Pb Instal logiciel > Virus ?

Résolu
Kalimero -  
Bonjour,
j'ai en faite, plusieurs problème.
je dispose d'un ordinateur portable (de septembre dernier) sous vista, et j'ai depuis peu de temps (à vrai dire, depuis que j'ai passé ma machine à un ami) des fenêtres pop-up entre autre qui s'ouvraient sous Internet Explorer.
je sais bien sa doit être une sorte de virus, bien que je ne conaisse pas vraiment le domaine.
ce qui m'embete un peu plus, c'est que j'avais microsoft office 2010, et j'y travaille beaucoup dessus. j'ai dû le désinstaller car il y avait un problème au niveau de l'installation première (je passe..). évidemment, je tente de le réinstaller. impossible.
j'ai essayé Fix It pour microsoft office, il m'a désinstallé 2007 version déssai. aucun résultat, cela ne marche pas.

après je ne sais pas, mais peut etre que cette histoire de fenetre intenpestive et ce problème d'installation de microsoft est peut être lié ?, j'espère que system32 n'est pas touché =)

merci de vos aides à tous en esperans que vous puissez m'aider...
(ps : je ne suis pas un as de l'informatique).

merci
Configuration: Windows Vista / Firefox 3.5.8

15 réponses

  1.  jacques.gache Contributeur sécurité
    bonjour, postes un RSITpour voir si infection et ou !!

    1) Télécharges et installes HijackThis :

    https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

    Cliques sur le fichier hijackthis téléchargé pour lancer l'installation
    laisses toi guider et ne modifies pas les paramètres d'installation .
    A la fin de l’installation, le programme se lance automatiquement
    fermes le en cliquant sur la croix rouge.

    Ne lances pas ce programme pour l'instant et fais la suite

    2) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

    -> http://images.malwareremoval.com/random/RSIT.exe

    .Déconnectes toi et fermes toutes tes applications en cours

    Double-clique sur " RSIT.exe " pour le lancer.

    Clic droit sous VISTA (exécuter en tant que…)

    .Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

    .Devant l'option "List files/folders created ..." , tu choisis : 1 months

    .cliques ensuite sur " Continuer " pour lancer l'analyse

    .laisses faire le scan et ne touches pas au PC

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront

    Postes le contenu de " log.txt " , ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

    Important : poste un rapport, puis l'autre dans la réponse suivante

    Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ??

    Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit

    1
    1. jacques.gache Contributeur sécurité
      bon comme je suis encore la et vu le rapport en première lecture tu pourras faire usbfix option2, et puis malwarebytes

      1) passes usbfix option 2

      • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      • Telecharges et installes: http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

      (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

      • Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

      • choisi l'option 2 ( Suppression )

      • Ton bureau disparaitra et le pc redémarrera .

      • Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

      • Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

      • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
      Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
      Nous vous remercions pour votre contribution.

      .UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

      Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

      Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

      Merci d'avance pour ta contribution !!

      2) fais un examem complet de ton pc avec malwarebytes

      Attention près de 2h de scan !!!

      Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      . enregistres le sur le bureau
      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
      . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
      . rend-toi dans l'onglet, Recherche
      . Sélectionnes Exécuter un examen complet
      . Cliques sur Rechercher
      . Le scan démarre.
      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
      . Cliques sur Ok pour poursuivre.
      . Si des malwares ont été détectés, cliques sur Afficher les résultats
      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      . redemarre le pc si il le fait pas lui même
      . une fois redémarré double-cliques sur malwarebytes
      . rends toi dans l'onglet rapport/log
      . tu cliques dessus pour l'afficher une fois affiché
      . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
      . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
      . tu cliques droit dans le cadre de la reponse et coller

      Si tu as besoin d'aide regarde ce tutoriel :
      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      1
      1. Kalimero
        merci, je fait sa tout de suite
        0
        1. jacques.gache Contributeur sécurité
          prends ton temps car moi la dodo !!
          0
          2. Kalimero
            fichier log

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by David at 2010-02-21 23:40:46
            Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
            System drive C: has 166 GB (71%) free of 232 GB
            Total RAM: 3036 MB (62% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 23:40:49, on 21/02/2010
            Platform: Windows Vista SP1 (WinNT 6.00.1905)
            MSIE: Unable to get Internet Explorer version!
            Boot mode: Normal

