Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Réparez votre ordinateur gratuitement sur notre assistance en ligne.
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par H.A.W.X
#13901
Bonjour,

Tu n'as pas lu ce qui était demandé, faire les choses trop vite n'est absolument pas recommandé dans le cadre d'une désinfection !
Rien de grave cependant pour cette fois.
H.A.W.X a écrit :
  • Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
  • Relance UsbFix depuis ton Bureau !
  • Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Choisi l'option Suppression

    Note : Si UsbFix bloque à 14%, démarrer en mode sans échec. (Voir >> ICI <<)

    Image
  • Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse
J'attends le bon rapport
Avatar du membre
par scrollkidd
#13961
Rapport de suppression (en mode Administrateur cette fois :beaten: ) :

############################## | UsbFix V 7.147 | [Suppression]

Utilisateur: Gregoire (Administrateur) # SEVENCPU
Mis à jour le 30/10/2013 par El Desaparecido - Team SosVirus
Lancé à 19:35:58 | 01/11/2013

Site Web:
Forum : https://www.sosvirus.net/
Upload Malware: https://www.sosvirus.net/upload_malware.php
Contact:

PC: ASUSTeK Computer INC. (P6T)
CPU: Intel(R) Core(TM) i7 CPU 920 @ 2.67GHz
RAM -> [Total : 6134 | Free : 4584]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows 7 à‰dition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 10.0.9200.16721
WB: Google Chrome : 30.0.1599.101
WB: Mozilla Firefox : 24.0
WB: Safari : 534.50

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
AS: Malwarebytes' Anti-Malware : 1.75.0001
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 140 Go (32 Go libre(s) - 23%) [Velociraptor_A] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 17 Go (10 Go libre(s) - 60%) [] # NTFS
F:\ -> Disque fixe # 144 Go (23 Go libre(s) - 16%) [Sam_2] # NTFS
G:\ -> Disque fixe # 140 Go (9 Go libre(s) - 6%) [Velociraptor_B] # NTFS
H:\ -> Disque fixe # 137 Go (24 Go libre(s) - 17%) [Sam_3] # NTFS
I:\ -> Disque fixe # 466 Go (34 Go libre(s) - 7%) [Samsung F1_A] # NTFS
J:\ -> Disque amovible # 2 Go (791 Mo libre(s) - 40%) [] # FAT
L:\ -> Disque fixe # 466 Go (128 Go libre(s) - 28%) [LaCie Rikiki] # NTFS

################## | Référence de comparaison MD5 |

Md5 : e89028d8068170e606aa0996d457aaa3 -> C:\Users\Public\jusched.exe

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (ID: 836 |ParentID: 552)
Stoppé! C:\Windows\system32\atieclxx.exe (ID: 1252 |ParentID: 836)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (ID: 1356 |ParentID: 552)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (ID: 1540 |ParentID: 552)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1572 |ParentID: 552)
Stoppé! C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe (ID: 1668 |ParentID: 552)
Stoppé! C:\Windows\SysWOW64\PnkBstrA.exe (ID: 1692 |ParentID: 552)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 1832 |ParentID: 552)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 1880 |ParentID: 1832)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (ID: 1420 |ParentID: 1540)
Stoppé! C:\Windows\system32\SearchIndexer.exe (ID: 2856 |ParentID: 552)
Stoppé! C:\Windows\system32\taskhost.exe (ID: 2608 |ParentID: 552)
Stoppé! C:\Windows\Explorer.EXE (ID: 2812 |ParentID: 2808)
Stoppé! C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe (ID: 2012 |ParentID: 2884)
Stoppé! C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (ID: 892 |ParentID: 2884)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (ID: 2100 |ParentID: 2884)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID: 2288 |ParentID: 2132)
Stoppé! C:\Program Files (x86)\Razer\DeathAdder\razertra.exe (ID: 696 |ParentID: 2012)
Stoppé! C:\Program Files (x86)\Razer\DeathAdder\razerofa.exe (ID: 1968 |ParentID: 2012)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (ID: 2992 |ParentID: 2288)
Stoppé! C:\Windows\SysWOW64\explorer.exe (ID: 3028 |ParentID: 684)
Stoppé! C:\Users\Gregoire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\jusched.exe (ID: 3176 |ParentID: 684)
Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (ID: 3856 |ParentID: 552)

