[Résolu] malware compliqué à erradiquer

[danakil]

Relance UsbFix!

 

/!\Branche tes sources de données externes à ton PC (clé USB,disque dur externe,carte SD,etc...) sans les ouvrir /!\

 

• Double-clique sur le raccourci UsbFix présent sur ton Bureau.

• Choisis l'option 2 (Suppression).

• Ton Bureau disparaîtra et le PC redémarrera.

 

• Au redémarrage ...

 

UsbFix scannera ton PC

> laisse travailler l'outil.

• Poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .

 

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

[kamppp]

J'ai relancé, usbfix a travaillé mais sans redémarrer cette fois.

Voilà le rapport :

 

############################## | UsbFix 7.042 | [suppression]

 

Utilisateur: utilisateur (Administrateur) # PCERIC [ ]

Mis à jour le 14/03/2011 par TeamXscript

Lancé à 21:58:40 | 20/03/2011

Site Web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

Submit your sample: Upload TeamXscript

Contact: TeamXscript.ElDesaparecido@gmail.com

 

CPU: AMD Athlon 64 X2 Dual Core Processor 6000+

CPU 2: AMD Athlon 64 X2 Dual Core Processor 6000+

Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3

Internet Explorer 6.0.2900.5512

 

Antivirus: avast! Antivirus 5.0.100664296 [Enabled | Updated]

RAM -> 1791 Mo

C:\ (%systemdrive%) -> Disque fixe # 466 Go (266 Go libre(s) - 57%) [] # NTFS

D:\ -> CD-ROM

G:\ -> Disque amovible # 7 Go (7 Go libre(s) - 95%) [KAMPPP KEY] # FAT32

 

################## | Éléments infectieux |

 

 

Supprimé! C:\Recycler\S-1-5-21-1547161642-1078145449-839522115-1003

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5056b41e-214e-11de-90c7-0019662df562}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6dcdc7d8-bec3-11dc-8e7c-000e2ea6b9ec}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a590fdd3-b58d-11dc-8e65-000e2ea6b9ec}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{bf61bb40-10f5-11e0-9372-0019662df562}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{dc2659ca-2f74-11de-90d1-0019662df562}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{feeda243-3d6a-11de-90e5-0019662df562}

 

################## | Listing |

 

