Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Réparez votre ordinateur gratuitement sur notre assistance en ligne.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par TITELLE
#5387
############################## | UsbFix V 7.129 | [Suppression]

Utilisateur: TETELLE (Administrateur) # TETELLE-PC
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 12:28:55 | 07/07/2013

Site Web: https://www.sosvirus.net/
Upload Malware: https://www.sosvirus.net/upload-malware- ... -t489.html
Contact: contact@sosvirus.net

PC: TOSHIBA (00000000000000000000) (X86-based PC)
CPU: Intel(R) Core(TM) Duo CPU T2350 @ 1.86GHz (1867)
RAM -> [Total : 1022 | Free : 569]
BIOS: Ver 1.00PARTTBL0
BOOT: Normal boot

OS: Microsoft Windows 7 à‰dition Familiale Basique (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16618

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: COMODO Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 110 Go (35 Go libre(s) - 32%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (1 Go libre(s) - 16%) [] # FAT32
G:\ -> Disque amovible # 497 Mo (49 Mo libre(s) - 10%) [CLE USB] # FAT

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [COMODO Internet Security] - "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
HKLM\SOFTWARE | Run : [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\SOFTWARE | Run : [NvMediaCenter] - RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
HKLM\SOFTWARE | Run : [] -
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [Iminent] - C:\Program Files\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
HKLM\SOFTWARE | Run : [IminentMessenger] - C:\Program Files\Iminent\Iminent.Messengers.exe
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [T13Z265] - C:\Windows\sa-421844.exe
HKLM\SOFTWARE | Run : [T] - \sa-.exe
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [Google Update] - "C:\Users\TETELLE\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [Sony PC Companion] - "C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe" /Background
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [DDLManager] - C:\Kreapixel\DDLManager\DDlManager.exe /Mini
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [T1571388TT4] - C:\Windows\system32\451621756174l.exe
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [T1247844TT4] - C:\Windows\system32\5265544862l.exe
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [T1TT4] - \l.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\nvvsvc.exe (764)
Stoppé! C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe (860)
Stoppé! C:\Windows\system32\rundll32.exe (1308)
Stoppé! C:\Windows\System32\spoolsv.exe (1512)
Stoppé! C:\Windows\system32\taskhost.exe (1660)
Stoppé! C:\Windows\Explorer.EXE (1908)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1940)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1976)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (652)
Stoppé! C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (1096)
Stoppé! C:\Windows\system32\schtasks.exe (968)
Stoppé! C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (1452)
Stoppé! C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe (592)
Stoppé! C:\Windows\system32\conhost.exe (1492)
Stoppé! C:\Program Files\Common Files\Umbrella\umbrella.exe (1840)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2136)
Stoppé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z\service.exe (2180)
Stoppé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z\winlogon.exe (2228)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2424)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2856)
Stoppé! C:\Windows\System32\WUDFHost.exe (2932)
Stoppé! C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (3208)
Stoppé! C:\Windows\System32\rundll32.exe (3224)
Stoppé! C:\Program Files\HP\HP Software Update\hpwuschd2.exe (3252)
Stoppé! C:\Program Files\Iminent\Iminent.exe (3276)
Stoppé! C:\Program Files\Iminent\Iminent.Messengers.exe (3364)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (3452)
Stoppé! C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE (3492)
Stoppé! C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe (3500)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3948)
Stoppé! C:\Program Files\Microsoft Office\Office14\GROOVE.EXE (3980)
Stoppé! C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (2716)
Stoppé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (2772)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (312)
Stoppé! C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe (3704)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (1424)
Stoppé! C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe (1436)
Stoppé! C:\Windows\system32\taskhost.exe (6064)