################## | Regedit Run |

HKLM\SOFTWARE | Run : [] -
HKLM\SOFTWARE | Run : [DeathAdder] - C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe
HKLM\SOFTWARE | Run : [NUSB3MON] - "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE | Run : [jusched7] - C:\Users\Public\jusched.exe
HKLM\SOFTWARE\wow6432Node | Run : [] -
HKLM\SOFTWARE\wow6432Node | Run : [DeathAdder] - C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe
HKLM\SOFTWARE\wow6432Node | Run : [NUSB3MON] - "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE\wow6432Node | Run : [jusched7] - C:\Users\Public\jusched.exe
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKLM\SOFTWARE | Policies\Explorer\run : [jusched9] - C:\Users\Public\jusched.exe
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-2841560078-4150325420-3540864128-1001\SOFTWARE | Run : [8jusched] - C:\Users\Public\jusched.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-2841560078-4150325420-3540864128-1001\SOFTWARE | Policies\Explorer\run : [jusched9] - C:\Users\Public\jusched.exe

################## | Recherche générique |

Supprimé! C:\Users\Gregoire\AppData\Roaming\04100000\ak.tmp
Supprimé! C:\Users\Gregoire\AppData\Roaming\04100000
Supprimé! C:\Users\Public\jusched.exe
Supprimé! C:\Users\Gregoire\AppData\Roaming\Gregoire-wchelper.dll
Supprimé! C:\Users\Gregoire\AppData\Local\Temp\Gregoire7
Supprimé! C:\Users\Gregoire\AppData\Local\Temp\Gregoire8

(!) Fichiers temporaires supprimés.
################## | Comparaison MD5 |


################## | Registre |

Supprimé! HKU\S-1-5-21-2841560078-4150325420-3540864128-1001\Software\Microsoft\Windows\CurrentVersion\Run|8jusched

