Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] PC infecté

je-rom

Par je-rom
dans Analyses et éradication malwares

 Partager

Messages recommandés

je-rom Extrem Member

je-rom

Posté(e)
  • Auteur
Posté(e)

Re,

 

J'avais bien compris ce que tu m'avais dis, j'étais dans la bonne fenêtre je viens de cocher et décocher comme il faut à nouveau. Résultat Flash Disinfector ne s'ouvre toujours pas.

 

Pour info j'ai trouvé dans G:\ uniquement le fichier desktop.ini.

 

Sinon voici les rapports d'OTL:

 

OTL.txt=> Lien CJoint.com ALnwfz5xkaY

 

Extras.txt=>Lien CJoint.com ALnwj0TaWZC

 

Je vais au lit merci de m'aider. Bonne soirée a+ :dodo:

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

RE

 

La plupart des erreurs sur ton ordinateur concernent spybot ;)

 

Error - 11/12/2011 07:18:56 | Computer Name = jerôme-PC | Source = SideBySide | ID = 16842815

Description = La création du contexte d’activation a échoué pour « d:\téléchargements\spybot

- search & destroy\spybot - search & destroy\DelZip179.dll ». Erreur dans le fichier

de manifeste ou de stratégie « d:\téléchargements\spybot - search & destroy\spybot

- search & destroy\DelZip179.dll » à la ligne 8. La valeur « * » de l’attribut « language »

de l’élément « assemblyIdentity » n’est pas valide.

 

 

 

  • Désactive temporairement tes protections (antivirus etc...)
    et ferme toutes les applications en cours
     
  • Relance OTL Clique sur l'icone présent sur ton bureau
    Pour Vista et seven
    fais un clique droit sur l'icône et exécute en tant qu'administrateur
  • Important :Copie-colle correctement le script dans la fenêtre personnalisation :
     