[14/08/2009 - 23:32:57 | D ] C:\80cda239e97dcee111

[19/03/2011 - 14:31:47 | N | 4495] C:\aaw7boot.log

[08/11/2010 - 16:47:24 | N | 2898] C:\aqua_bitmap.cpp

[08/09/2007 - 22:20:26 | N | 0] C:\AUTOEXEC.BAT

[17/12/2002 - 15:46:56 | N | 5421] C:\banner.jpg

[20/03/2003 - 13:34:42 | N | 1297] C:\bgmenu.jpg

[14/03/2011 - 18:44:08 | N | 245] C:\boot.ini

[28/08/2001 - 15:00:00 | N | 4952] C:\Bootfont.bin

[10/12/2002 - 07:58:46 | N | 1146] C:\bullet.gif

[08/09/2007 - 22:20:26 | N | 0] C:\CONFIG.SYS

[13/03/2011 - 21:12:23 | D ] C:\Documents and Settings

[08/07/2010 - 17:47:40 | D ] C:\drivers

[17/12/2002 - 14:22:00 | N | 3476] C:\errorDE.htm

[17/12/2002 - 14:22:08 | N | 3451] C:\errorEN.htm

[17/12/2002 - 14:22:10 | N | 3520] C:\errorFR.htm

[17/12/2002 - 14:22:14 | N | 3450] C:\errorNL.htm

[01/09/2008 - 10:53:52 | D ] C:\Games

[29/05/2007 - 09:09:02 | N | 930816] C:\hb32.exe

[17/04/2003 - 09:40:46 | N | 6238] C:\Hb32de.hlp

[17/04/2003 - 09:11:20 | N | 64777] C:\Hb32en.hlp

[17/04/2003 - 09:48:32 | N | 72010] C:\Hb32fr.hlp

[17/04/2003 - 14:15:28 | N | 70079] C:\Hb32nl.hlp

[16/02/2011 - 12:45:10 | N | 538] C:\HomeBankProxy.ini

[17/12/2002 - 15:46:56 | N | 1825] C:\iconing.gif

[08/09/2007 - 22:20:26 | N | 0] C:\IO.SYS

[08/09/2007 - 22:20:26 | N | 0] C:\MSDOS.SYS

[13/03/2003 - 14:12:16 | N | 53045] C:\msg.dat

[08/09/2007 - 23:10:49 | N | 47564] C:\NTDETECT.COM

[25/10/2008 - 12:01:59 | N | 252240] C:\ntldr

[11/09/2007 - 22:20:21 | D ] C:\NVIDIA

[29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp

[20/03/2011 - 12:21:31 | ASH | 1073741824] C:\pagefile.sys

[19/03/2011 - 14:35:36 | D ] C:\Program Files

[20/03/2011 - 21:59:47 | SHD ] C:\RECYCLER

[24/05/2009 - 12:22:51 | N | 268] C:\sqmdata00.sqm

[24/05/2009 - 12:22:51 | N | 244] C:\sqmnoopt00.sqm

[08/09/2007 - 23:17:44 | SHD ] C:\System Volume Information

[05/08/1998 - 10:26:02 | N | 3072] C:\template.bbl

[20/03/2011 - 18:21:06 | D ] C:\tempocapt

[02/12/2007 - 13:29:42 | D ] C:\test

[20/03/2011 - 21:59:47 | D ] C:\UsbFix

[20/03/2011 - 21:58:45 | N | 852] C:\UsbFix.txt

[20/03/2011 - 12:23:54 | D ] C:\WINDOWS

[31/12/2001 - 23:00:00 | R | 625623] D:\20100614_001.JPG

[31/12/2001 - 23:00:02 | R | 668526] D:\20100614_002.JPG

[31/12/2001 - 23:00:06 | R | 656607] D:\20100614_003.JPG

[31/12/2001 - 23:00:02 | R | 753311] D:\20100614_004.JPG

[31/12/2001 - 23:00:00 | R | 698388] D:\20100614_005.JPG

[31/12/2001 - 23:00:00 | R | 695997] D:\20100614_006.JPG

[31/12/2001 - 23:00:02 | R | 675246] D:\20100614_007.JPG

[31/12/2001 - 23:00:02 | R | 689573] D:\20100614_008.JPG

[31/12/2001 - 23:00:02 | R | 703025] D:\20100614_009.JPG

[31/12/2001 - 23:00:02 | R | 735432] D:\20100614_010.JPG

[31/12/2001 - 23:00:02 | R | 737204] D:\20100614_011.JPG

[17/06/2010 - 14:28:12 | R | 755506] D:\20100617_001.JPG

[17/06/2010 - 14:28:14 | R | 647601] D:\20100617_002.JPG

[17/06/2010 - 14:28:16 | R | 722449] D:\20100617_003.JPG

[17/06/2010 - 14:28:18 | R | 689715] D:\20100617_004.JPG

[17/06/2010 - 14:28:21 | R | 718207] D:\20100617_005.JPG

[17/06/2010 - 14:28:23 | R | 757121] D:\20100617_006.JPG