################## | Listing |

[31/10/2013 - 19:09:01 | SHD ] C:\$Recycle.Bin
[02/10/2013 - 11:47:28 | D ] C:\ASUS.000
[13/05/2009 - 08:31:56 | D ] C:\ASUS.SYS
[10/11/2009 - 11:37:45 | D ] C:\ATI
[24/03/2011 - 00:29:04 | D ] C:\BigFishGamesCache
[11/08/2011 - 03:39:51 | SHD ] C:\Boot
[20/11/2010 - 13:40:07 | RASH | 383786] C:\bootmgr
[10/11/2009 - 13:21:50 | RASH | 8192] C:\BOOTSECT.BAK
[13/08/2009 - 23:27:40 | D ] C:\CanoScan
[13/02/2012 - 19:43:10 | N | 37735] C:\crossloopservice.log
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[29/10/2013 - 13:12:44 | D ] C:\DOWNLOADS
[01/11/2013 - 10:54:20 | D ] C:\Flashgot
[16/02/2012 - 16:22:47 | D ] C:\found.000
[01/11/2013 - 19:17:37 | ASH | 4824064000] C:\hiberfil.sys
[13/05/2009 - 08:09:58 | D ] C:\Intel
[01/11/2013 - 19:17:39 | ASH | 6432088064] C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] C:\PerfLogs
[31/10/2013 - 19:03:56 | D ] C:\Pre_Scan
[31/10/2013 - 19:03:20 | N | 26117] C:\Pre_Scan_31_10_2013_19_03_20.txt
[04/03/2013 - 10:59:32 | D ] C:\Program Files
[30/10/2013 - 18:38:57 | D ] C:\Program Files (x86)
[30/10/2013 - 23:30:16 | HD ] C:\ProgramData
[13/05/2009 - 08:25:00 | D ] C:\RaidTool
[10/11/2009 - 14:02:11 | SHD ] C:\Recovery
[13/05/2009 - 08:20:00 | N | 473] C:\RHDSetup.log
[13/05/2009 - 08:32:02 | N | 57] C:\splash.idx
[31/10/2013 - 16:19:16 | SHD ] C:\System Volume Information
[22/05/2001 - 09:13:32 | N | 68578] C:\tarawin.bmp
[01/11/2013 - 19:44:02 | D ] C:\UsbFix
[30/10/2013 - 23:31:46 | N | 15558] C:\UsbFix [Clean 1] SEVENCPU.txt
[01/11/2013 - 18:58:55 | N | 16028] C:\UsbFix [Clean 2] SEVENCPU.txt
[01/11/2013 - 19:04:48 | N | 12959] C:\UsbFix [Clean 3] SEVENCPU.txt
[01/11/2013 - 19:45:27 | A | 8192] C:\UsbFix [Clean 4] SEVENCPU.txt
[30/10/2013 - 23:24:32 | N | 10066] C:\UsbFix [Scan 1] SEVENCPU.txt
[31/10/2013 - 20:48:07 | N | 8809] C:\UsbFix [Scan 2] SEVENCPU.txt
[01/11/2013 - 15:16:13 | N | 8940] C:\UsbFix [Scan 3] SEVENCPU.txt
[01/11/2013 - 19:11:38 | N | 5870] C:\UsbFix [Scan 4] SEVENCPU.txt
[12/03/2011 - 13:46:31 | RD ] C:\Users
[18/11/2008 - 09:25:20 | N | 5632] C:\version
[01/11/2013 - 19:17:39 | D ] C:\Windows
[01/01/1995 - 01:00:00 | R | 44] D:\Track01.cda
[01/01/1995 - 01:00:00 | R | 44] D:\Track02.cda
[01/01/1995 - 01:00:00 | R | 44] D:\Track03.cda
[01/01/1995 - 01:00:00 | R | 44] D:\Track04.cda
[01/01/1995 - 01:00:00 | R | 44] D:\Track05.cda
[01/01/1995 - 01:00:00 | R | 44] D:\Track06.cda
[01/01/1995 - 01:00:00 | R | 44] D:\Track07.cda
[01/01/1995 - 01:00:00 | R | 44] D:\Track08.cda