################## | à‰léments infectieux |

Supprimé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z
Supprimé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sql.cmd
Supprimé! C:\Users\Public\Downloads\Norman virus Control 5.18 .exe
Supprimé! C:\Users\TETELLE\AppData\Local\Downloaded Installations\Norman virus Control 5.18 .exe
Supprimé! C:\Users\TETELLE\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\Love Song .scr
Supprimé! C:\Users\TETELLE\AppData\Local\Google\Update\Download\RaHasIA .exe
Supprimé! C:\Users\TETELLE\AppData\Local\Microsoft\BingBar\Apps\fbsharedservices_bb9c6e8b961d477e9ec95f9698bde610\RaHasIA .exe
Supprimé! C:\Users\TETELLE\AppData\Local\Microsoft\Device Metadata\dmrccache\downloads\THe Best Ungu .scr
Supprimé! C:\Users\TETELLE\AppData\Local\Temp\DownloadMngPhone\Lagu - Server .scr
Supprimé! C:\Users\TETELLE\AppData\Local\Temp\DownloadMngWeb\Gallery .scr
Supprimé! C:\Users\TETELLE\AppData\Local\Temp\NetDownloader\Blink 182 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\BabSolution\Shared\Titip Folder Jangan DiHapus .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Blink 182 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Local Store\#SharedObjects\Titip Folder Jangan DiHapus .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Love Song .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\player.foxfdm.com\shared\Blink 182 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\wooupload.com\Lagu - Server .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\Gallery .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\Titip Folder Jangan DiHapus .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\TutoriaL HAcking .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RaHasIA .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Windows Vista setup .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Blink 182 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Gallery .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Lagu - Server .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Love Song .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\New mp3 BaraT !! .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\RaHasIA .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\THe Best Ungu .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Windows Vista setup .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Data DosenKu .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Gallery .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Norman virus Control 5.18 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\RaHasIA .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\THe Best Ungu .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\TutoriaL HAcking .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Windows Vista setup .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\Blink 182 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\Data DosenKu .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\Gallery .scr
Avatar du membre
par TITELLE
#5388
Voici le rapport

############################## | UsbFix V 7.129 | [Suppression]

Utilisateur: TETELLE (Administrateur) # TETELLE-PC
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 12:28:55 | 07/07/2013

Site Web: https://www.sosvirus.net/
Upload Malware: https://www.sosvirus.net/upload-malware- ... -t489.html
Contact: contact@sosvirus.net

PC: TOSHIBA (00000000000000000000) (X86-based PC)
CPU: Intel(R) Core(TM) Duo CPU T2350 @ 1.86GHz (1867)
RAM -> [Total : 1022 | Free : 569]
BIOS: Ver 1.00PARTTBL0
BOOT: Normal boot

OS: Microsoft Windows 7 à‰dition Familiale Basique (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16618

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: COMODO Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 110 Go (35 Go libre(s) - 32%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (1 Go libre(s) - 16%) [] # FAT32
G:\ -> Disque amovible # 497 Mo (49 Mo libre(s) - 10%) [CLE USB] # FAT

