller sur ton bureau

                          prends le x64,regarde l'image clique ici

                          Le lien https://www.luanagames.com/index.fr.html

                          Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html

                          Quitte tous tes programmes en cours

                          Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

                          Laisse faire le prescan

                          Clique sur scan

                          Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt

                          Poste le rapport via 1 copier/coller

                          merci

                          @+

                          1. kevin
                            Voila j'ai désinstallé et réinstallé les 3 programmes.

                            Par contre le reste je sais pas ce que c'est!

                            O17 - HKLM\System\CCS\Services\Tcpip\..\{49E07008-D08C-4B6B-9492-C634D6FF11F1}: DhcpNameServer = 40.24.1.201 40.24.1.202>>IP DES ETAS_UNIS
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{49E07008-D08C-4B6B-9492-C634D6FF11F1}: DhcpDomain = E1-Line.com>>VPN?

                            C'est un virus?
                            • 1
                            • 2