[01/01/1995 - 01:00:00 | R | 44] D:\Track09.cda
[01/01/1995 - 01:00:00 | R | 44] D:\Track10.cda
[12/03/2011 - 13:46:37 | SHD ] E:\$RECYCLE.BIN
[26/10/2009 - 14:30:07 | N | 0] E:\AUTOEXEC.BAT
[31/10/2013 - 18:42:51 | D ] E:\Autorun.inf
[08/01/2010 - 17:17:28 | N | 53] E:\biosinfo
[01/12/2009 - 10:35:38 | N | 216] E:\boot.ini
[22/07/2003 - 17:31:11 | N | 4952] E:\Bootfont.bin
[30/10/2009 - 13:40:34 | D ] E:\CanoScan
[26/10/2009 - 14:30:07 | N | 0] E:\CONFIG.SYS
[26/10/2009 - 14:41:00 | D ] E:\Documents and Settings
[26/10/2009 - 14:30:07 | N | 0] E:\IO.SYS
[26/10/2009 - 14:30:07 | N | 0] E:\MSDOS.SYS
[27/10/2009 - 02:57:35 | N | 47564] E:\NTDETECT.COM
[27/10/2009 - 03:18:19 | N | 252240] E:\ntldr
[24/11/2009 - 06:56:22 | D ] E:\NVIDIA
[15/01/2013 - 18:33:11 | N | 2145386496] E:\pagefile.sys
[18/06/2012 - 18:02:03 | D ] E:\program files
[27/10/2009 - 02:19:24 | SHD ] E:\RECYCLER
[27/10/2009 - 03:02:40 | SHD ] E:\System Volume Information
[18/06/2012 - 18:02:12 | D ] E:\WINDOWS
[12/03/2011 - 13:46:37 | SHD ] F:\$RECYCLE.BIN
[12/03/2010 - 12:16:21 | D ] F:\A VENDRE
[31/10/2013 - 18:42:51 | D ] F:\Autorun.inf
[13/05/2009 - 01:47:34 | D ] F:\eBay
[08/09/2008 - 14:13:27 | D ] F:\img à trier
[30/08/2010 - 21:41:51 | D ] F:\JOUER
[01/03/2009 - 20:30:17 | D ] F:\jv16 PowerTools 2008
[03/11/2009 - 14:07:44 | D ] F:\Outils
[29/10/2010 - 04:10:01 | D ] F:\Program Files
[27/10/2009 - 02:43:11 | SHD ] F:\RECYCLER
[25/09/2009 - 08:30:38 | D ] F:\SAVE
[30/04/2009 - 02:05:12 | SHD ] F:\System Volume Information
[12/03/2010 - 12:16:26 | D ] F:\Utiliser
[07/05/2009 - 09:42:34 | D ] F:\WUTemp
[12/03/2011 - 13:46:37 | SHD ] G:\$RECYCLE.BIN
[31/10/2013 - 18:42:51 | D ] G:\Autorun.inf
[15/02/2012 - 11:11:45 | SD ] G:\Config.Msi
[17/02/2012 - 22:03:57 | N | 1286] G:\dépanner Steam.rtf
[16/02/2012 - 13:51:42 | D ] G:\GAMES
[01/12/2006 - 22:37:14 | N | 904704] G:\msdia80.dll
[16/02/2012 - 13:35:28 | D ] G:\Program files portables
[01/11/2013 - 15:47:18 | D ] G:\Steam
[17/05/2011 - 02:42:29 | SHD ] G:\System Volume Information
[08/02/2013 - 09:55:05 | D ] G:\VOIR
[12/03/2011 - 13:46:38 | SHD ] H:\$RECYCLE.BIN
[27/10/2008 - 02:06:30 | D ] H:\1f6eab4d20980dcf9b217f894da0baa8
[19/09/2010 - 18:12:30 | D ] H:\6948e543256be5e53c65
[31/10/2013 - 18:42:51 | D ] H:\Autorun.inf
[25/05/2011 - 18:07:24 | D ] H:\CREER
[01/11/2013 - 13:14:49 | D ] H:\DOWNLOADS
[13/09/2011 - 20:39:46 | D ] H:\GAMES
[25/10/2011 - 18:04:58 | D ] H:\Intel i920 syst
[27/08/2013 - 22:15:04 | D ] H:\JOUER