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [COMODO Internet Security] - "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
HKLM\SOFTWARE | Run : [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\SOFTWARE | Run : [NvMediaCenter] - RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
HKLM\SOFTWARE | Run : [] -
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [Iminent] - C:\Program Files\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
HKLM\SOFTWARE | Run : [IminentMessenger] - C:\Program Files\Iminent\Iminent.Messengers.exe
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [T13Z265] - C:\Windows\sa-421844.exe
HKLM\SOFTWARE | Run : [T] - \sa-.exe
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [Google Update] - "C:\Users\TETELLE\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [Sony PC Companion] - "C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe" /Background
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [DDLManager] - C:\Kreapixel\DDLManager\DDlManager.exe /Mini
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [T1571388TT4] - C:\Windows\system32\451621756174l.exe
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [T1247844TT4] - C:\Windows\system32\5265544862l.exe
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [T1TT4] - \l.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\nvvsvc.exe (764)
Stoppé! C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe (860)
Stoppé! C:\Windows\system32\rundll32.exe (1308)
Stoppé! C:\Windows\System32\spoolsv.exe (1512)
Stoppé! C:\Windows\system32\taskhost.exe (1660)
Stoppé! C:\Windows\Explorer.EXE (1908)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1940)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1976)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (652)
Stoppé! C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (1096)
Stoppé! C:\Windows\system32\schtasks.exe (968)
Stoppé! C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (1452)
Stoppé! C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe (592)
Stoppé! C:\Windows\system32\conhost.exe (1492)
Stoppé! C:\Program Files\Common Files\Umbrella\umbrella.exe (1840)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2136)
Stoppé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z\service.exe (2180)
Stoppé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z\winlogon.exe (2228)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2424)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2856)
Stoppé! C:\Windows\System32\WUDFHost.exe (2932)
Stoppé! C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (3208)
Stoppé! C:\Windows\System32\rundll32.exe (3224)
Stoppé! C:\Program Files\HP\HP Software Update\hpwuschd2.exe (3252)
Stoppé! C:\Program Files\Iminent\Iminent.exe (3276)
Stoppé! C:\Program Files\Iminent\Iminent.Messengers.exe (3364)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (3452)
Stoppé! C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE (3492)
Stoppé! C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe (3500)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3948)
Stoppé! C:\Program Files\Microsoft Office\Office14\GROOVE.EXE (3980)
Stoppé! C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (2716)
Stoppé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (2772)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (312)
Stoppé! C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe (3704)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (1424)
Stoppé! C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe (1436)
Stoppé! C:\Windows\system32\taskhost.exe (6064)

################## | à‰léments infectieux |

Supprimé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z
Supprimé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sql.cmd
Supprimé! C:\Users\Public\Downloads\Norman virus Control 5.18 .exe
Supprimé! C:\Users\TETELLE\AppData\Local\Downloaded Installations\Norman virus Control 5.18 .exe
Supprimé! C:\Users\TETELLE\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\Love Song .scr
Supprimé! C:\Users\TETELLE\AppData\Local\Google\Update\Download\RaHasIA .exe
Supprimé! C:\Users\TETELLE\AppData\Local\Microsoft\BingBar\Apps\fbsharedservices_bb9c6e8b961d477e9ec95f9698bde610\RaHasIA .exe
Supprimé! C:\Users\TETELLE\AppData\Local\Microsoft\Device Metadata\dmrccache\downloads\THe Best Ungu .scr
Supprimé! C:\Users\TETELLE\AppData\Local\Temp\DownloadMngPhone\Lagu - Server .scr
Supprimé! C:\Users\TETELLE\AppData\Local\Temp\DownloadMngWeb\Gallery .scr
Supprimé! C:\Users\TETELLE\AppData\Local\Temp\NetDownloader\Blink 182 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\BabSolution\Shared\Titip Folder Jangan DiHapus .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Blink 182 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Local Store\#SharedObjects\Titip Folder Jangan DiHapus .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Love Song .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\player.foxfdm.com\shared\Blink 182 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\wooupload.com\Lagu - Server .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\Gallery .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\Titip Folder Jangan DiHapus .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\TutoriaL HAcking .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RaHasIA .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Windows Vista setup .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Blink 182 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Gallery .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Lagu - Server .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Love Song .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\New mp3 BaraT !! .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\RaHasIA .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\THe Best Ungu .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Windows Vista setup .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Data DosenKu .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Gallery .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Norman virus Control 5.18 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\RaHasIA .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\THe Best Ungu .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\TutoriaL HAcking .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Windows Vista setup .scr
Supprimé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\Blink 182 .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\Data DosenKu .exe
Supprimé! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\Gallery .scr
#5389
salut à titre info le rapport de suppression n'est pas C:\USBFix.txt mais C:\USBFix [Clean <le numero du nombre de passages>].txt
#5392
:hello: Re

Tu l'as passé combien de fois ? (là tu as posté le n°6, mais il ne va pas jusqu' au bout, il est encore incompel)