            Running processes:
            C:\Windows\system32\taskeng.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Windows\msa.exe
            C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
            C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
            C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
            C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
            C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Windows\system32\wbem\unsecapp.exe
            C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
            C:\Windows\system32\wuauclt.exe
            C:\PROGRA~1\samsung\SAMSUN~2\SUPNOT~1.EXE
            C:\Windows\system32\rundll32.exe
            C:\Windows\system32\ctfmon.exe
            C:\Windows\system32\conime.exe
            C:\Users\David\Downloads\RSIT.exe
            C:\Program Files\Trend Micro\HijackThis\David.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O1 - Hosts: ::1 localhost
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
            O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
            O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\windows sidebar\sidebar.exe /autoRun
            O4 - HKCU\..\Run: [TOY5KNQ8OC] C:\Users\David\AppData\Local\Temp\Ohi.exe
            O4 - HKCU\..\Run: [LosAlamos] rundll32.exe C:\Users\David\AppData\Local\Temp\sshnas21.dll,AttachConsoleA
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
            O8 - Extra context menu item: &Envoyer à OneNote - res:///105
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
            O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk (file missing)
            O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
            O13 - Gopher Prefix:
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
            O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
            O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
            O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
            O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
            O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
            O23 - Service: Rezip - Unknown owner - C:\Windows\SYSTEM32\Rezip.exe
            O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
            O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
            0
            1. Kalimero
              fichier info