[27/03/2013 - 11:33:57 | D ] H:\MSN smileys
[18/06/2012 - 18:35:55 | D ] H:\papiers importants
[23/09/2010 - 09:10:50 | D ] H:\Photos
[27/10/2009 - 02:43:11 | SHD ] H:\RECYCLER
[30/04/2009 - 02:05:12 | SHD ] H:\System Volume Information
[16/02/2012 - 01:56:05 | D ] H:\VIDEO
[28/03/2013 - 01:08:52 | D ] H:\_back up C
[30/03/2011 - 18:28:11 | SHD ] I:\$RECYCLE.BIN
[29/09/2009 - 00:05:41 | D ] I:\903e01d8000148acb3
[19/11/2009 - 03:02:34 | D ] I:\ae117db75bbb846c39f615d03a9745
[31/10/2013 - 18:42:51 | D ] I:\Autorun.inf
[27/10/2009 - 03:27:50 | D ] I:\bb52117c2b2229f0bffb5ffa
[20/07/2011 - 02:54:36 | D ] I:\DOWNLOADS
[12/09/2011 - 01:58:23 | D ] I:\IMAGES
[01/12/2006 - 23:37:14 | N | 904704] I:\msdia80.dll
[02/09/2013 - 23:38:36 | D ] I:\msdownld.tmp
[21/07/2009 - 09:53:58 | D ] I:\MUSIQUE
[22/10/2009 - 18:30:59 | D ] I:\ORBEAT
[23/02/2012 - 05:05:39 | D ] I:\PHOTOS PERSO
[27/10/2009 - 02:43:11 | SHD ] I:\RECYCLER
[31/10/2013 - 13:59:10 | D ] I:\SAVE THE C
[22/10/2009 - 18:32:05 | D ] I:\save the SAM Go
[28/09/2009 - 21:53:09 | SHD ] I:\System Volume Information
[22/10/2009 - 18:30:51 | RASH | 13312] I:\Thumbs.db
[25/10/2011 - 17:38:01 | D ] I:\VIDEO
[11/01/2013 - 20:01:52 | D ] I:\WORK
[08/08/2013 - 10:00:32 | D ] J:\URBA
[19/05/2013 - 02:42:22 | N | 368723] J:\Sans titre.png
[12/06/2013 - 17:04:46 | N | 126056] J:\carte_id.JPG
[30/04/2013 - 00:00:14 | D ] J:\music
[09/05/2013 - 19:19:34 | N | 3378440] J:\Carte id.pdf
[22/05/2013 - 11:35:30 | N | 893] J:\Nouveau document texte.txt
[21/10/2013 - 15:54:46 | N | 2430500] J:\facture_Orange.pdf
[01/11/2013 - 19:04:44 | RASHD ] J:\Autorun.inf
[03/04/2013 - 21:23:49 | SHD ] L:\$RECYCLE.BIN
[02/07/2013 - 09:48:05 | D ] L:\ACTUAL
[28/02/2012 - 15:29:18 | D ] L:\arcade
[31/10/2013 - 18:42:51 | D ] L:\Autorun.inf
[31/10/2013 - 13:52:46 | D ] L:\BUY NIPPON
[04/05/2013 - 18:13:16 | D ] L:\CV
[30/10/2011 - 11:56:47 | | 249221] L:\dragon.pdf
[16/10/2013 - 19:48:54 | D ] L:\films
[13/07/2013 - 15:15:42 | D ] L:\Fonts
[31/10/2013 - 13:30:32 | D ] L:\LACIE
[11/10/2013 - 16:18:04 | D ] L:\licenciement
[04/03/2013 - 11:12:42 | D ] L:\Logiciels à installer
[31/07/2012 - 02:08:05 | D ] L:\LWI
[29/10/2013 - 18:32:09 | D ] L:\MGX
[14/06/2012 - 17:10:41 | D ] L:\music
[27/08/2013 - 17:10:57 | D ] L:\Prvt
[04/03/2012 - 22:31:11 | | 44388] L:\rib mickjeux.jpg
[31/03/2013 - 20:06:49 | SHD ] L:\System Volume Information
[23/05/2013 - 20:22:04 | D ] L:\URBA LINEA
[04/03/2012 - 23:03:53 | | 100903] L:\virement ok.PNG
[02/07/2013 - 09:48:45 | D ] L:\WORK

