[Résolu]Virus Recycler ?

[gepetto38]

Bonjour,

voici mon souci:

ma belle soeur a un dde et il lui est impossible d'acceer à ses fichiers : le message suivant apparait :

windows ne trouve pas E:\RECYCLER\40109cb.exe. Verifiez que vous avz entré le nom correct puis réessayer...

j'ai effectué un scan avec Avira qui a trouvé 7 progarammes indésirables qu'il a mis en quarantaine mais toujours impossible d'accéder aux fichiers.

En faisant des recherches j'ai vu qu'il existe un virus nommé RECYCLER mais je ne sais pas la procédure pour l'éradiquer. Si quelqu'un pouvait m'aider ce serait sympa.

merci...

voici le rapport Avira que je mets en entier car je ne trouve pas l'emplacement pour l'envoyer avec c-joint. Désolé...

 

 

Avira Free Antivirus

Date de création du fichier de rapport : samedi 15 décembre 2012 12:14

 

La recherche porte sur 4565848 souches de virus.

 

Le programme fonctionne en version intégrale illimitée.

Les services en ligne sont disponibles.

 

Détenteur de la licence : Avira Free Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows 7 Home Premium

Version de Windows : (Service Pack 1) [6.1.7601]

Mode Boot : Démarré normalement

Identifiant :

Nom de l'ordinateur :

 

Informations de version :