    OTL-main-fr.png
     
    :OTL
    PRC - [2011/12/10 21:54:17 | 000,745,848 | ---- | M] (BitTorrent, Inc.) -- C:\Program Files\BitTorrent\BitTorrent.exe
    IE - HKU\S-1-5-21-2066270090-2916732561-56594420-1000\..\URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} - No CLSID value found
    FF - prefs.js..extensions.enabledItems: {b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}:3.6.0.10
    [2011/12/10 21:54:40 | 000,000,000 | ---D | M] (BittorrentBar_FR Community Toolbar) -- C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
    O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found
    O4 - HKU\S-1-5-21-2066270090-2916732561-56594420-1000\..\Run: [bitTorrent] C:\Program Files\BitTorrent\BitTorrent.exe (BitTorrent, Inc.)
    O4 - Startup: C:\Users\jerôme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DreamMail.lnk = File not found
    O33 - MountPoints2\{10a45ce8-8f52-11e0-811c-00238bab9e3d}\Shell - "" = AutoRun
    O33 - MountPoints2\{4566a8d4-8cf3-11e0-979b-00238bab9e3d}\Shell - "" = AutoRun
    O33 - MountPoints2\{65daf061-9074-11e0-803b-00238bab9e3d}\Shell - "" = AutoRun
    O33 - MountPoints2\{a5354549-8dcb-11e0-b9f3-00238bab9e3d}\Shell - "" = AutoRun
    O33 - MountPoints2\{fe6c59ec-9111-11e0-8753-00238bab9e3d}\Shell - "" = AutoRun
    [2011/12/12 17:35:54 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{183C673B-F7DA-4A12-A61F-9D9CFA6E9895}
    [2011/12/12 17:35:53 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{BDA18600-9825-44D6-A030-79ED04597AB3}
    [2011/12/11 16:47:19 | 000,000,000 | ---D | C] -- C:\UsbFix => El Desaparecido UsbFix
    [2011/12/11 10:52:29 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{454E113C-DFD0-458C-BF78-8B5752F67854}
    [2011/12/11 10:52:28 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{295F890E-68CA-4C7F-AF8D-EE1E8D6BCE7F}
    [2011/12/10 21:54:17 | 000,000,000 | ---D | C] -- C:\Program Files\BitTorrent
    [2011/12/10 21:53:27 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Roaming\BitTorrent
    [2011/12/10 17:09:09 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{DA054E00-CB3E-460E-89E7-F460EA9E66DF}
    [2011/12/10 17:09:07 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{1CC513CA-EA34-43DB-8A36-4805781DA773}
    [2011/12/10 16:13:06 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{52581D0E-56C4-44FB-8CFD-DE45B439DDF8}
    [2011/12/09 13:14:03 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{614D19E4-D2C7-4D21-9ED1-46CF04BC4467}
    [2011/12/09 13:14:02 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{1783589F-0D76-429A-AB60-AA73D3757AD8}
    [2011/12/08 18:46:55 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{F0724547-5716-4E97-9B2F-E4864CA72748}
    [2011/12/08 18:46:53 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{4B0D578A-C5C6-4CF5-8E00-49CC6446C054}
    [2011/12/07 17:26:47 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{AB1F5BF8-821D-4D49-A739-725165A7D169}
    [2011/12/07 17:26:45 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{9ABBB47B-89EA-4228-A2F7-4001F7BEA3EF}
    [2011/12/06 17:30:57 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{C7A176FB-A15C-4B6E-8D4D-62A97CC28C31}
    [2011/12/06 17:30:56 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{C9392423-7459-4C70-B8DB-88D0FD764B3A}
    [2011/12/05 18:39:57 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{489B334F-58F1-4103-8A75-930B61B203A1}
    [2011/12/05 18:39:55 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{C034F2C4-BBCA-4C01-ABEB-7DA86868B61C}
    [2011/12/04 11:55:11 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{C5D0412E-2BED-4879-8784-FFAAA3392F72}
    [2011/12/04 11:55:09 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{576A4E7E-CE30-4EA3-9A21-F92562A97779}
    [2011/12/04 08:31:28 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{5BE30360-6076-4804-8422-3328E7375C70}
    [2011/12/04 08:31:26 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{7F46673B-1FB1-4F85-B6FC-76923C80FEC7}
    [2011/12/03 11:31:01 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{E4D44357-7E30-4F21-B3F7-FAF2D95EE0C6}
    [2011/12/03 11:30:59 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{C3637B43-EBCF-4111-87A6-70FFDDE896D2}
    [2011/12/02 13:17:44 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{40A66740-7824-4A99-A974-C814AEEF5624}
    [2011/12/02 13:17:40 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{1CA93EC4-092E-4285-953E-19128D3E6844}
    [2011/12/01 18:00:23 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{7067751A-CAF0-4F87-AC87-8FDEAD237EFF}
    [2011/12/01 18:00:22 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{8180F769-CD40-4297-9B8F-28424DBAF83A}
    [2011/11/30 17:31:34 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{6C915199-337D-40FB-8C2C-053D46F48019}
    [2011/11/30 17:31:32 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{33BA7884-A3E6-4BAC-88C5-EDCF625C157C}
    [2011/11/29 17:14:17 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{592C8F2D-429D-46D9-B329-DDA6A2AE9FAB}
    [2011/11/29 17:14:15 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{7E3C6584-9A3D-47CD-B32E-EF237E3420F0}
    [2011/11/28 18:04:35 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{30FC0294-DD6F-4D9D-855C-C67222981A65}
    [2011/11/28 18:04:29 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{F9536603-B5E1-474B-84EF-346B84E59109}
    [2011/11/27 17:57:21 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{7090C661-27BC-45B9-989E-1D3F87F41D42}
    [2011/11/27 17:57:19 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{2DCB932C-C9F2-42B4-9F1F-1B8F786F4A30}
    [2011/11/26 13:32:50 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{EC4EFBBD-D547-4B62-BF7E-9130EAE6DB5A}
    [2011/11/26 13:32:48 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{EC0D6FE9-3330-4DD4-B69E-DE774F7109A3}
    [2011/11/25 15:40:36 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{F04054AB-A9EA-45F3-9041-BC9A119A60CC}
    [2011/11/25 15:40:35 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{D4F57242-C404-4F2C-AF5F-648C59569939}
    [2011/11/24 20:20:21 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{D77C0BCC-F243-4B62-A627-E6FAB946CF29}
    [2011/11/24 20:20:19 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{98C2D452-64E8-48C3-9883-2DC4E5963584}
    [2011/11/22 19:40:20 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{CF708B4A-9613-4F7C-BD91-E9F3C8332953}
    [2011/11/22 19:40:18 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{F1B82237-84A4-46D7-8B9A-B536593DFA9C}
    [2011/11/22 17:46:24 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{EAAC81D6-08D7-47FB-BCBD-C03E5004ED05}
    [2011/11/21 18:20:29 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{6D078779-4A52-4CD5-AA1F-390A8544FE0B}
    [2011/11/21 18:20:28 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{BC99D39B-EC3F-4F9D-B76D-2D7F04B49519}
    [2011/11/20 10:01:48 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{3692BD71-A438-442B-AF11-FE1C016F3EEC}
    [2011/11/20 10:01:47 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{A6E8552E-4D1B-44A9-BDBF-AB0D64DA0547}
    [2011/11/19 09:42:49 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{BBBCBAA7-6FC5-4F76-AE38-0758AA300BB8}
    [2011/11/19 09:42:48 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{AFBFB621-8478-47B6-A338-4D803B723B0D}
    [2011/11/18 12:59:36 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{A115B396-5716-4204-B11B-78ECB9035323}
    [2011/11/18 12:59:35 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{D01B6C4B-AF04-4592-8E02-5593A46D8587}
    [2011/11/17 18:36:53 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{631476D9-A0D5-48DC-A073-CB1E36CEE705}
    [2011/11/17 18:36:52 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{9CF93C52-EB79-4EDD-A342-D64AB9BDE421}
    [2011/11/16 17:48:47 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{BE861FF6-DF38-45EE-8736-3C4ECE78C29B}
    [2011/11/16 17:48:46 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{46A0B8C1-5C4E-46BA-9E37-824C262872E1}
    [2011/11/15 18:27:12 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{799635A6-71A5-45F1-B951-4BEAEF0403DF}
    [2011/11/15 18:27:11 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{A7179383-1538-442F-ABDA-031347EA8046}
    [2011/11/14 17:30:41 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{C8546711-916A-422F-8E62-7505A1D4041F}
    [2011/11/14 17:30:39 | 000,000,000 | ---D | C] -- C:\Users\jerôme\AppData\Local\{028F4D0A-0D5F-44B6-88CF-52A392FCCB52}
    [2011/12/10 21:54:17 | 000,000,957 | ---- | M] () -- C:\Users\jerôme\Application Data\Microsoft\Internet Explorer\Quick Launch\BitTorrent.lnk
    [2011/12/10 21:54:17 | 000,000,933 | ---- | M] () -- C:\Users\Public\Desktop\BitTorrent.lnk
    [2011/12/13 21:59:00 | 000,000,000 | ---D | M] -- C:\Users\jerôme\AppData\Roaming\BitTorrent
     