              info.txt logfile of random's system information tool 1.06 2010-02-21 23:36:31

              ======Uninstall list======

              µTorrent-->"D:\Logiciel\µTorrent\uTorrent.exe" /UNINSTALL
              32 Bit HP CIO Components Installer-->MsiExec.exe /I{47ECCB1F-2811-49C0-B6A7-26778639ABA0}
              7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
              Adobe Audition 3.0-->msiexec /I {53C141BA-4F9E-43FB-B4F9-0C01BB716FA8}
              Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
              Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
              Adobe Photoshop Elements 7.0-->msiexec /i {CB6075D9-F912-40AE-BEA6-E590DA24F16B}
              Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
              Adobe Shockwave Player 11.5-->"C:\Windows\system32\Adobe\Shockwave 11\uninstaller.exe"
              Agere Systems HDA Modem-->agrsmdel
              Allied Intent Xtended 2.0-->C:\Program Files\EA GAMES\Battlefield 2\AIXuninstaller.exe
              aMSN 0.98.1-->C:\Program Files\aMSN\uninstall.exe
              Assistant de connexion Windows Live ID-->MsiExec.exe /X{10A44844-4465-456E-8C97-80BDD4F68845}
              Atheros WLAN Client-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{04983D37-2202-4295-94A2-8B547C66133F}\setup.exe" -l0x9
              Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
              BatteryLifeExtender-->MsiExec.exe /I{AA16A9E5-40E9-44F5-801E-6B3D3CFE79E5}
              Battlefield 2 Server-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F3CA370F-0B4B-4239-BF5A-2CC751EB5D3C}\setup.exe" -l0x9 -removeonly
              Battlefield 2(TM)-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}\setup.exe" -l0x40c -removeonly
              Catalyst Control Center - Branding-->MsiExec.exe /I{B6D8DC8C-F077-4631-A221-4D5E1D8E87E7}
              CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
              CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\setup.exe" /z-uninstall
              CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\setup.exe" /z-uninstall
              DeepBurner v1.9.0.228-->"D:\Logiciel\Deep Burner\Uninstall.exe" "D:\Logiciel\Deep Burner\install.log" -u
              Easy Battery Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6F730513-8688-4C3C-90A3-6B9792CE2EF3}\setup.exe" -l0x9 Remove
              Easy Display Manager-->"C:\Program Files\InstallShield Installation Information\{17283B95-21A8-4996-97DA-547A48DB266F}\setup.exe" -runfromtemp -l0x0009 -removeonly
              Easy Network Manager-->MsiExec.exe /I{A7581D39-EA20-4883-A480-80C21047052B}
              Easy SpeedUp Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EF367AA4-070B-493C-9575-85BE59D789C9}\setup.exe" -l0x9 Remove
              Fichiers de prise en charge de l'installation de Microsoft SQL Server (Français)-->MsiExec.exe /X{3380F354-C5F7-4E71-8F51-EEE6C3F06C62}
              Free Mp3 Wma Converter V 1.81-->"C:\Program Files\Free Audio Converter\unins000.exe"
              GameSpy Arcade-->C:\PROGRA~1\GAMESP~1\UNWISE.EXE C:\PROGRA~1\GAMESP~1\INSTALL.LOG
              GDR 4053 for SQL Server Database Services 2005 ENU (KB970892)-->C:\Windows\SQL9_KB970892_ENU\Hotfix.exe /Uninstall
              Gestionnaire de contacts professionnels pour Outlook 2007 SP2-->"C:\Program Files\Microsoft Small Business\Business Contact Manager\SetupBootstrap\Setup.exe" /remove {69ca8988-1c6c-4285-b8af-db780a6e42af}
              Gestionnaire de contacts professionnels pour Outlook 2007 SP2-->MsiExec.exe /X{69CA8988-1C6C-4285-B8AF-DB780A6E42AF}
              Graph 4.2-->"C:\Program Files\Graph\unins000.exe"
              HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
              Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
              Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
              HP Customer Participation Program 12.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat -forcereboot
              HP Imaging Device Functions 12.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
              HP Photosmart C4500 All-In-One Driver Software12.0 Rel .4-->C:\Program Files\HP\Digital Imaging\{0BC1A5B2-79A1-4716-B3E5-4071E9AB6F43}\setup\hpzscr01.exe -datfile hposcr30.dat -onestop -forcereboot
              HP Photosmart Essential 3.5-->C:\Program Files\HP\Digital Imaging\PhotosmartEssential\hpzscr01.exe -datfile hpqbud13.dat
              HP Smart Web Printing-->C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpzscr01.exe -datfile hpqbud15.dat
              HP Solution Center 13.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat -forcereboot
              HP Update-->MsiExec.exe /X{818ABC3C-635C-4651-8183-D0E9640B7DD1}
              imagine digital freedom - Samsung-->MsiExec.exe /X{8E106A57-A17E-431D-B48F-175E42EB9F74}
              Intel® Matrix Storage Manager-->C:\Program Files\Intel\Intel Matrix Storage Manager\Uninstall\imsmudlg.exe -uninstall
              Ipulp 1.2-->"D:\Logiciel\Ipulp\Ipulp\unins000.exe"
              Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
              K-Lite Mega Codec Pack 5.6.1-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
              Marvell Miniport Driver-->C:\Program Files\Marvell\Miniport Driver\Uninst.exe
              Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
              Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
              Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
              Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
              Microsoft Office 2003 Web Components-->MsiExec.exe /I{90A4040C-6000-11D3-8CFE-0150048383C9}
              Microsoft Office 2007 Primary Interop Assemblies-->MsiExec.exe /X{50120000-1105-0000-0000-0000000FF1CE}
              Microsoft Office Live Add-in 1.4-->MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}
              Microsoft Office Small Business Connectivity Components-->MsiExec.exe /X{A939D341-5A04-4E0A-BB55-3E65B386432D}
              Microsoft Office Suite Activation Assistant-->MsiExec.exe /X{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}
              Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
              Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)-->MsiExec.exe /I{480DBB60-F0B6-45F2-B26F-1A2E11197791}
              Microsoft SQL Server 2005-->"C:\Program Files\Microsoft SQL Server\90\Setup Bootstrap\ARPWrapper.exe" /Remove
              Microsoft SQL Server Native Client-->MsiExec.exe /I{1F24E48F-7692-4E89-8784-68DD4D2712A0}
              Microsoft SQL Server VSS Writer-->MsiExec.exe /I{A30179B7-997A-4D47-AA43-57AE59A9C78B}
              Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
              Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
              Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
              Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
              Microsoft Windows Media Video 9 VCM-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\wmv9vcm.inf, Uninstall
              Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
              Mozilla Firefox (3.5.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
              Mozilla Thunderbird (2.0.0.23)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
              MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
              MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
              OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
              Package de pilotes Windows - Nokia pccsmcfd (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
              PC Connectivity Solution-->MsiExec.exe /I{AC599724-5755-48C1-ABE7-ABB857652930}
              PCTroubleshooting-->MsiExec.exe /I{68CAE442-579C-4D84-AA5F-253852522ED5}
              PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
              Play AVStation-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{955597D8-E5E1-474D-B647-60AC44566D24} /l1036
              Realtek High Definition Audio Driver-->C:\Program Files\Realtek\Audio\HDA\RtlUpd.exe -r -m -nrg2709
              REALTEK Wireless LAN Software-->C:\Program Files\InstallShield Installation Information\{6A1F72DD-2465-43A2-A137-8A849399B7A8}\Install.exe -uninst -l0x9
              SAMSUNG CDMA Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
              Samsung Magic Doctor-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}\Setup.exe" -l0x9 Remove
              SAMSUNG Mobile Composite Device Software-->C:\Windows\system32\Samsung_USB_Drivers\6_old\SSBCUninstall.exe
              Samsung Mobile Modem Device Software-->C:\Windows\system32\Samsung_USB_Drivers\7\SSECUninstall.exe
              SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
              Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
              SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
              SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
              Samsung New PC Studio USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{AF7E85DC-317C-47F5-810E-B82EE093A612}\setup.exe" -runfromtemp -l0x040c -removeonly
              Samsung New PC Studio USB Driver Installer-->MsiExec.exe /I{AF7E85DC-317C-47F5-810E-B82EE093A612}
              Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c -removeonly
              Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
              Samsung Recovery Solution III-->"C:\Program Files\InstallShield Installation Information\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}\setup.exe" -runfromtemp -l0x0009 -removeonly
              Samsung Samples Installer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -l0x40c -removeonly
              SAMSUNG SYMBIAN USB Download Driver-->C:\Program Files\SAMSUNG\SYMBIAN USB Download Driver\Uninstall.exe
              Samsung Update Plus-->"C:\Program Files\InstallShield Installation Information\{A5F483F0-2D79-4FCA-AE09-D0D96E23EBF7}\Setup.exe" -runfromtemp -l0x0409 -removeonly
              Samsung Update Plus-->MsiExec.exe /X{A5F483F0-2D79-4FCA-AE09-D0D96E23EBF7}
              SAMSUNG USB Mobile Device Software-->C:\Windows\system32\Samsung_USB_Drivers\6\SS_BUninstall.exe
              SamsungConnectivityCableDriver-->MsiExec.exe /X{7E84FAC8-C518-40F9-9807-7455301D6D25}
              ScanSoft OmniPage 15.0-->MsiExec.exe /I{37FAC9D7-D6F9-4A15-8337-311DB7E19444}
              Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
              Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
              Shop for HP Supplies-->C:\Program Files\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
              Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
              Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
              Theme Hospital-->C:\Windows\unin040c.exe -f"d:\logiciel\Theme Hospital\DeIsL1.isu"
              Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
              User Guide-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}\setup.exe" -l0x9 Remove
              Vista Shortcut Manager-->MsiExec.exe /I{47609E69-4C5E-48B1-A889-24C6B82B5C04}
              Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