[17/06/2010 - 14:28:25 | R | 664279] D:\20100617_007.JPG

[17/06/2010 - 14:28:28 | R | 688259] D:\20100617_008.JPG

[17/06/2010 - 14:28:29 | R | 727124] D:\20100617_009.JPG

[17/06/2010 - 14:28:31 | R | 715570] D:\20100617_010.JPG

[17/06/2010 - 14:28:32 | R | 714305] D:\20100617_011.JPG

[17/06/2010 - 14:28:34 | R | 726399] D:\20100617_012.JPG

[17/06/2010 - 14:28:35 | R | 714947] D:\20100617_013.JPG

[17/06/2010 - 14:28:40 | R | 703079] D:\20100617_014.JPG

[31/12/2001 - 23:00:00 | R | 716673] D:\20100617_015.JPG

[31/12/2001 - 23:00:00 | R | 715057] D:\20100617_016.JPG

[31/12/2001 - 23:00:00 | R | 710327] D:\20100617_017.JPG

[17/06/2010 - 14:28:47 | R | 711543] D:\20100617_018.JPG

[17/06/2010 - 14:28:48 | R | 698443] D:\20100617_019.JPG

[17/06/2010 - 14:28:50 | R | 719584] D:\20100617_020.JPG

[17/06/2010 - 14:28:52 | R | 726721] D:\20100617_021.JPG

[17/06/2010 - 14:28:53 | R | 697226] D:\20100617_022.JPG

[17/06/2010 - 14:28:55 | R | 736381] D:\20100617_023.JPG

[17/06/2010 - 14:28:56 | R | 757306] D:\20100617_024.JPG

[17/06/2010 - 14:28:59 | R | 722242] D:\20100617_025.JPG

[17/06/2010 - 14:29:02 | R | 655148] D:\20100617_026.JPG

[17/06/2010 - 14:29:03 | R | 695692] D:\20100617_027.JPG

[17/06/2010 - 14:29:05 | R | 732125] D:\20100617_028.JPG

[17/06/2010 - 14:29:06 | R | 717649] D:\20100617_029.JPG

[17/06/2010 - 14:29:07 | R | 710817] D:\20100617_030.JPG

[17/06/2010 - 14:29:10 | R | 595664] D:\20100617_031.JPG

[17/06/2010 - 14:29:12 | R | 754450] D:\20100617_032.JPG

[17/06/2010 - 14:29:13 | R | 749630] D:\20100617_033.JPG

[17/06/2010 - 14:29:14 | R | 653203] D:\20100617_034.JPG

[17/06/2010 - 14:29:16 | R | 750518] D:\20100617_035.JPG

[17/06/2010 - 14:29:17 | R | 704233] D:\20100617_036.JPG

[17/06/2010 - 14:29:18 | R | 729335] D:\20100617_037.JPG

[17/06/2010 - 14:29:20 | R | 683424] D:\20100617_038.JPG

[17/06/2010 - 14:29:21 | R | 732746] D:\20100617_039.JPG

[17/06/2010 - 14:29:24 | R | 682958] D:\20100617_040.JPG

[31/12/2001 - 23:00:00 | R | 723533] D:\20100617_041.JPG

[17/06/2010 - 14:29:27 | R | 728569] D:\20100617_042.JPG

[17/06/2010 - 14:29:29 | R | 757655] D:\20100617_043.JPG

[17/06/2010 - 14:29:33 | R | 633997] D:\20100617_044.JPG

[17/06/2010 - 14:29:36 | R | 698971] D:\20100617_045.JPG

[17/06/2010 - 14:29:44 | R | 742328] D:\20100617_046.JPG

[13/08/2010 - 14:26:55 | R | 385520] D:\20100813_001.jpg

[13/08/2010 - 14:27:01 | R | 423176] D:\20100813_002.jpg

[13/08/2010 - 14:34:47 | R | 375044] D:\20100813_003.jpg

[13/08/2010 - 14:35:03 | R | 359586] D:\20100813_004.jpg

[13/08/2010 - 14:35:13 | R | 421657] D:\20100813_005.jpg

[13/08/2010 - 14:35:27 | R | 329754] D:\20100813_006.jpg

[13/08/2010 - 14:35:58 | R | 422733] D:\20100813_007.jpg

[13/08/2010 - 14:35:56 | R | 385612] D:\20100813_008.jpg

[13/08/2010 - 14:36:24 | R | 398801] D:\20100813_009.jpg

[13/08/2010 - 14:36:27 | R | 395734] D:\20100813_010.jpg

[13/08/2010 - 14:36:34 | R | 366001] D:\20100813_011.jpg

[13/08/2010 - 14:36:46 | R | 409269] D:\20100813_012.jpg

[13/08/2010 - 14:53:36 | R | 404781] D:\20100813_013.jpg

[13/08/2010 - 14:53:45 | R | 373827] D:\20100813_014.jpg