    :Files
    ipconfig /flushdns /c
    C:\WINDOWS\tasks\*.job
    C:\*.sqm
    C:\WINDOWS\System32\*.tmp
    C:\WINDOWS\*.tmp
     
    :Reg
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
    "VistaSp1"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "BitTorrent"=-
    :reg
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
    ""=""%1" %*"
     
    :Commands
    [RESETHOSTS]
    [EMPTYTEMP]
    [EMPTYFLASH]
    [createrestorepoint]
  • Clique ensuite sur Correction laisse l'outil travailler.
  • Poste le contenu du nouveau rapport c'est un fichier "LOG"
    Il est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
  • Copie-colle ce texte dans ta prochaine réponse

 

A+

je-rom Extrem Member

je-rom

Posté(e)
  • Auteur
Posté(e)

Bonjour tomtom 95,

 

Voici le rapport d'OTL:

 

All processes killed

========== OTL ==========

No active process named BitTorrent.exe was found!

Registry value HKEY_USERS\S-1-5-21-2066270090-2916732561-56594420-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\\{ef79f67a-6ad7-4715-a0f8-932fca442023} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.

Prefs.js: {b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}:3.6.0.10 removed from extensions.enabledItems

C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\searchplugin folder moved successfully.

C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\modules folder moved successfully.

C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\META-INF folder moved successfully.

C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\defaults folder moved successfully.

C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\components folder moved successfully.

C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\chrome folder moved successfully.

C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} folder moved successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.

Registry value HKEY_USERS\S-1-5-21-2066270090-2916732561-56594420-1000\\Software\Microsoft\Windows\CurrentVersion\Run\\BitTorrent deleted successfully.

C:\Program Files\BitTorrent\BitTorrent.exe moved successfully.

