Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[RESOLU] "infection BAGLE"

evinrude_e
 Partager

Messages recommandés

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour evinrude_e

 

Désactive l'UAC

  • Menu Démarrer
  • Panneau de Configuration
  • Comptes d'utilisateurs et protection des utilisateurs
  • Comptes d'utilisateurs
  • Activer ou désactiver le contrôle des comptes d'utilisateurs
  • Décoche la case Utiliser le contrôle ... et valide par OK
    il te sera demandé de redémarrer fais le)

 

Télécharge Erunt

important Suis le tuto Erunt (Merci philae) C'est pour faire seulement une sauvegarde du registre. :D

 

Telecharge The Avenger

 

Dezippe le sur le Bureau

Ferme toutes tes applications et déconnecte toi du net

 

Double clique sur son icône pour le lancer.Pour Vista fais un clique droit sur l'icône et exécute en tant qu'administrateur.

Clique sur OK dans la fenêtre d'avertissement

Copie/colle le texte en citation dans la fenêtre sous Input Script here :

 

Registry keys to delete:

HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC

HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0

HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0

HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12

HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0

HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001

HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12

HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0

HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0

HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12

HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC

HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0

HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12

HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001

HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12

HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0

HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0

HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12

HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC

HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0

HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12

HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001

HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12

HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0

HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0

HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12

 

 

Files to delete:

C:\Users\Fiona\AppData\Local\Temp\ugdiipob.sys

C:\documents and settings\3hhpt4ub.exe

 

Clique sur le bouton "Execute"

Valide son exécution et accepte le reboot en cliquant successivement sur "Oui"

Après le re-démarrage

le rapport indiquant les actions réalisées par The Avenger doit s'ouvrir spontanément

Copie/colle le dans ton prochain message

 

Tu peux le retrouver le fichier à la racine du disque : C:\avenger.txt

 

Télécharger sur le Bureau

MBRCheck (par a_d_13) en cliquant sur l'un de ces liens:

 

http://ad13.geekstogo.com/MBRCheck.exe

 

http://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe

 

http://www.kernelmode.info/MBRCheck.exe

 

Fermer tout tes programmes en cours

et clique droit exécuter en tant qu'admin sur l'icone MBRCheck.exe.

Un rapport s'ouvre en fin de scanne et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).

 

Presser la touche "Entrée" pour fermer la fenêtre et copier/ coller son contenu sur le forum.

 

A te lire icon_Wavey2.gif

evinrude_e Member

evinrude_e

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjour :)

 

(Youhou je peux à nouveau utiliser les citations et les émoticones :D si c'est grâce à toi merci ;) )

 

J'ai désactivé l'UAC et fait une sauvegarde du registre avec Erunt, pas de soucis.

 

Wow, The Avenger :pale:

Voici le rapport :

 

Logfile of The Avenger Version 2.0, © by Swandog46

Swandog46's Public Anti-Malware Tools

 

Platform: Windows Vista

 

*******************

 

Script file opened successfully.

Script file read successfully.

 

Backups directory opened successfully at C:\Avenger

 

*******************

 

Beginning to process script file:

 

Rootkit scan active.

No rootkits found!

 

Registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC" deleted successfully.

 

Error: registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

Registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC" deleted successfully.

 

Error: registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0" not found!

Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12" not found!

Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001" not found!

Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12" not found!

Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0" not found!

Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0" not found!

Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12" not found!

Deletion of registry key "HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

Registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC" deleted successfully.

 

Error: registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12" not found!

Deletion of registry key "HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: file "C:\Users\Fiona\AppData\Local\Temp\ugdiipob.sys" not found!

Deletion of file "C:\Users\Fiona\AppData\Local\Temp\ugdiipob.sys" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Error: file "C:\documents and settings\3hhpt4ub.exe" not found!

Deletion of file "C:\documents and settings\3hhpt4ub.exe" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

--> the object does not exist

 

 

Completed script processing.

 

*******************

 

Finished! Terminate.

 

Plein d'erreurs, bon signe ou pas bon signe :-?