              ======Security center information======

              AS: Windows Defender

              ======System event log======

              Computer Name: Arnéo
              Event Code: 7000
              Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur :
              Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
              Record Number: 70054
              Source Name: Service Control Manager
              Time Written: 20090930123026.000000-000
              Event Type: Erreur
              User:

              Computer Name: Arnéo
              Event Code: 10016
              Message: Les paramètres d'autorisation spécifiques à l'application n'accordent pas d'autorisation Local Exécution pour l'application serveur COM avec le CLSID
              {C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
              au SID AUTORITE NT\SYSTEM de l'utilisateur (S-1-5-18) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants.
              Record Number: 70104
              Source Name: Microsoft-Windows-DistributedCOM
              Time Written: 20090930123109.000000-000
              Event Type: Erreur
              User: AUTORITE NT\SYSTEM

              Computer Name: Arnéo
              Event Code: 1001
              Message: L’initialisation de l’application a échoué. Dernière erreur : 0x80070032
              Record Number: 70122
              Source Name: Microsoft-Windows-LanguagePackSetup
              Time Written: 20090930123244.548646-000
              Event Type: Erreur
              User: AUTORITE NT\SYSTEM

              Computer Name: Arnéo
              Event Code: 1003
              Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0024D2D02357. Il s'est produit l'erreur suivante :
              Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
              Record Number: 70128
              Source Name: Microsoft-Windows-Dhcp-Client
              Time Written: 20090930123327.000000-000
              Event Type: Avertissement
              User:

              Computer Name: Arnéo
              Event Code: 6008
              Message: L'arrêt système précédant à 14:34:14 le 30/09/2009 n'était pas prévu.
              Record Number: 70137
              Source Name: EventLog
              Time Written: 20090930174836.000000-000
              Event Type: Erreur
              User:

              =====Application event log=====

              Computer Name: Arnéo
              Event Code: 1030
              Message: Produit : Microsoft Office Single Image 2010 (Beta). L’application a tenté d’installer une version supérieure du fichier Windows protégé C:\Windows\Fonts\CONSTAN.TTF. Vous devrez peut-être mettre à jour votre système d’exploitation pour que cette application fonctionne correctement. (Version de package : 5.50.0.0, version protégée du système d’exploitation : 5.0.0.0).
              Record Number: 22819
              Source Name: MsiInstaller
              Time Written: 20100221223240.000000-000
              Event Type: Avertissement
              User: Arnéo\David

              Computer Name: Arnéo
              Event Code: 1030
              Message: Produit : Microsoft Office Single Image 2010 (Beta). L’application a tenté d’installer une version supérieure du fichier Windows protégé C:\Windows\Fonts\CONSTANI.TTF. Vous devrez peut-être mettre à jour votre système d’exploitation pour que cette application fonctionne correctement. (Version de package : 5.50.0.0, version protégée du système d’exploitation : 5.0.0.0).
              Record Number: 22820
              Source Name: MsiInstaller
              Time Written: 20100221223240.000000-000
              Event Type: Avertissement
              User: Arnéo\David

              Computer Name: Arnéo
              E
              0
              1. Kalimero
                ok je ferai ceci demain...
                ps : microsoft office 2010 fonctione j'ai réussit à l'installer. sous version pro.. a mon avis ledition familiale a quelque bug...
                allé bonne soirée/bonne nuit
                0
                1. Kalimero
                  ############################## | UsbFix V6.097 |

                  User : David (Administrateurs) # ARNÉO
                  Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
                  Start at: 09:34:38 | 22/02/2010
                  Website : http://pagesperso-orange.fr/NosTools/index.html
                  Contact : FindyKill.Contact@gmail.com

                  Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
                  Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                  Internet Explorer 8.0.6001.18882
                  Windows Firewall Status : Enabled

                  C:\ -> Disque fixe local # 226,76 Go (157,76 Go free) # NTFS
                  D:\ -> Disque fixe local # 226 Go (170,81 Go free) # NTFS
                  E:\ -> Disque CD-ROM
                  F:\ -> Disque amovible # 3,76 Go (2,57 Go free) # FAT32

                  ############################## | Processus actifs |

                  C:\Windows\System32\smss.exe
                  C:\Windows\system32\csrss.exe
                  C:\Windows\system32\wininit.exe
                  C:\Windows\system32\csrss.exe
                  C:\Windows\system32\services.exe
                  C:\Windows\system32\lsass.exe
                  C:\Windows\system32\lsm.exe
                  C:\Windows\system32\winlogon.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\system32\Ati2evxx.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\SLsvc.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\System32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir Desktop\sched.exe
                  C:\Windows\system32\Ati2evxx.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\agrsmsvc.exe
                  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                  C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\system32\PnkBstrA.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\SYSTEM32\Rezip.exe
                  C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
                  C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
                  C:\Windows\system32\SearchIndexer.exe
                  C:\Windows\system32\WUDFHost.exe
                  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
                  C:\Windows\servicing\TrustedInstaller.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\Explorer.EXE
                  C:\Windows\msb.exe
                  C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe
                  C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
                  C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
                  C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
                  C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
                  C:\Windows\system32\runonce.exe
                  C:\Windows\system32\conime.exe
                  C:\Windows\system32\PresentationSettings.exe
                  C:\Windows\system32\wbem\wmiprvse.exe
                  C:\Windows\system32\SearchProtocolHost.exe
                  C:\Windows\system32\SearchFilterHost.exe