[13/08/2010 - 14:53:53 | R | 373122] D:\20100813_015.jpg

[13/08/2010 - 14:54:02 | R | 466387] D:\20100813_016.jpg

[13/08/2010 - 14:54:15 | R | 318095] D:\20100813_017.jpg

[13/08/2010 - 14:54:24 | R | 361286] D:\20100813_018.jpg

[13/08/2010 - 14:54:36 | R | 398568] D:\20100813_019.jpg

[13/08/2010 - 14:54:47 | R | 383871] D:\20100813_020.jpg

[13/08/2010 - 14:55:16 | R | 409323] D:\20100813_021.jpg

[13/08/2010 - 14:55:32 | R | 422254] D:\20100813_022.jpg

[13/08/2010 - 15:05:57 | R | 364878] D:\20100813_023.jpg

[13/08/2010 - 15:06:06 | R | 451960] D:\20100813_024.jpg

[13/08/2010 - 15:06:14 | R | 519859] D:\20100813_025.jpg

[13/08/2010 - 15:06:36 | R | 390533] D:\20100813_026.jpg

[13/08/2010 - 15:06:44 | R | 352873] D:\20100813_027.jpg

[13/08/2010 - 15:06:59 | R | 406107] D:\20100813_028.jpg

[13/08/2010 - 15:07:18 | R | 334222] D:\20100813_029.jpg

[13/08/2010 - 15:07:29 | R | 299704] D:\20100813_030.jpg

[13/08/2010 - 15:07:36 | R | 356457] D:\20100813_031.jpg

[13/08/2010 - 15:07:47 | R | 398945] D:\20100813_032.jpg

[13/08/2010 - 15:14:27 | R | 388194] D:\20100813_033.jpg

[13/08/2010 - 15:14:34 | R | 400978] D:\20100813_034.jpg

[13/08/2010 - 15:14:43 | R | 383994] D:\20100813_035.jpg

[13/08/2010 - 15:14:57 | R | 368774] D:\20100813_036.jpg

[13/08/2010 - 15:15:03 | R | 354313] D:\20100813_037.jpg

[13/08/2010 - 15:15:16 | R | 355382] D:\20100813_038.jpg

[13/08/2010 - 15:15:22 | R | 415346] D:\20100813_039.jpg

[13/08/2010 - 15:15:35 | R | 362897] D:\20100813_040.jpg

[13/08/2010 - 15:15:41 | R | 330467] D:\20100813_041.jpg

[13/08/2010 - 15:15:47 | R | 430289] D:\20100813_042.jpg

[13/08/2010 - 15:15:54 | R | 410410] D:\20100813_043.jpg

[13/08/2010 - 15:23:57 | R | 322511] D:\20100813_044.jpg

[13/08/2010 - 15:24:07 | R | 437145] D:\20100813_045.jpg

[13/08/2010 - 15:24:18 | R | 382710] D:\20100813_046.jpg

[13/08/2010 - 15:25:30 | R | 415051] D:\20100813_047.jpg

[13/08/2010 - 15:25:39 | R | 386762] D:\20100813_048.jpg

[13/08/2010 - 15:25:44 | R | 405774] D:\20100813_049.jpg

[13/08/2010 - 15:25:55 | R | 390318] D:\20100813_050.jpg

[13/08/2010 - 15:26:09 | R | 378706] D:\20100813_051.jpg

[13/08/2010 - 15:26:16 | R | 347861] D:\20100813_052.jpg

[13/08/2010 - 15:26:24 | R | 384095] D:\20100813_053.jpg

[13/08/2010 - 15:26:30 | R | 436496] D:\20100813_054.jpg

[13/08/2010 - 15:26:43 | R | 552646] D:\20100813_055.jpg

[13/08/2010 - 15:27:28 | R | 614582] D:\20100813_056.jpg

[13/08/2010 - 15:27:52 | R | 623034] D:\20100813_057.jpg

[13/08/2010 - 15:27:56 | R | 446156] D:\20100813_058.jpg

[13/08/2010 - 15:28:01 | R | 502684] D:\20100813_059.jpg

[13/08/2010 - 15:28:17 | R | 481931] D:\20100813_060.jpg

[13/08/2010 - 15:28:48 | R | 537012] D:\20100813_061.jpg

[13/08/2010 - 15:31:06 | R | 548950] D:\20100813_062.jpg

[13/08/2010 - 15:45:54 | R | 528200] D:\20100813_063.jpg

[13/08/2010 - 15:46:04 | R | 415436] D:\20100813_064.jpg

[13/08/2010 - 15:46:30 | R | 573206] D:\20100813_065.jpg

[13/08/2010 - 15:46:43 | R | 509063] D:\20100813_066.jpg

[13/08/2010 - 15:46:58 | R | 460878] D:\20100813_067.jpg