C:\Users\jerôme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DreamMail.lnk moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{10a45ce8-8f52-11e0-811c-00238bab9e3d}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10a45ce8-8f52-11e0-811c-00238bab9e3d}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4566a8d4-8cf3-11e0-979b-00238bab9e3d}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4566a8d4-8cf3-11e0-979b-00238bab9e3d}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{65daf061-9074-11e0-803b-00238bab9e3d}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{65daf061-9074-11e0-803b-00238bab9e3d}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a5354549-8dcb-11e0-b9f3-00238bab9e3d}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a5354549-8dcb-11e0-b9f3-00238bab9e3d}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fe6c59ec-9111-11e0-8753-00238bab9e3d}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fe6c59ec-9111-11e0-8753-00238bab9e3d}\ not found.

C:\Users\jerôme\AppData\Local\{183C673B-F7DA-4A12-A61F-9D9CFA6E9895} folder moved successfully.

C:\Users\jerôme\AppData\Local\{BDA18600-9825-44D6-A030-79ED04597AB3} folder moved successfully.

Folder C:\UsbFix => El Desaparecido UsbFix\ not found.

C:\Users\jerôme\AppData\Local\{454E113C-DFD0-458C-BF78-8B5752F67854} folder moved successfully.

C:\Users\jerôme\AppData\Local\{295F890E-68CA-4C7F-AF8D-EE1E8D6BCE7F} folder moved successfully.

C:\Program Files\BitTorrent folder moved successfully.

C:\Users\jerôme\AppData\Roaming\BitTorrent\dlimagecache folder moved successfully.

C:\Users\jerôme\AppData\Roaming\BitTorrent\apps folder moved successfully.

C:\Users\jerôme\AppData\Roaming\BitTorrent folder moved successfully.

C:\Users\jerôme\AppData\Local\{DA054E00-CB3E-460E-89E7-F460EA9E66DF} folder moved successfully.

C:\Users\jerôme\AppData\Local\{1CC513CA-EA34-43DB-8A36-4805781DA773} folder moved successfully.

C:\Users\jerôme\AppData\Local\{52581D0E-56C4-44FB-8CFD-DE45B439DDF8} folder moved successfully.

C:\Users\jerôme\AppData\Local\{614D19E4-D2C7-4D21-9ED1-46CF04BC4467} folder moved successfully.

C:\Users\jerôme\AppData\Local\{1783589F-0D76-429A-AB60-AA73D3757AD8} folder moved successfully.

C:\Users\jerôme\AppData\Local\{F0724547-5716-4E97-9B2F-E4864CA72748} folder moved successfully.

C:\Users\jerôme\AppData\Local\{4B0D578A-C5C6-4CF5-8E00-49CC6446C054} folder moved successfully.

C:\Users\jerôme\AppData\Local\{AB1F5BF8-821D-4D49-A739-725165A7D169} folder moved successfully.

C:\Users\jerôme\AppData\Local\{9ABBB47B-89EA-4228-A2F7-4001F7BEA3EF} folder moved successfully.

C:\Users\jerôme\AppData\Local\{C7A176FB-A15C-4B6E-8D4D-62A97CC28C31} folder moved successfully.

C:\Users\jerôme\AppData\Local\{C9392423-7459-4C70-B8DB-88D0FD764B3A} folder moved successfully.

C:\Users\jerôme\AppData\Local\{489B334F-58F1-4103-8A75-930B61B203A1} folder moved successfully.

C:\Users\jerôme\AppData\Local\{C034F2C4-BBCA-4C01-ABEB-7DA86868B61C} folder moved successfully.

C:\Users\jerôme\AppData\Local\{C5D0412E-2BED-4879-8784-FFAAA3392F72} folder moved successfully.

C:\Users\jerôme\AppData\Local\{576A4E7E-CE30-4EA3-9A21-F92562A97779} folder moved successfully.

C:\Users\jerôme\AppData\Local\{5BE30360-6076-4804-8422-3328E7375C70} folder moved successfully.

C:\Users\jerôme\AppData\Local\{7F46673B-1FB1-4F85-B6FC-76923C80FEC7} folder moved successfully.

C:\Users\jerôme\AppData\Local\{E4D44357-7E30-4F21-B3F7-FAF2D95EE0C6} folder moved successfully.

C:\Users\jerôme\AppData\Local\{C3637B43-EBCF-4111-87A6-70FFDDE896D2} folder moved successfully.