                  ################## | Elements infectieux |

                  Supprimé ! C:\Windows\msa.exe
                  Supprimé ! C:\Windows\msb.exe
                  Supprimé ! C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
                  Supprimé ! C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
                  Supprimé ! C:\Users\David\AppData\Local\Temp\a.dat
                  Supprimé ! C:\Users\David\AppData\Local\Temp\Ohf.exe
                  Supprimé ! C:\Users\David\AppData\Local\Temp\Ohg.exe
                  Supprimé ! C:\Users\David\AppData\Local\Temp\Ohh.exe
                  Supprimé ! C:\Users\David\AppData\Local\Temp\Ohi.exe
                  Supprimé ! C:\Users\David\AppData\Local\Temp\sshnas21.dll
                  Supprimé ! C:\$Recycle.Bin\S-1-5-21-2236149280-2537161501-2249316146-1000
                  Supprimé ! C:\$Recycle.Bin\S-1-5-21-2236149280-2537161501-2249316146-500
                  Supprimé ! D:\$Recycle.Bin\S-1-5-21-2236149280-2537161501-2249316146-1000
                  F:\autorun.inf -> fichier appelé : "F:\EmDesk.exe" ( Présent ! )
                  Supprimé ! F:\EmDesk.exe
                  Supprimé ! F:\autorun.inf
                  Supprimé ! F:\DATA

                  ################## | Registre |

                  Supprimé ! [HKCU\SOFTWARE\F5JMWNZTHI]
                  Supprimé ! [HKCU\SOFTWARE\Microsoft\Handle]
                  Supprimé ! [HKCU\SOFTWARE\ROUA3O12PW]
                  Supprimé ! [HKCU\SOFTWARE\TOY5KNQ8OC]
                  Supprimé ! [HKCU\SOFTWARE\XML]
                  Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LosAlamos"
                  Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TOY5KNQ8OC"
                  Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]

                  ################## | Mountpoints2 |

                  Supprimé ! HKCU\...\Explorer\MountPoints2\{0fd2242a-e3bc-11de-832a-002454046e54}\Shell\AutoRun\Command
                  Supprimé ! HKCU\...\Explorer\MountPoints2\{0fd22430-e3bc-11de-832a-002454046e54}\Shell\AutoRun\Command
                  Supprimé ! HKCU\...\Explorer\MountPoints2\{0fd22434-e3bc-11de-832a-002454046e54}\Shell\AutoRun\Command
                  Supprimé ! HKCU\...\Explorer\MountPoints2\{0fd2243c-e3bc-11de-832a-002454046e54}\Shell\AutoRun\Command
                  Supprimé ! HKCU\...\Explorer\MountPoints2\{0fd22448-e3bc-11de-832a-002454046e54}\Shell\AutoRun\Command
                  Supprimé ! HKCU\...\Explorer\MountPoints2\{36e5c63d-a0eb-11de-8346-002454046e54}\Shell\AutoRun\Command
                  Supprimé ! HKCU\...\Explorer\MountPoints2\{4a0f4f33-93f5-11de-a7d1-002454046e54}\Shell\AutoRun\Command
                  Supprimé ! HKCU\...\Explorer\MountPoints2\{5f626b52-990c-11de-99ff-002454046e54}\Shell\AutoRun\Command
                  Supprimé ! HKCU\...\Explorer\MountPoints2\{c05ef5ea-0150-11df-ad29-002454046e54}\Shell\AutoRun\Command

                  ################## | Listing des fichiers présent |

                  [18/09/2006 22:43|--a------|24] C:\autoexec.bat
                  [11/04/2009 07:36|-rahs----|333257] C:\bootmgr
                  [08/02/2008 10:31|-ra-s----|8192] C:\BOOTSECT.BAK
                  [18/09/2006 22:43|--a------|10] C:\config.sys
                  [28/08/2009 10:27|-rahs----|0] C:\IO.SYS
                  [28/08/2009 10:27|-rahs----|0] C:\MSDOS.SYS
                  [?|?|?] C:\pagefile.sys
                  [05/10/2009 20:06|--a------|6656] C:\patcher.exe
                  [17/04/2009 03:15|--a------|1618] C:\RHDSetup.log
                  [26/08/2009 22:37|--a------|169] C:\setup.log
                  [22/02/2010 09:39|--a------|6112] C:\UsbFix.txt
                  [11/10/2007 11:43|--a------|41322] F:\licence.txt
                  [11/02/2010 16:04|--a------|29625] F:\geo.odt

                  ################## | Vaccination |

                  # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
                  # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
                  # F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

                  ################## | Upload |

                  Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_Arn‚o.zip : https://www.ionos.fr/?affiliate_id=77097
                  Merci pour votre contribution .