[13/08/2010 - 15:47:11 | R | 439341] D:\20100813_068.jpg

[13/08/2010 - 15:47:21 | R | 419891] D:\20100813_069.jpg

[13/08/2010 - 15:47:43 | R | 484030] D:\20100813_070.jpg

[13/08/2010 - 15:47:51 | R | 463487] D:\20100813_071.jpg

[13/08/2010 - 15:48:00 | R | 441122] D:\20100813_072.jpg

[13/08/2010 - 15:54:38 | R | 379489] D:\20100813_073.jpg

[13/08/2010 - 15:54:49 | R | 524100] D:\20100813_074.jpg

[13/08/2010 - 15:54:58 | R | 492298] D:\20100813_075.jpg

[13/08/2010 - 15:59:46 | R | 756436] D:\20100813_076.jpg

[13/08/2010 - 16:00:08 | R | 610156] D:\20100813_077.jpg

[13/08/2010 - 16:00:18 | R | 552277] D:\20100813_078.jpg

[09/03/2011 - 13:14:34 | R | 4974384] D:\20110309_064.JPG

[09/03/2011 - 13:14:46 | R | 5146873] D:\20110309_065.JPG

[18/08/2010 - 09:03:08 | R | 13091400] D:\MEMLING ATELIER PM.psd

[18/08/2010 - 09:01:32 | R | 19224697] D:\MEMLING FACADES PM.psd

[18/08/2010 - 09:01:42 | R | 13984882] D:\MEMLING N-1 PM.psd

[18/08/2010 - 09:02:55 | R | 18739025] D:\MEMLING N0 PM.psd

[18/08/2010 - 09:02:36 | R | 19247943] D:\MEMLING N1 PM.psd

[18/08/2010 - 09:02:22 | R | 16227971] D:\MEMLING N2 PM.psd

[18/08/2010 - 09:02:09 | R | 17037297] D:\MEMLING N3 PM.psd

[18/08/2010 - 09:01:52 | R | 20094507] D:\MEMLING N4 PM.psd

[15/03/2011 - 16:35:17 | RD ] D:\MEMLING PLANS DWG

[17/08/2010 - 14:50:49 | R | 109256] D:\N4_01.jpg

[19/03/2011 - 17:36:18 | D ] G:\176CANON

[19/03/2011 - 17:39:24 | D ] G:\maison

[13/03/2011 - 22:45:56 | D ] G:\_Compta

 

################## | Vaccin |

 

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

 

################## | Upload |

 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PCERIC.zip

Upload TeamXscript

Merci de votre contribution.

 

################## | E.O.F |

[danakil]

Salut!

 

Télécharge DelFix de Xplode

> Lance-le.

> A l'invite de commandes sélectionne le bouton Suppression

> Patiente le temps du scan jusqu'à l'ouverture du rapport.

> Copie et colle ici en réponse ce rapport.

(Le rapport est sauvegardé ici --> C:\DelFixSearch)

 

Sinon du côté d'Avast, il se manifeste toujours avec ces messages d'avertissement?

Modifié le 22 mars 2011 par danakil

[kamppp]

Salut !

 

J'ai lancé "suppresion" avec delfix, et il m'a presque instantanément publié ce fichier txt :

# DelFix v7.5 - Rapport créé le 22/03/2011 à 20:29

# Mis à jour le 15/03/11 à 16h30 par Xplode

# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3

# Nom d'utilisateur : utilisateur - PCERIC (Administrateur)

# Exécuté depuis : C:\Documents and Settings\utilisateur\Bureau\DelFix.exe

# Option [suppression]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

Supprimé : C:\USBFix

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\UsbFix.txt

Supprimé : C:\UsbFix_Upload_Me_PCERIC.zip

Supprimé : C:\Documents and Settings\utilisateur\Bureau\OTL.exe

Supprimé : C:\Documents and Settings\utilisateur\Bureau\UsbFix.exe

Supprimé : C:\Documents and Settings\utilisateur\Bureau\HijackThis.exe

Supprimé : C:\Documents and Settings\utilisateur\Bureau\TFC.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\SOFTWARE\USBFix