C:\Users\jerôme\AppData\Local\{40A66740-7824-4A99-A974-C814AEEF5624} folder moved successfully.

C:\Users\jerôme\AppData\Local\{1CA93EC4-092E-4285-953E-19128D3E6844} folder moved successfully.

C:\Users\jerôme\AppData\Local\{7067751A-CAF0-4F87-AC87-8FDEAD237EFF} folder moved successfully.

C:\Users\jerôme\AppData\Local\{8180F769-CD40-4297-9B8F-28424DBAF83A} folder moved successfully.

C:\Users\jerôme\AppData\Local\{6C915199-337D-40FB-8C2C-053D46F48019} folder moved successfully.

C:\Users\jerôme\AppData\Local\{33BA7884-A3E6-4BAC-88C5-EDCF625C157C} folder moved successfully.

C:\Users\jerôme\AppData\Local\{592C8F2D-429D-46D9-B329-DDA6A2AE9FAB} folder moved successfully.

C:\Users\jerôme\AppData\Local\{7E3C6584-9A3D-47CD-B32E-EF237E3420F0} folder moved successfully.

C:\Users\jerôme\AppData\Local\{30FC0294-DD6F-4D9D-855C-C67222981A65} folder moved successfully.

C:\Users\jerôme\AppData\Local\{F9536603-B5E1-474B-84EF-346B84E59109} folder moved successfully.

C:\Users\jerôme\AppData\Local\{7090C661-27BC-45B9-989E-1D3F87F41D42} folder moved successfully.

C:\Users\jerôme\AppData\Local\{2DCB932C-C9F2-42B4-9F1F-1B8F786F4A30} folder moved successfully.

C:\Users\jerôme\AppData\Local\{EC4EFBBD-D547-4B62-BF7E-9130EAE6DB5A} folder moved successfully.

C:\Users\jerôme\AppData\Local\{EC0D6FE9-3330-4DD4-B69E-DE774F7109A3} folder moved successfully.

C:\Users\jerôme\AppData\Local\{F04054AB-A9EA-45F3-9041-BC9A119A60CC} folder moved successfully.

C:\Users\jerôme\AppData\Local\{D4F57242-C404-4F2C-AF5F-648C59569939} folder moved successfully.

C:\Users\jerôme\AppData\Local\{D77C0BCC-F243-4B62-A627-E6FAB946CF29} folder moved successfully.

C:\Users\jerôme\AppData\Local\{98C2D452-64E8-48C3-9883-2DC4E5963584} folder moved successfully.

C:\Users\jerôme\AppData\Local\{CF708B4A-9613-4F7C-BD91-E9F3C8332953} folder moved successfully.

C:\Users\jerôme\AppData\Local\{F1B82237-84A4-46D7-8B9A-B536593DFA9C} folder moved successfully.

C:\Users\jerôme\AppData\Local\{EAAC81D6-08D7-47FB-BCBD-C03E5004ED05} folder moved successfully.

C:\Users\jerôme\AppData\Local\{6D078779-4A52-4CD5-AA1F-390A8544FE0B} folder moved successfully.

C:\Users\jerôme\AppData\Local\{BC99D39B-EC3F-4F9D-B76D-2D7F04B49519} folder moved successfully.

C:\Users\jerôme\AppData\Local\{3692BD71-A438-442B-AF11-FE1C016F3EEC} folder moved successfully.

C:\Users\jerôme\AppData\Local\{A6E8552E-4D1B-44A9-BDBF-AB0D64DA0547} folder moved successfully.

C:\Users\jerôme\AppData\Local\{BBBCBAA7-6FC5-4F76-AE38-0758AA300BB8} folder moved successfully.

C:\Users\jerôme\AppData\Local\{AFBFB621-8478-47B6-A338-4D803B723B0D} folder moved successfully.

C:\Users\jerôme\AppData\Local\{A115B396-5716-4204-B11B-78ECB9035323} folder moved successfully.

C:\Users\jerôme\AppData\Local\{D01B6C4B-AF04-4592-8E02-5593A46D8587} folder moved successfully.

C:\Users\jerôme\AppData\Local\{631476D9-A0D5-48DC-A073-CB1E36CEE705} folder moved successfully.

C:\Users\jerôme\AppData\Local\{9CF93C52-EB79-4EDD-A342-D64AB9BDE421} folder moved successfully.