Je fais le scan avec MBRCheck et je te poste le rapport,

 

A+ :)

 

Edit : Voici le rapport de MBRCheck ;)

Bonne journée !

Modifié par evinrude_e
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour evinrude_e -

 

oui normal pour les erreurs. J'aurai du mettre seulement les bases des clés qui ont bien été supprimer.

 

Désinstalle si tu en a pas l'utilisé :

mDNSResponder >> dans programmes et fonctionnalité .

 

La MBR est propre. :super:

 

Pour ce qui concerne Microsoft .NET Framework, soit le désinstaller,

et tu vois pour lancer Windows update sur ton pc, pour les mise a jour a installer ou réinstaller.

Pour l'instant encore un peu de boulot :bigglasses: :

 

 

  • Télécharge
DDS de sUBs sur ton Bureau
 
L'outil ne nécessite pas d'installation
Lance l'outil en double-cliquant sur dds.scr (sous Vista fais un clique droit
et choisis d'exécuter en tant qu'administrateur)
L'analyse ne devrait pas dépasser quelques minutes
Un premier rapport va s'ouvrir que tu enregistrer sous DDS.txt par défaut sur ton bureau
il te sera demandé si tu veux faire un scan optionnel
Accepte par Oui
Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau
Poste les rapports DDS.txt dans ton prochain message Si nécessaire je te demanderais de post Attach.txt

 

A+

evinrude_e Member

evinrude_e

Posté(e)
  • Auteur
Posté(e)

Bonsoir :)

 

Pas trouvé mdnsresponder, je ne savais même pas ce que c'était, l'application est sous Bonjour dans mes programmes, je la supprime ?

 

Voici le rapport DDS ;)

 

Pour info, on est toujours dans le nettoyage de mon PC ? Ou on essaye de réparer mon problème d'activation ? Ou les deux ? (je fais tout ce que tu me dis mais je suis pas du tout au courant de à quoi ça sert :lol: merci en tout cas)

 

A+ :hello:

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

RE

 

Oui toujours dans le nettoyage du pc, désoler il est vrai que je ne tes pas expliquer mes actions. :outch:

Comme je les dis, je voulais écarter un problème de Rookit caché sur ton pc.

 

Pour le service Bonjour et mDNSResponder sont associer avec Itunes d’Apple

mDNSResponder gére les DNS DU PC ,si tu ne te sers plus de ce logiciel oui tu peux désinstaller Bonjour.

 

Bien je regarde ton rapport

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Tu as supprimer le service Bonjour ?

 

Aprés le téléchargement D'OTM >> Désactive ton antivirus ,ferme toutes les applications ouverte.

 

Télécharge OTM de Old_Timer sur ton Bureau.

  • Double-clique sur OTM.exe pour le lancer.Clique droit -> ("lancer en tant qu'administrateur" si sous Vista et seven)
     
  • Copie correctement tout le texte qui se trouve dans l'encadré ci-dessous
    et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.
    :Files
    C:\Users\Fiona\AppData\Local\Temp\ugdiipob.sys
    c:\program files\Spybot - Search & Destroy
    C:\ugdiipob.sys
    C:\3hhpt4ub.exe
     
    :commands
    [emptyflash]
    [emptytemp]
    [ResetHosts]
    [clearallrestorepoints]
    [purity]
     

  • Clique sur MoveIt! pour lancer la suppression.
  • Si OTMoveIt propose de redémarrer ton PC
    accepte.
  • Lorsque un résultat apparaît dans le cadre Results
    clique sur Exit.
     
  • Dans ta future réponse
    envoie le rapport de OTMoveIt situé dans ce dossier : C:\_OTMoveIt\MovedFiles.txt\

 

En ligne de commande:

Tape dans la recherche de windows: cmd >> clique droit exécuter en tant qu'adiministrateur sur l'icone cmd.exe

Sur la page tape : ipconfig /flushdns >> valide avec la touche entrer.