                  ################## | ! Fin du rapport # UsbFix V6.097 ! |
                  0
                  1. Kalimero
                    Malwarebytes' Anti-Malware 1.44
                    Version de la base de données: 3774
                    Windows 6.0.6001 Service Pack 1
                    Internet Explorer 8.0.6001.18882

                    22/02/2010 13:59:21
                    mbam-log-2010-02-22 (13-59-21).txt

                    Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
                    Eléments examinés: 313810
                    Temps écoulé: 4 hour(s), 7 minute(s), 32 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 1
                    Valeur(s) du Registre infectée(s): 11
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 3

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

                    Valeur(s) du Registre infectée(s):
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\buildw (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\firstinstallflag (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\guid (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mev (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mso (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\udso (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\ulrn (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\update (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\updatenew (Malware.Trace) -> Quarantined and deleted successfully.

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    C:\UsbFix\Quarantine\C\Users\David\AppData\Local\Temp\Ohf.exe.UsbFix (Trojan.Fraudpack) -> Quarantined and deleted successfully.
                    C:\Windows\irc.txt (Malware.Trace) -> Quarantined and deleted successfully.
                    C:\Windows\System32\FInstall.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
                    0
                    1. jacques.gache Contributeur sécurité
                      bonjour, postes un hijackthis pour contrôles

                      télécharge Hijackthis : http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe

                      .enregistres le sur le bureau
                      .Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
                      .installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
                      .Cliques sur "Do a system scan and save the logfile"
                      .Cela va t'ouvrir un bloc note à la fin du scan.
                      .Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"

                      si besion d'aide pour l'installation : https://www.androidworld.fr/

                      des expliquations en images pour l'utiliser : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

                      0
                      1. Kalimero
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 15:55:45, on 22/02/2010
                        Platform: Windows Vista SP1 (WinNT 6.00.1905)
                        MSIE: Unable to get Internet Explorer version!
                        Boot mode: Normal

                        Running processes:
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\Dwm.exe
                        C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
                        C:\Windows\Explorer.EXE
                        C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
                        C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
                        C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
                        C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                        C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Windows\system32\wbem\unsecapp.exe
                        C:\Windows\System32\mobsync.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
                        C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                        C:\Windows\system32\wuauclt.exe
                        D:\Logiciel\Portable Apps\PortableApps\Skype\SkypePortable.exe
                        D:\Logiciel\Portable Apps\PortableApps\Skype\App\Skype\Phone\Skype.exe
                        C:\Program Files\aMSN\bin\wish.exe
                        C:\Windows\system32\SearchFilterHost.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        O1 - Hosts: ::1 localhost
                        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                        O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
                        O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                        O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
                        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\windows sidebar\sidebar.exe /autoRun
                        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                        O8 - Extra context menu item: &Envoyer à OneNote - res:///105
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
                        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
                        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
                        O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
                        O9 - Extra 'Tools' menuitem: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
                        O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk (file missing)
                        O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
                        O13 - Gopher Prefix:
                        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                        O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
                        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
                        O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
                        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                        O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                        O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
                        O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
                        O23 - Service: Rezip - Unknown owner - C:\Windows\SYSTEM32\Rezip.exe
                        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                        O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
                        0
                        1. Kalimero
                          MINCE YAVAIT DES PROGRAMMES OUVERT...

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 15:57:23, on 22/02/2010
                          Platform: Windows Vista SP1 (WinNT 6.00.1905)
                          MSIE: Unable to get Internet Explorer version!
                          Boot mode: Normal

                          Running processes:
                          C:\Windows\system32\taskeng.exe
                          C:\Windows\system32\Dwm.exe
                          C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
                          C:\Windows\Explorer.EXE
                          C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
                          C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
                          C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
                          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                          C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
                          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          C:\Program Files\Windows Sidebar\sidebar.exe
                          C:\Windows\system32\wbem\unsecapp.exe
                          C:\Windows\System32\mobsync.exe
                          C:\Program Files\Windows Sidebar\sidebar.exe
                          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
                          C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                          C:\Windows\system32\wuauclt.exe
                          C:\Windows\system32\SearchFilterHost.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                          O1 - Hosts: ::1 localhost
                          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
                          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                          O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
                          O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                          O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
                          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
                          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\windows sidebar\sidebar.exe /autoRun
                          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                          O8 - Extra context menu item: &Envoyer à OneNote - res:///105
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
                          O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
                          O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
                          O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
                          O9 - Extra 'Tools' menuitem: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
                          O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk (file missing)
                          O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
                          O13 - Gopher Prefix:
                          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                          O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
                          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
                          O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
                          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                          O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                          O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
                          O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
                          O23 - Service: Rezip - Unknown owner - C:\Windows\SYSTEM32\Rezip.exe
                          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                          O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
                          0
                          1. jacques.gache Contributeur sécurité
                            bonjour, comment va ton pc pour moi cela me semble bon si problème tu dis et on cherchera plus en profondeur !!
                            0
                            1. Kaliméro
                              je n'ai plus aucune pub, mes logiciels fonctionnent bien, je crois que les problèmes sont réglé...