BUILD.DAT : 12.1.9.402 Bytes 17/10/2012 16:29:00

AVSCAN.EXE : 12.3.0.48 468256 Bytes 14/11/2012 16:48:25

AVSCAN.DLL : 12.3.0.15 65488 Bytes 03/09/2012 20:41:10

LUKE.DLL : 12.3.0.15 68304 Bytes 03/09/2012 20:41:10

AVSCPLR.DLL : 12.3.0.14 97032 Bytes 26/06/2012 12:20:42

AVREG.DLL : 12.3.0.17 232200 Bytes 26/06/2012 12:20:42

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:18:34

VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 08:07:39

VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 12:20:21

VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 12:20:26

VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 12:20:30

VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 16:28:23

VBASE006.VDF : 7.11.41.250 4902400 Bytes 06/09/2012 15:32:20

VBASE007.VDF : 7.11.50.230 3904512 Bytes 22/11/2012 15:41:28

VBASE008.VDF : 7.11.50.231 2048 Bytes 22/11/2012 15:41:28

VBASE009.VDF : 7.11.50.232 2048 Bytes 22/11/2012 15:41:28

VBASE010.VDF : 7.11.50.233 2048 Bytes 22/11/2012 15:41:29

VBASE011.VDF : 7.11.50.234 2048 Bytes 22/11/2012 15:41:29

VBASE012.VDF : 7.11.50.235 2048 Bytes 22/11/2012 15:41:29

VBASE013.VDF : 7.11.50.236 2048 Bytes 22/11/2012 15:41:29

VBASE014.VDF : 7.11.51.27 133632 Bytes 23/11/2012 23:43:43

VBASE015.VDF : 7.11.51.95 140288 Bytes 26/11/2012 14:09:34

VBASE016.VDF : 7.11.51.221 164352 Bytes 29/11/2012 20:22:39

VBASE017.VDF : 7.11.52.29 158208 Bytes 01/12/2012 21:50:26

VBASE018.VDF : 7.11.52.91 116736 Bytes 03/12/2012 21:50:31

VBASE019.VDF : 7.11.52.151 137728 Bytes 05/12/2012 12:30:53

VBASE020.VDF : 7.11.52.225 157696 Bytes 06/12/2012 22:53:29

VBASE021.VDF : 7.11.53.35 126976 Bytes 08/12/2012 11:32:48

VBASE022.VDF : 7.11.53.55 225792 Bytes 09/12/2012 17:08:39

VBASE023.VDF : 7.11.53.93 157184 Bytes 10/12/2012 17:08:39

VBASE024.VDF : 7.11.53.169 153088 Bytes 12/12/2012 20:11:42

VBASE025.VDF : 7.11.53.237 152064 Bytes 14/12/2012 23:11:30

VBASE026.VDF : 7.11.53.238 2048 Bytes 14/12/2012 23:11:30

VBASE027.VDF : 7.11.53.239 2048 Bytes 14/12/2012 23:11:30

VBASE028.VDF : 7.11.53.240 2048 Bytes 14/12/2012 23:11:30

VBASE029.VDF : 7.11.53.241 2048 Bytes 14/12/2012 23:11:30

VBASE030.VDF : 7.11.53.242 2048 Bytes 14/12/2012 23:11:30

VBASE031.VDF : 7.11.53.248 3584 Bytes 14/12/2012 23:11:31

Version du moteur : 8.2.10.222

AEVDF.DLL : 8.1.2.10 102772 Bytes 10/07/2012 12:40:03

AESCRIPT.DLL : 8.1.4.76 467324 Bytes 13/12/2012 20:20:09

AESCN.DLL : 8.1.10.0 131445 Bytes 13/12/2012 20:20:04

AESBX.DLL : 8.2.5.12 606578 Bytes 26/06/2012 12:20:41

AERDL.DLL : 8.2.0.74 643445 Bytes 09/11/2012 20:20:04

AEPACK.DLL : 8.3.1.0 819574 Bytes 13/12/2012 20:20:01

AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05/11/2012 21:33:00

AEHEUR.DLL : 8.1.4.160 5624184 Bytes 07/12/2012 22:53:35

AEHELP.DLL : 8.1.25.2 258423 Bytes 12/10/2012 00:09:45

AEGEN.DLL : 8.1.6.12 434549 Bytes 13/12/2012 20:19:47

AEEXP.DLL : 8.3.0.0 184692 Bytes 13/12/2012 20:20:12

AEEMU.DLL : 8.1.3.2 393587 Bytes 10/07/2012 12:40:01

AECORE.DLL : 8.1.30.0 201079 Bytes 13/12/2012 20:19:38

AEBB.DLL : 8.1.1.4 53619 Bytes 05/11/2012 21:32:17

AVWINLL.DLL : 12.3.0.15 27344 Bytes 03/09/2012 20:41:09

AVPREF.DLL : 12.3.0.32 50720 Bytes 14/11/2012 16:48:20

AVREP.DLL : 12.3.0.15 179208 Bytes 26/06/2012 12:20:42

AVARKT.DLL : 12.3.0.33 209696 Bytes 14/11/2012 16:48:14

AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 03/09/2012 20:41:10

SQLITE3.DLL : 3.7.0.1 398288 Bytes 03/09/2012 20:41:10

AVSMTP.DLL : 12.3.0.32 63992 Bytes 03/09/2012 20:41:10

NETNT.DLL : 12.3.0.15 17104 Bytes 03/09/2012 20:41:10

RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 19/09/2011 23:36:03

RCTEXT.DLL : 12.3.0.32 100640 Bytes 14/11/2012 16:47:58

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Sélection manuelle

Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp

Documentation.................................: par défaut

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: E:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Sélection de fichiers intelligente

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: avancé

 

Début de la recherche : samedi 15 décembre 2012 12:14

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'E:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mbamgui.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DMREngine.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EgisUpdate.exe' - '1' module(s) sont contrôlés

Processus de recherche 'clear.fiAgent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DivXUpdate.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AvastUI.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EEventManager.exe' - '1' module(s) sont contrôlés

Processus de recherche 'agentantidote.exe' - '1' module(s) sont contrôlés

Processus de recherche 'clear.fiMovieService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'nusb3mon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PmmUpdate.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SuiteTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MSOSYNC.EXE' - '1' module(s) sont contrôlés

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '1414' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'E:\' <D_1>

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP9\A0006250.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP9\A0006266.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP9\A0006277.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP10\A0006297.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP10\A0006306.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP10\A0006317.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

E:\MATHILDE CLEMENT\logicielle\CODE\Code Route 4 (G)\code.exe

[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen

 

Début de la désinfection :

E:\MATHILDE CLEMENT\logicielle\CODE\Code Route 4 (G)\code.exe

[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '5444cc54.qua' !

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP10\A0006317.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d1fe32c.qua' !

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP10\A0006306.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '1f40b9c4.qua' !

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP10\A0006297.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '7977f606.qua' !

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP9\A0006277.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '3cf3db39.qua' !

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP9\A0006266.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '43e8e958.qua' !

E:\System Volume Information\_restore{DA1E5436-29E0-4652-AFCD-03A3CE19E6FB}\RP9\A0006250.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '0f50c512.qua' !

 

 

Fin de la recherche : samedi 15 décembre 2012 12:34

Temps nécessaire: 18:52 Minute(s)

 

La recherche a été effectuée intégralement

 

1544 Les répertoires ont été contrôlés

53060 Des fichiers ont été contrôlés

7 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

7 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de scanner des fichiers

53053 Fichiers non infectés

535 Les archives ont été contrôlées

0 Avertissements

7 Consignes

Modifié le 17 décembre 2012 par gepetto38

[bernard53]

Bonjour

 

Toutes les détections sont dans la restauration du système donc pas de soucis il suffit de purger celle-ci et de créé ensuite un point de restauration propre.

On va mettre la restauration du système propre.

Pour cela:

 

1- Valides les touches Windows et Pause en même temps.

 

Puis Protection du système

 

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

Attention pour toi c'est E:

 

Valide et acceptes les demandes suivantes.

 

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

 

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

 

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

 

Nommes ce point PC- Clean: Valides.

 

Vous pouvez maintenant fermer toutes les fenêtres.

 

Mais on va résoudre ton autre soucis avant.

 

* Télécharge >> OTL <<sur ton bureau.

