[Résolu] Un fichier VRAIMENT fantôme

[casimir1961]

Voici les logs

http://cjoint.com/?DBkwaZBLX9q

http://cjoint.com/?DBkwciOjuPM

[tomtom95]

RE,

Rien de très inquiétant a par vos fichiers rar.part de vos téléchargement P2P.µTorrent BitTorrent dans le dossier Downloads
Je vais vous demandez quand même appliquer ce correctif.

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
  Pour ce faire, sélectionnez toutes les lignes,
  faites un clique droit et choisissez Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  

  start
  URLSearchHook: ATTENTION =
  SearchScopes: HKLM - DefaultScope value is missing.
  SearchScopes: HKCU - ToolbarSearchProviderProgress {96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
  SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
  BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - C:\Program Files\McAfee\MSK\mskapbho.dll ()
  Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
  AlternateDataStreams: C:\ProgramData\Temp:6FB93194
  C:\Users\Marc\Downloads\Liza Minelli (Èç ìþçèêëà"
  end

  NOTE. Il est important que les deux fichiers, FRST et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  
  Exécutez FRST,
• cliquez une seule fois sur le bouton Fix et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
• Héberge le rapport présent sur ton bureau sur le site http://www.cjoint.com,
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFT.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

• Téléchargez MalwareByte's sur votre Bureau.
• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Décochez la case essayer la version d'essai
  Une fois l'installation et la mise à jour effectuées :
• Exécutez aprés MalwareByte's Anti-Malware.
• sélectionnez "Exécuter un examen complet".
• Afin de lancer la recherche
• cliquez sur"Rechercher".
• Coche toutes les cases de vos lecteurs
• cliquez sur"Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
• cliquez sur "SUPPRIMER LA SELECTION".
• Enregistrez le rapport sur votre Bureau.
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
• Hébergez le rapport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

A+

[casimir1961]

Voilà déjà le fixlog

 

http://cjoint.com/?DBkxjl3Y82K

 

(Liza est toujours là !)

 

Le Log SFTGC

 

http://cjoint.com/?DBkxm6Tscl0

Modifié le 10 février 2014 par casimir1961

[Pierre13]

Re,

 

Une petite incruste pour signaler ceci :

 

Le nom complet du fameux fichier serait celui ci : Liza Minelli (Èç ìþçèêëà "Êàáàðå")

 

Trouvé dans la recherche Google :

 

 

LIZA : Free MP3 Download - mrtzcMP3.net

mrtzcmp3.net/LIZA_1s.html - Traduire cette page

Download LIZA With MP3 search for Top Songs and Music. ... 4, Liza Minelli (Èç ìþçèêëà "Êàáàðå"), Cabaret, 03:34, kbps, Send Ringtone · Play ...

 

Si on va sur le 1er lien ( http://mrtzcmp3.net/search/LIZA), on a bien un fichier mp3

 

Modifié le 10 février 2014 par Pierre13

[casimir1961]

Il doit s'agir de ce fichier, en effet. Le travail se portait sur le film "Cabaret". Dans mon DD externe il y a 5 titres en mp3 de Liza Minelli, dont Cabaret.

[Pierre13]

Alors, il est fort possible que ce fichier soit dû à un téléchargement interrompu pour une raison quelconque.

Ce fichier fait alors 0 octet...ce qui est normal.

 

Pour le "rétablir", il suffit de le re télécharger.

Lien de téléchargement.

 

Par précaution, faire un contrôle de ce fichier sur VirusTotal.

Ne pas l'ouvrir avant le contrôle.

 

Bonne nuit...

[casimir1961]

Je confirme bien qu'il s'agit de ce fichier, mais le tlchger ne change rien si ce n'est qu'il y est 2 fois. 1 de 0 octet et l'autre de 4,1 Mo.

le fichier plein se delete sans problèmes, l'autre (le vide), Non !

 

MBytes continue son scan.

Je reviens demain.

Bonne soirée à tous et merci.

[Pierre13]

Pendant que j'y pense...

Connecter le disque dur externe qui contient Cabaret...et faire ceci :

 

Télécharger Liens.exe sur le bureau.
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.



Après quelques secondes, un rapport va s'ouvrir.
Poster le contenu du rapport.
Ce rapport est sur le bureau (Liens.txt)

 

Cet outil a pour but de contrôler les liens particuliers de Windows.

C'est ce que MIcrosoft appelle Reparse points.

 

Pour simplifier, c'est la gestion par Windows des raccourcis système.

Ce souci peut arriver si par mégarde on copie les dossiers de Mes Documents sur un autre disque.

 

 

[tomtom95]

Bonjour à vous deux ,

Je vois que cela avance en parallèle des indications de Pierre13
Un reste de fichier néfaste (C:\Users\Marc\AppData\LocalLow\DataMngr)
En attente du rapport MBAM

Je vous propose ensuite

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

• Puis vous allez essayer cette correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
  Pour ce faire, sélectionnez toutes les lignes,
  faites un clique droit et choisissez Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  

  start
  
  C:\Users\Marc\Downloads\Liza Minelli (Èç ìþçèêëà "Êàáàðå")
  
  end

  NOTE. Il est important que les deux fichiers, FRST et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  
  Exécutez FRST,
• cliquez une seule fois sur le bouton Fix et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
• Héberge le rapport présent sur ton bureau sur le site http://www.cjoint.com,
  Puis copie/colle le lien fourni dans ta prochaine réponse.

 

[casimir1961]

Salut à tous,

 

J'ai du stopper MWBytes car il en avait pour des heures.....et il était tard ! Je me lève à 6h00.

 

Je commencerai par le rapport pour Pierre13 (Liens NTFS)

http://cjoint.com/?DBlsI4lRw7W