Clé Supprimée : HKLM\Software\OldTimer Tools

Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

 

~~~~~~ Autre ~~~~~~

 

-> Prefetch vidé

 

########## EOF - "C:\DelFixSuppr.txt" - [1176 octets] ##########

 

Sinon non, il n'y a plus de message genre "vous tentez d'éxecuter blablabla" depuis avast !

Par contre j'ai tjs les fenêtre d'Adobe dont je t'ai parlé plus haut..

Modifié le 22 mars 2011 par kamppp

[danakil]

Pour les infections cela est réglé!

 

Maintenant pour ceci :

Par contre j'ai tjs les fenêtre d'Adobe dont je t'ai parlé plus haut..

J'ai remonté toutes les réponses et je vois rien concernant Adobe ...

Que ce passe-t-il avec ce logiciel?

[Apollo]

Salut,

 

Il y a que la version d'Adobe sur la machine date de Mathusalem et que tu ne le vois pas. (elle est bourrée de failles de sécurité). Il faut la version 10.xx au moins.

 

Secuser.com - Vulnérabilité critique dans Flash Player, Adobe Reader et Acrobat

Apollo Et Compagnie A vérifier de temps en temps, important!

 

à+

[kamppp]

Aaaaa voilà une bonne nouvelle, grand merci à toi !

 

Pour Adobe, je parlais de ceci :

 

Depuis que j'ai fait la procédure (sans doute lié à l'action de TFC), j'ai 2 avis supplémentaires :

 

Titre de la fenêtre : Windows

Contenu de la fenêtre : Windows ne peut ouvrir ce fichier : Adobe Reader Synchronizer.lnk.disabled

Que voulez-vous faire?

- Utiliser le service Web pour trouver le programme approprié

- Sélectionner le programme dans une liste

et

Titre de la fenêtre : Windows

Contenu de la fenêtre : Windows ne peut ouvrir ce fichier : Adobe Acrobat Snelle Start.lnk.disabled

Que voulez-vous faire?

- Utiliser le service Web pour trouver le programme approprié

- Sélectionner le programme dans une liste

 

Ces 2 avis, j'ai le choix entre Ok et annuler (j'annule chaque fois pour l'insant).

 

Tu sais ce que ça pourrait être ? Peut-être dois-je désinstaller et réinstaller adobe ?

[danakil]

Salut à tous!

 

Apollo t'a donné la réponse avant que tu ne postes ...

Suis son conseil en passant à la version 10 d'Adobe comme indiqué sur les liens fournis.

 

Pour terminer :

Relance delfix > Option "Désinstallation".

 

Enfin ...

 

Postes un [Résolu] sur ton sujet --> http://forum.zebulon.fr/comment-afficher-son-sujet-comme-etant-resolu-t180253.html

 

Bonne continuation ami kamppp!

[kamppp]

Merci Appolo !

Mon Flash était à jour, mais pas cette bonne vieille version d'Acrobat (version 8, soit proche de Mathusalem effectivement) que j'ai désinstallée.

Par contre, impossible de mettre la main sur le reader (pas dans mon menu de programmes, et en faisant un ctrl-F sur l'ordi non plus,et dans le menu désinstallation, pas trouvé non plus.

 

La seule chose que je constate que ces 2 "Adobe Reader Synchronizer.lnk.disabled" et "Adobe Acrobat Snelle Start.lnk.disabled" sont présents dans la section "démarrage", peut-être est-ce un résidus non désinstallé ? Que dois-je faire ?

 

Et là, en redémarrant, catastrophe, revoilà les panneaux qui reviennent :

 

Titre de la fenêtre : C:\DOCUMEN~1\UTILIS~1\LOCALS~1\Temp\csrss.exe

Contenu de la fenêtre : Windows ne trouve pas 'C:\DOCUMEN~1\UTILIS~1\LOCALS~1\Temp\csrss.exe'. Vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour rechercher un fichier, cliquez sur le bouton Démarrer, puis sur Rechercher.

et

Titre de la fenêtre : Bureau

Contenu de la fenêtre : Impossible de cherger ou d'éxecuter 'C:\DOCUMEN~1\UTILIS~1\LOCALS~1\Temp\csrss.exe' spécifié dans le Registre. Vérifiez que le fichier existe sur votre ordinateur ou supprimez la référence dans le Registre.

 

A noter qu'au moment de redémarrer, dans le petit menu demandant s'il faut éteindre/redémarrer/annuler, il y avait le logo de mise à jour avant extinction de l'ordi...

Modifié le 23 mars 2011 par kamppp