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

hklm\software\clients\startmenuinternet|command /rs

hklm\software\clients\startmenuinternet|command /64 /rs

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s

%temp%\smtmp\1\*.* /s

%temp%\smtmp\2\*.* /s

%temp%\smtmp\4\*.* /s

nslookup Google /c

SAVEMBR:0

NetSvcs

%systemroot%\system32\drivers\*.sys /lockedfiles

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

Modifié le 15 décembre 2012 par bernard53

[gepetto38]

Bonjour bernard et merci de ton aide,

je crois avoir fait une petite erreur car j'ai créé un point de restauration avant de lancer OTL. De plus quand je fais la restauration je ne trouve pas E: mais seulement C:...

Enfin bref voici les rapports OTL :

© CJoint.com, 2012

© CJoint.com, 2012

Encore merci et à plus...

[gepetto38]

Rebonsoir,

en relisant mon 1er message je m'aperçois que j'ai oublié de préciser que le scan Avira ne concerne que le DDE (D: donc) et non le lecteur C: car je pensais que le problème venait uniquement de là mais peut-être était-ce une erreur? S'il faut refaire un scan Avira précise le moi...

merci et à bientôt...

[bernard53]

ok ceci.

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-22HXZT3_WD-WXG1A71C3469C3469&ts=1354979923

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-22HXZT3_WD-WXG1A71C3469C3469&ts=1354979923

IE - HKLM\..\SearchScopes,DefaultScope = {c1d89ae7-449d-4929-b24b-fded04adbe06}

IE - HKLM\..\SearchScopes\{c1d89ae7-449d-4929-b24b-fded04adbe06}: "URL" = {searchTerms} - Search

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-22HXZT3_WD-WXG1A71C3469C3469&ts=1354979923

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Search [binary data]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-22HXZT3_WD-WXG1A71C3469C3469&ts=1354979923

IE - HKCU\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\Program Files (x86)\Glarysoft Toolbar\tbhelper.dll ()

IE - HKCU\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}

IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = V9 Tapak Portal - My Homepage - navigasi terbaik dan paling lengkap laman Malaysia!

IE - HKCU\..\SearchScopes\{c1d89ae7-449d-4929-b24b-fded04adbe06}: "URL" = {searchTerms} - Search

IE - HKCU\..\SearchScopes\{F9F3E809-21B9-4A4C-846F-4A4B03483BF5}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10398&src=kw&q={searchTerms}&locale=&apn_ptnrs=^ABW&apn_dtid=^YYYYYY^YY^FR&apn_uid=7b76a137-b5c4-461d-8dd9-0072ba40b2e2&apn

FF - prefs.js..browser.search.order.1: "v9"

FF - prefs.js..browser.startup.homepage: "http://www.v9.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-22HXZT3_WD-WXG1A71C3469C3469&ts=1354979923"

[2012/02/14 18:47:53 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\CLEMENT Mathlde\AppData\Roaming\mozilla\Firefox\Profiles\aa5sa8r5.default\extensions\[email protected]

[2012/12/07 23:54:24 | 000,002,413 | ---- | M] () -- C:\Users\CLEMENT Mathlde\AppData\Roaming\mozilla\firefox\profiles\aa5sa8r5.default\searchplugins\askcom.xml

CHR - homepage: http://www.v9.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-22HXZT3_WD-WXG1A71C3469C3469&ts=1354979923

O2 - BHO: (TBSB05810 Class) - {A7AF277D-1466-4A7B-93AF-B043984A5671} - C:\Program Files (x86)\Glarysoft Toolbar\tbcore3.dll ()

O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()

O3 - HKLM\..\Toolbar: (Glarysoft Toolbar) - {32D47EA5-9473-4CAD-805D-9999F15D5AE2} - C:\Program Files (x86)\Glarysoft Toolbar\tbcore3.dll ()

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

[2012/12/05 19:13:50 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Glarysoft Toolbar

:Commands

[emptytemp]

[createrestorepoint]

 

* Cliques sur l'icône Correction (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un rapport s'ouvrir "OTL.log"

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

[gepetto38]

Bonjour,

voici le rapport OTL :

© CJoint.com, 2012

A bientôt

[bernard53]

ok dis moi comment va ton pc cette fois?

Modifié le 16 décembre 2012 par bernard53

[gepetto38]

Bonjour,

je n'arrive toujours pas à accéder au disque dur externe (D:) il y a toujours le même message d'erreur...

A plus...

[gepetto38]

euh je voulais dire E: et pas D: bien sur...

[bernard53]

Alors ceci.

Désactive ton anti Virus avant le scan car il bloque sur la désinfection

 

Télécharge USBFix depuis ce lien : <<ICI>>

 

Double cliquez sur "UsbFix.exe" présent sur votre bureau.

L'installation est automatique.

 

Branche tes lecteurs externes

 

Valide Suppression

Une fois l'analyse terminée, un rapport de scan vous est proposé...

CTRL+A pour tout sélectionner

CTRL+C pour copier

CTRL+V pour coller dans la réponse