Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Réparez votre ordinateur gratuitement sur notre assistance en ligne.
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par El Desaparecido
#18436
Hello Sandra :hello: ,

Bienvenue sur SosVirus :welcome:

Nous allons éffectuer un diagnostic de ton ordinateur :
  • Télécharge OTL de Old_Timer et enregistre le sur le Bureau
  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  • Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'adminsitrateur.
  • Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées.
  • Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
Code : Tout sélectionner
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\consrv.dll 
%systemroot%\system32\*.dll /lockedfiles 
%windir%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
services.exe 
wininit.exe 
/md5stop 
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s 
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s 
CREATERESTOREPOINT 
nslookup https://www.google.fr /c 
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs 
CREATERESTOREPOINT
SAVEMBR:0 
  • Clique sur Analyse

    Image
  • Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
  • Héberge les rapports OTL.txt et Extras.txt sur , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    Note : Au cas oà¹, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Avatar du membre
par El Desaparecido
#18479
Re Sandra :hello: ,
  • Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
  • Lance Shortcut_Module, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

    Note : Patiente le temps du scan

    Image
  • Copie et colle le rapport qui va s'ouvrir sur le forum.
Avatar du membre
par Sandra25
#18580
Code: Tout sélectionner
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 13.11.2013.2 - g3n-h@ckm@n

21:34:08 - 22/11/2013

(960) -- atiesrxx.exe
(1352) -- wlanext.exe
(1676) -- GFNEXSrv.exe
(1832) -- spoolsv.exe
(1516) -- dts_apo_service.exe
(1816) -- TODDSrv.exe
(3252) -- SearchIndexer.exe
(3528) -- dasHost.exe
(4016) -- taskhostex.exe
(3932) -- explorer.exe
(1144) -- LiveComm.exe
(2292) -- RuntimeBroker.exe
(4128) -- RAVCpl64.exe
(3560) -- Apoint.exe
(4664) -- TCrdMain_Win8.exe
(1908) -- ApMsgFwd.exe
(3008) -- TecoResident.exe
(2976) -- ApntEx.exe
(1648) -- hidfind.exe
(704) -- SpotifyWebHelper.exe
(4908) -- readLM.exe
(2340) -- MOM.exe
(1280) -- CCC.exe
(848) -- firefox.exe
(4696) -- SearchProtocolHost.exe
(3916) -- SearchFilterHost.exe

¤¤¤¤¤¤¤¤¤¤ | Hijack Links
Avatar du membre
par Sandra25
#18581
Et voilà à à !
Heureusement que tu es là , je n'aurais vraiment pas pu faire ça toute seule !
Merci ! (et ce n'est pas fini j'imagine...)
Avatar du membre
par Sandra25
#18599
Tu es formidable !!!!!
Plus aucun souci, à part qu'internet explorer m'ouvre 2 fenêtres quand je le démarre. Pas grave j'imagine?
Adieu Do search de mes 2 !
Merci merci merci !!!!!

Et merci pour ce site, fait bénévolement, je trouve ça vraiment chouette de prendre sur votre temps pour aider les gens.
Mon premier ordi rien qu'à moi et voilà le résultat, après un mois, je fous déjà le bordel dessus...ah bravo!

MERCIIIIIII !!!!!!!!!!!!!!

Bonsoir g3n-h@ckm@n, J'ai effectivement ré[…]

suspicion de contamination

ok très bien, merci

ZHPDiag détecte des problèmes

Bonjour Jacques, Peux tu transmettre ton rapport[…]

Bonjour pas de réponse je ferme