 

A te lire ;)

evinrude_e Member

evinrude_e

Posté(e)
  • Auteur
Posté(e) (modifié)

La rapport OTMovelt :

 

All processes killed

========== FILES ==========

File/Folder C:\Users\Fiona\AppData\Local\Temp\ugdiipob.sys not found.

c:\program files\Spybot - Search & Destroy folder moved successfully.

C:\ugdiipob.sys moved successfully.

File/Folder C:\3hhpt4ub.exe not found.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Fiona

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 381240274 bytes

->Java cache emptied: 0 bytes

->Flash cache emptied: 1006 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 92345 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 364,00 mb

 

C:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

Restore point Set: OTM Restore Point

 

OTM by OldTimer - Version 3.1.17.2 log created on 03262011_202640

 

Files moved on Reboot...

 

Registry entries deleted on Reboot...

 

Et cache de résolution DNS vidé ;)

 

Edit : oui j'ai désinstallé Bonjour :)

Modifié par evinrude_e
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

D'accord pour Bonjour.

Je te fais encore travailler. :D

 

 

Télécharge OTL

  • Désactive temporairement ton antivirus
  • Double-clique sur OTL.exe pour le lancer.
    otlicon.gif
    Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur"
    Dans le menu contextuel.
  • L'interface principale s'ouvre :
  • Dans la section Rapport en haut à droite de la fenêtre
    coche Rapport minimal
  • Coche également les cases Recherche LOP et Recherche Purity
  • Laisse tous les autres paramètres par défaut
  • Clique sur le bouton Analyse
    patiente pendant le balayage du système.
  • Après le balayage
    2) rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)
     
    !!Ne les poste pas sur le forum,ils seraient trop long!!
     
    Pour me les transmettre tu dois te rendre sur ce site http://www.cijoint.fr/
  • Tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau
  • Tu coches "Rendre public le fichier"
  • Ensuite tu cliques sur "Cliquez ici pour déposer le fichier"
  • il va te donner un lien tu copies/colles dans ton message. idem pour le 2nd rapport.

 

A+

evinrude_e Member

evinrude_e

Posté(e)
  • Auteur
Posté(e) (modifié)

Re :D

 

OTL

 

Extras

 

A+

 

Edit : euh par contre je viens d'ouvrir, et y a pas de sauts à la ligne des les deux fichiers, du coup j'espère que tu vas pas avoir trop de mal à lire... :mhh:

Modifié par evinrude_e
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

evinrude_e

 

  • Relance OTL
  • Important :Copie-colle correctement ceci dans la fenêtre personnalisation :
     
    Instructions:
    :OTL
    O1 - Hosts: ::1 localhost
    O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
    O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
    O34 - HKLM BootExecute: (autocheck autochk *) - File not found
    [2011/03/25 22:46:54 | 000,301,568 | ---- | M] () -- C:\Users\Fiona\Desktop\3hhpt4ub.exe
    [2011/03/25 22:46:51 | 000,301,568 | ---- | C] () -- C:\Users\Fiona\Desktop\3hhpt4ub.exe
    [2010/11/17 19:15:20 | 000,000,038 | ---- | C] () -- C:\Windows\avisplitter.ini
     
    :files
    C:\ProgramData\ezsidmv.dat
    C:\Users\Fiona\Desktop\3hhpt4ub.exe
    C:\program files\bonjour\mdnsresponder.exe
     
    :reg
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
    "{5D328384-74FA-4669-9624-8A9E7ABAF1A9}" =-
    "{99A52B5A-E462-486B-89FD-800713C0CE3B}" =-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = -
     
    :commands
    [emptytemp]
  • Clique ensuite sur Correction laisse l'outil travailler.
  • Poste le contenu du nouveau rapport c'est un fichier "LOG"
    Il est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
  • Copie-colle ce texte dans ta prochaine réponse
    Tu peux utiliser les raccourcis clavier (CTRL+A
    CTRL+C et CTRL+V) pour le copier et coller sur le forum.

 

 

Mets a jour la version de JAVA

Sun java Runtime

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

 

A+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...