/!\ Les volumes ne sont pas vaccinés !
Repasse le en mode sans échec encore une fois, ensuite nous passerons à la suite, car c'est loin d'être terminé siffle

A te lire avec son nouveau rapport ;)
Avatar du membre
par TITELLE
#5394
J'ai recommencé mais au bout de 40% du processus, window arrête le pc. Il me dit que window arrête le pc pour éviter qu'il soit endommagé quelque chose de ce genre. J'ai réessayé en mode sans échec et même chose.
#5395
:hello: Re
J'ai réessayé en mode sans échec et même chose.
Avec le mode sans échec et prise en charge du réseau !
#5399
:hello: Re

/!\ Pour le moment, laisse de côté USBFix siffle

Nous allons essayer de débloquer cette situation =>

/!\ Procédure à effectuer dans l'ordre des tutos proposés !

/!\Pour les rapports de MalwareBytes Anti-Malware et AdwCleaner
Mettre le curseur de la souris sur le rapport ouvert
Appuyer simultanément sur les touches CTRL et A pour tout sélectionner ( surligné en bleu en général) et relâcher les touches
Appuyer simultanément sur les touches CTRL et C pour copier le contenu du rapport dans le presse-papier de Windows et relâcher les touches
Ouvrir une réponse dans votre sujet sur le forum ou en créer un, y pointer le curseur de la souris
Appuyer simultanément sur les touches CTRL et V pour coller le contenu du presse-papier
Envoyer la réponse et donner des détails précis sur la teneur des problèmes, comment et quand sont-ils apparus, etc...

/!\Pour le rapport de ZHPDiag, il faudra l'héberger sur Sosupload


1/
Télécharger => Malwarebytes Anti-malware
Sous Vista /Win7 / Win8 => clic droit, et exécuter en tant qu'administrateur.
Sous XP => double clic

Pendant l'installation Choisir la langue

Image


Lancer MalwareBytes Anti-Malware

[resizeimg=50]https://www.sosvirus.net/design/antivirus/mbam11.jpg[/resizeimg]


Se rendre dans l'onglet Mise à jour du programme après son lancement
Faites la mise à jour

Image

Image


Une fois le programme relancé après mises à jour, dans l'onglet Recherche sur lequel s'ouvre ce dernier

Cocher Exécuter un examen rapide

Cliquer sur Rechercher


Image



Lorsque le scan est terminé, après une dizaine de minutes selon les configurations, cliquer sur Afficher les résultats


Dans la nouvelle fenêtre, cocher tout et cliquer sur le bouton Supprimer la sélection

Image

Image


Poster un copier-coller du rapport qui s'ouvrira automatiquement
Il n'est pas nécessaire de l'héberger ce dernier étant relativement petit
Voir plus de cette aide




/2\

Télécharge => AdwCleaner de Xplode sur ton bureau

Lance l'outil en cliquant sur adwcleaner.exe
Sous Vista /Win7 / Win8 => clic droit, et exécuter en tant qu'administrateur.
Sous XP => double clic

Clique sur le bouton Recherche et si le rapport n'est pas vierge, clique sur le bouton Suppression

Image

Poste le rapport qui s'ouvre en fin de nettoyage après avoir redémarré l'ordinateur
Il n'est pas nécessaire de l'héberger ce dernier étant relativement petit
Voir plus de cette aide

Il sera aussi enregistré sous

C:\AdwCleaner[S1].txt Si la fonction suppression a été nécessaire

C:\AdwCleaner[R1].txt Si la recherche n'a rien trouvé

Reviens dans ta réponse avec les deux rapports demandés ;)

Coucou, :) Avant de tout réinstaller en […]

Suspicion de virus crypto

Ok bonne route :)

Problème avec Adsfix

bonsoir ok , à te lire prochainement :)

suspicion de contamination

ok très bien, merci