C:\Users\jerôme\AppData\Local\{BE861FF6-DF38-45EE-8736-3C4ECE78C29B} folder moved successfully.

C:\Users\jerôme\AppData\Local\{46A0B8C1-5C4E-46BA-9E37-824C262872E1} folder moved successfully.

C:\Users\jerôme\AppData\Local\{799635A6-71A5-45F1-B951-4BEAEF0403DF} folder moved successfully.

C:\Users\jerôme\AppData\Local\{A7179383-1538-442F-ABDA-031347EA8046} folder moved successfully.

C:\Users\jerôme\AppData\Local\{C8546711-916A-422F-8E62-7505A1D4041F} folder moved successfully.

C:\Users\jerôme\AppData\Local\{028F4D0A-0D5F-44B6-88CF-52A392FCCB52} folder moved successfully.

C:\Users\jerôme\Application Data\Microsoft\Internet Explorer\Quick Launch\BitTorrent.lnk moved successfully.

C:\Users\Public\Desktop\BitTorrent.lnk moved successfully.

Folder C:\Users\jerôme\AppData\Roaming\BitTorrent\ not found.

========== FILES ==========

< ipconfig /flushdns /c >

No captured output from command...

C:\Users\jerôme\Downloads\cmd.bat deleted successfully.

C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job moved successfully.

C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job moved successfully.

File\Folder C:\*.sqm not found.

File\Folder C:\WINDOWS\System32\*.tmp not found.

File\Folder C:\WINDOWS\*.tmp not found.

========== REGISTRY ==========

Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\\VistaSp1 scheduled to be deleted on reboot.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\\BitTorrent not found.

========== REGISTRY ==========

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\\""|""%1" %*" /E : value set successfully!

========== COMMANDS ==========

C:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: jerôme

->Temp folder emptied: 5466553 bytes

->Temporary Internet Files folder emptied: 6942105 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 67433305 bytes

->Flash cache emptied: 1752 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 779640 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 77,00 mb

 

 

[EMPTYFLASH]

 

User: All Users

 

User: Default

 

User: Default User

 

User: jerôme

->Flash cache emptied: 0 bytes

 

User: Public

 

Total Flash Files Cleaned = 0,00 mb

 

 

 

OTL by OldTimer - Version 3.2.31.0 log created on 12142011_175316

 

Files\Folders moved on Reboot...

File\Folder C:\Windows\temp\TMP00000345910E024013366B2A not found!

File\Folder C:\Windows\temp\TMP00000346CC5BE38887244D17 not found!

 

Registry entries deleted on Reboot...

Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\\VistaSp1 scheduled to be deleted on reboot.

 

@+

je-rom Extrem Member

je-rom

Posté(e)
  • Auteur
Posté(e)

Oui j'ai désinstaller Spybot en premier. Mon pc se comporte bien. Pour info, j'ai téléchargé la dernière version d'Antivir. Celle de 2012: Avira Free Antivirus et je ne sais pas s'il est bien configuré comme avant.

 

Est-ce qu'avec seul Antivir et MBAM en versions gratuites cela suffit à protéger et défendre correctement mon ordinateur?

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

RE

 

Oui c'est trés bien comme protection :super:

Des tuto il y en a plusieurs sur le net

Voir ici un survole :D

http://www.malekal.com/2011/10/13/antivir-premium-2012-survol-rapide/

 

OK on fini revaccine les autorun avec MKV:

 

  • Suppression des outils
    Télecharge sur le site
DelFix(de Xplode) sur ton Bureau
 
Choisis l'option "Recherche"
Valide sur Entrée
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
Relance Delfix
 
Choisis l'option "Suppression"
Valide sur Entrée
Laisse travailler l'outil
Copie/colle le rapport obtenu
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

 

  • Tu va supprimer tes anciennes points de sauvegarde du pc :
    Après une désinfection
    il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  • Clique sur démarrer et faire un clique droit sur ordinateur
  • puis cliquer sur Propriétés.
  • Dans la colonne Page d'accueil du panneau de configuration
     
  • Clique sur Protection du système.
  • Clique sur configurer.
  • Clique sur Supprimer.
  • Un message de confirmation va apparaître valider par Oui
     
    Crée un nouveau point de restauration sain
  • Cliquer sur Démarrer puis sur Panneau de configuration
  • Cliquer sur Système et sécurité puis sur Système.
  • Cliquer sur Protection système
  • Cliquer sur Créer.
  • Entrer le nom du point de restauration.
  • Un message confirmant que le point de restauration a été crée va apparaître
    cliquer sur Ok.