                              merci de m'avoir aidé ;)

                              merci encore
                              0
                              1. jacques.gache Contributeur sécurité
                                ok donc si plus de problème désinstalles les outils utilisé avec toolscleaner2, passes ccleaner avec les réglages donner , sinon ilte restera malwarebytes que je te conseillerais de conserver et d'utiliser régulièrement mais toujours lui faire faire sa mise à jour avant de lancer un examem du pc avec .
                                et puis conserves aussi ccleaner et utilises le en fonction nettoyeur à chaque arrêt du pc et sur le registre après chaque désinstallation de programmes .

                                et pense à faire la mise à jour pour ton pc car tu est avec le sp1 mets le sp 2 et ie qui est sur une version indéterminer mets IE8

                                tu fais ce qui suis , merci

                                1) désinstalles les outils avec toolscleaner 2

                                Désactivez le contrôle des comptes utilisateurs avant l'utilisation de cet outil:

                                • Allez dans "Démarrer" puis Panneau de configuration.
                                • Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
                                • Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
                                • Validez par OK et redémarrez .
                                • Aide en image: http://pagesperso-orange.fr/NosTools/uac_vista.html

                                Télécharge toolscleaner sur ton Bureau : http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

                                si le lien ne marche pas essais avec celui ci https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

                                . Double-cliques sur ToolsCleaner2.bat et laisse le travailler
                                . Cliques sur Recherche et laisse le scan se terminer.
                                . Cliques sur Suppression pour finaliser.
                                . Tu peux, si tu le souhaites, te servir des Options facultatives.
                                . Clique sur Quitter, pour que le rapport puisse se créer.
                                . Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

                                2) fais les mise à jour

                                pour le SP2 de vista

                                Pour IE 8

                                tu fais la mise à jour de java :

                                tu vas dans panneau de configuration
                                tu double-cliques sur java " la tasses de cafè "
                                sur l'onglet mise à jour
                                tu cliques sur mettre à jour maintenant et tu suis les consignes

                                et puis vériffis celle de adobe reader :

                                tu lances adobe reader
                                tu vas sur aide
                                sur rechercher les mises à jour, et pareil tu suis les consignes

                                une fois faite tu le sécurise plus en faisant cela :

                                • Lancez Adobe Reader
                                • Cliquez sur Edition --> Préférences --> JavaScript
                                • Décochez "Activer Acrobat JavaScript"
                                • Validez

                                3) passess ccleaner avec les réglages donnés

                                télécharges Ccleaner à partir de cette adresses

                                https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                                .enregistres le sur le bureau
                                .double-cliques sur le fichier pour lancer l'installation
                                .sur la fenêtre de l'installation langage bien choisir français et OK
                                .cliques sur suivant
                                .lis la licence et j'accepte
                                .cliques sur suivant
                                .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                                .cliques sur intaller
                                .cliques sur fermer
                                .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                                .une fois ouvert tu cliques sur option et puis avancé
                                .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
                                .cliques sur nettoyeur
                                .cliques sur windows et dans la colonne avancé
                                .cochesla première case vieilles données du perfetch que celle-la
                                .cliques sur analyse une fois l'analyse terminé
                                .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                                .cliques maintenant sur registre et puis sur rechercher les erreurs
                                .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
                                .il te demande de sauvegarder OUI
                                .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                                .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                                .il supprime et fermer tu vériffis en relancant rechercher les erreurs
                                .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                                .tu peux fermer Ccleaner

                                pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                                ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

                                4) si plus de problèmes il restera la restauration système qu'il faudra purger

                                0

                                Discussions similaires

                                Skillkorp M15 Logiciel
                                ChilljHumain

                                6 réponses