################## | Vaccin |

J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | - https://www.sosvirus.net |
Avatar du membre
par H.A.W.X
#13975
Bonsoir :)

Ah voilà , la c'est parfait ! ;)

On va faire un scan de tout ton PC car il y avait du monde, donc on va couvrir un champ plus large :
  • Télécharges (de Xplode) sur ton Bureau !
  • Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    1. Choisi l'option Scanner
    2. Choisi l'option Nettoyer
  • Accepte l'avertissement en cliquant sur OK

    Image
  • Acceptes les avertissements/informations en cliquant sur OK
  • Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC
  • Télécharge (de Farbar) sur ton bureau !
  • Ferme toutes les applications en cours !
  • Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Coche la case Addition.txt
  • Clique sur Scan

    Image
  • Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
  • Héberge les rapports FRST.txt et Addition.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse
J'attends tes deux rapports ;)
Avatar du membre
par scrollkidd
#13994
Salut :yes , voici les deux rapports :

Rapport ADWCleaner

# AdwCleaner v3.010 - Rapport créé le 02/11/2013 à 10:32:54
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Gregoire - SEVENCPU
# Exécuté depuis : C:\Users\Gregoire\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Gregoire\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\Gregoire\AppData\Local\PackageAware
Fichier Supprimé : C:\Users\Gregoire\AppData\Roaming\Mozilla\Firefox\Profiles\89b4d12h.default\bProtector_extensions.rdf
Fichier Supprimé : C:\Users\Gregoire\AppData\Roaming\Mozilla\Firefox\Profiles\89b4d12h.default\invalidprefs.js
Fichier Supprimé : C:\Users\Gregoire\AppData\Roaming\Mozilla\Firefox\Profiles\89b4d12h.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\Gregoire\AppData\Roaming\Mozilla\Firefox\Profiles\89b4d12h.default\searchplugins\delta.xml
Fichier Supprimé : C:\Users\Gregoire\AppData\Roaming\Mozilla\Firefox\Profiles\89b4d12h.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioCompress3.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioFile3.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioFileWMA3.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioFormatSettings3.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader58575_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader58575_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5E50AE1D-BC76-418B-94C4-EFEAC0CEF80C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{23BDC78C-B7BB-42E5-B970-54B292592D72}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4EE0B011-604C-47F3-8F2B-39F79640B85E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD5175E2-7CC1-418C-B66C-0AB95DAD4103}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D8BFC514-1135-4393-B09A-193D2AAC5037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\DataMngr

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720


-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Gregoire\AppData\Roaming\Mozilla\Firefox\Profiles\89b4d12h.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "en");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "94364643000000000000647002a0ebd7");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15833");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.16.16");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.16.1619:12:19");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.16.16");
Ligne Supprimée : user_pref("extensions.enabledAddons", "DivXWebPlayer%40divx.com:2.0.2.039,visualizeus%40sergi.meseguer:0.5.5,%7BA5475360-A7EA-437b-9A79-29208F476940%7D:1.5.4,%7B19503e42-ca3c-4c27-b1e2-9cdb2170ee34%7D[...]

-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\Gregoire\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6222 octets] - [02/11/2013 10:31:53]
AdwCleaner[S0].txt - [5971 octets] - [02/11/2013 10:32:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6031 octets] ##########

_____________________________________________________________________________________________________________________

Rapports FRST64

Addition.txt : https://upload.sosvirus.net/log/SosUploa ... e46e4b.txt

FRST.txt : https://upload.sosvirus.net/log/SosUploa ... 211b5a.txt


:)
Avatar du membre
par scrollkidd
#14008
Je sélectionne bien le fichier demandé sur mon PC, je clique sur le bouton "Choisir un fichier",
"Jusched.exe" s'affiche sous le bouton, je valide donc "Envoyer le fichier" mais ça mouliner pendant 5 minutes
puis ça m'affiche une "erreur" (5 tests consécutifs).

Pour info le fichier fait 83 Mo :E

EDIT : dans le message d'erreur ça me dit : "Vous n'avez pas choisi de fichier !" alors qu'à chaque fois le fichier est bien sélectionné

EDIT 2 : j'ai zippé le fichier en *.7z et ça a fonctionné ;)
Avatar du membre
par scrollkidd
#14052
Je vais devoir partir quelques jours, je ne serai pas là donc, j'espère que l'on pourra reprendre là o๠nous en étions :superman:

:merci2: encore pour votre disponibilité et votre expertise grandement appréciée !
Avatar du membre
par H.A.W.X
#16960
Bonjour,

Bon alors pendant ton absence de l'eau à coulé sous les ponts ! Alors nous allons supprimer les outils et les télécharger ok ? :)
  • Télécharges Delfix sur ton Bureau.
  • Lance Delfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Coche la case suivantes :
    • Supprimer les outils de désinfection

      Image
  • Télécharge (de Farbar) sur ton bureau !
  • Ferme toutes les applications en cours !
  • Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Coche la case Addition.txt
  • Clique sur Scan

    Image
  • Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
  • Héberge les rapports FRST.txt et Addition.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse
++ ;)

Coucou, ;) Brrr.... C'est ce qui me dépla[…]

Suspicion de virus crypto

Ok bonne route :)

Problème avec Adsfix

bonsoir ok , à te lire prochainement :)

suspicion de contamination

ok très bien, merci