 

 

  • Pour améliorer la sécurité de ton PC prend quelques instants pour lire,

 

Les toolbars c'est pas obligatoire! Merci Malekal_morte

Les risques du peer-to-peer Merci ogun

Lisez d'abord cliquez après !!! Merci TopXm

Pourquoi éviter le P2P ? Point législatif & dangers. Merci Gof

 

Astuces et tutoriaux sur Vista et Windows 7

http://www.chantal11.com/ Merci chantal 11

 

A+ pour les rapports Delfix ;)

je-rom Extrem Member

je-rom

Posté(e)
  • Auteur
Posté(e) (modifié)

Re, C'est bon!

 

Voici le rapport DelFix (option 'RECHERCHE'):

 

# DelFix v8.7 - Rapport créé le 14/12/2011 à 20:36:13

# Mis à jour le 01/12/11 à 20h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : jerôme - JERÔME-PC (Administrateur)

# Exécuté depuis : C:\Users\jerôme\Downloads\delfix.exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\USBFix

Présent : C:\_OTL

Présent : C:\ZHP

Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Présent : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\AdwCleaner[s1].txt

Présent : C:\UsbFix.txt

Présent : C:\UsbFix_Upload_Me_JERÔME-PC.zip

Présent : C:\Users\jerôme\Desktop\Extras.Txt

Présent : C:\Users\jerôme\Desktop\Flash_Disinfector.exe

Présent : C:\Users\jerôme\Desktop\OTL.Txt

Présent : C:\Users\jerôme\Downloads\adwcleaner.exe

Présent : C:\Users\jerôme\Downloads\Extras.Txt

Présent : C:\Users\jerôme\Downloads\MKV.exe

Présent : C:\Users\jerôme\Downloads\OTL.exe

Présent : C:\Users\jerôme\Downloads\OTL.Txt

Présent : C:\Users\jerôme\Downloads\TFC.exe

Présent : C:\Users\jerôme\Downloads\UsbFix.exe

Présent : C:\Users\jerôme\Downloads\ZHPDiag2.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKCU\Software\USBFix

Clé Présente : HKLM\SOFTWARE\OldTimer Tools

Clé Présente : HKLM\SOFTWARE\AdwCleaner

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [1537 octets] - [14/12/2011 20:36:13]

 

########## EOF - C:\DelFix[R1].txt - [1661 octets] ##########

 

------------------------------------------------------------------------------------------------------------------------------------------

 

Voici le rapport DelFix (option 'SUPPRESSION'):

 

# DelFix v8.7 - Rapport créé le 14/12/2011 à 20:37:21

# Mis à jour le 01/12/11 à 20h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : jerôme - JERÔME-PC (Administrateur)

# Exécuté depuis : C:\Users\jerôme\Downloads\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\USBFix

Supprimé : C:\_OTL

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\UsbFix.txt

Supprimé : C:\UsbFix_Upload_Me_JERÔME-PC.zip

Supprimé : C:\Users\jerôme\Desktop\Extras.Txt

Supprimé : C:\Users\jerôme\Desktop\Flash_Disinfector.exe

Supprimé : C:\Users\jerôme\Desktop\OTL.Txt

Supprimé : C:\Users\jerôme\Downloads\adwcleaner.exe

Supprimé : C:\Users\jerôme\Downloads\Extras.Txt

Supprimé : C:\Users\jerôme\Downloads\MKV.exe

Supprimé : C:\Users\jerôme\Downloads\OTL.exe

Supprimé : C:\Users\jerôme\Downloads\OTL.Txt

Supprimé : C:\Users\jerôme\Downloads\TFC.exe

Supprimé : C:\Users\jerôme\Downloads\UsbFix.exe

Supprimé : C:\Users\jerôme\Downloads\ZHPDiag2.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\USBFix

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[R1].txt - [1658 octets] - [14/12/2011 20:36:13]

DelFix[s1].txt - [1637 octets] - [14/12/2011 20:37:21]

 

########## EOF - C:\DelFix[s1].txt - [1761 octets] ##########

 

je lirais ça quand j'aurais le temps dans la semaine. Bonne soirée , à demain :)

Modifié par je-rom

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...