Dysfonctionnement windows dû à virus?

Page 3 sur 4 Précédent  1, 2, 3, 4  Suivant

Voir le sujet précédent Voir le sujet suivant Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Lun 6 Juin - 2:18

Je suis heureuse de l'apprendre ^^

http://cjoint.com/?0FgprQEldpY

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par flo-91 le Lun 6 Juin - 3:05

Ton pc sava mieux ?
avatar
flo-91
Admin

Messages : 165
Date d'inscription : 24/06/2010
Age : 23

Voir le profil de l'utilisateur http://sos-malware.forums-actifs.com

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Lun 6 Juin - 3:31

1/...

mets à jour internet explorer vers le 9

==============

2/....

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O4 - HKLM\..\Run: [NokiaMServer] Clé orpheline
O4 - HKLM\..\Run: [NokiaMusic FastStart] Clé orpheline
O23 - Service: (wudfsvcGameConsoleService) - Clé orpheline
O42 - Logiciel: Adobe Reader 8.1.2 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A81200000003}
O42 - Logiciel: Java 6 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160060}
[HKLM\Software\BrowserChoice]
[HKLM\Software\Msddsmfd]
O44 - LFC:[MD5.63B554DCED89AFAA5648E282CB459BE7] - 02/06/2011 - 08:27:54 ---A- . (...) -- C:\Windows\System32\0749ED42-0767-0540-E223-C27BC9989806.txt [5022]
O61 - LFC:Last File Created 06/06/2011 - 08:47:32 ---A- C:\Users\PePe\AppData\Local\temp\CR_67C32.tmp\SETUP_PATCH.PACKED.7Z [4855]
O64 - Services: CurCS - (.not file.) - 11d25400 (11d25400) .(...) - LEGACY_11D25400
O64 - Services: CurCS - (.not file.) - 36637757 (36637757) .(...) - LEGACY_36637757
O64 - Services: CurCS - C:\Users\PePe\AppData\Local\Temp\CFcatchme.sys (.not file.) - CFcatchme (CFcatchme) .(...) - LEGACY_CFCATCHME
O64 - Services: CurCS - (.not file.) - CO_Mon (CO_Mon) .(...) - LEGACY_CO_MON
O64 - Services: CurCS - (.not file.) - Symantec Eraser Control driver (eeCtrl) .(...) - LEGACY_EECTRL
O64 - Services: CurCS - C:\ComboFix\catchme.sys (.not file.) - catchme (catchme) .(...) - LEGACY_CATCHME
[HKLM\Software\Classes\toolband.easyhidebtn]
[HKLM\Software\Classes\toolband.easyhidebtn.1]
[HKLM\Software\Classes\toolband.skypeiehelper]
[HKLM\Software\Classes\toolband.skypeiehelper.1]
SS - | Auto 21/01/2008 0 | (wudfsvcGameConsoleService) . (...) - C:\Windows\system32\algm.exe



Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Lun 6 Juin - 4:05

Je n'utilise pas internet explorer, c'est quand même nécessaire?

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Lun 6 Juin - 4:06

oui plus que necessaire Smile
avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Lun 6 Juin - 6:33

Bon, c'est fait alors!


Rapport de ZHPFix 1.12.3296 par Nicolas Coolman, Update du 04/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-06-06-2011-19-31-53.txt
Run by PePe at 06/06/2011 19:31:53
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Partiel O42 - Logiciel: Adobe Reader 8.1.2 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A81200000003}
SUPPRIME Partiel O42 - Logiciel: Java 6 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160060}
SUPPRIME Service: wudfsvcGameConsoleService
SUPPRIME HKLM\Software\BrowserChoice
SUPPRIME HKLM\Software\Msddsmfd
SUPPRIME Service Legacy: LEGACY_11D25400
SUPPRIME Service Legacy: LEGACY_36637757
SUPPRIME Service Legacy: LEGACY_CFCATCHME
SUPPRIME Service Legacy: LEGACY_CO_MON
SUPPRIME Service Legacy: LEGACY_EECTRL
SUPPRIME Service Legacy: LEGACY_CATCHME
SUPPRIME HKLM\Software\Classes\toolband.easyhidebtn
SUPPRIME HKLM\Software\Classes\toolband.easyhidebtn.1
SUPPRIME HKLM\Software\Classes\toolband.skypeiehelper
SUPPRIME HKLM\Software\Classes\toolband.skypeiehelper.1

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: NokiaMServer
SUPPRIME RunValue: NokiaMusic FastStart

========== Elément(s) de donnée du Registre ==========
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1

========== Fichier(s) ==========
SUPPRIME c:\windows\system32\0749ed42-0767-0540-e223-c27bc9989806.txt
SUPPRIME c:\users\pepe\appdata\local\temp\cr_67c32.tmp\setup_patch.packed.7z
ABSENT File: c:\windows\system32\algm.exe


========== Récapitulatif ==========
15 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Fichier(s)


End of the scan

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Lun 6 Juin - 10:06

du nouveau pour ton audio ?
avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Lun 6 Juin - 10:14

Eh bien, l'audio il me semble que c'est réglé, merci beaucoup! Faudra que je vérifie aux prochains démarrages mais ça fait une journée que ça marche, miracle! Smile

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Lun 6 Juin - 10:40

il te reste quels soucis en fait ?
avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Lun 6 Juin - 10:44

Hum, toujours l'affichage :/
Je peux poster une capture d'écran pour vous montrer le problème, on sait jamais!

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Lun 6 Juin - 10:45

oui le maximum d'infos est toujours plus facile à traiter

d'ailleurs je vois que tu es amatrice de FleeTwood Mac donc ce petit cadeau devrait te plaire (c'est de la meme époque)

http://sd-4.archive-host.com/membres/up/829108531491024/Zik/01_-_Again_long_version.mp3
avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Lun 6 Juin - 10:58

Mes fenêtres ont toutes cet aspect, et la barre des tâches est bizarre aussi



Pas vraiment amatrice, je découvre! C'était si facile que ça à découvrir? En tout cas j'aime bien merci Smile

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Lun 6 Juin - 11:26

tu as un theme d'installé ?
avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Mar 7 Juin - 2:58

Non, je n'ai rien changé, c'est venu d'un coup quand mon ordinateur commencait à être pas mal infecté!

J'ai aussi souvent ce message

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Mar 7 Juin - 5:01

non je voulais dire à la base ton systeme a un theme genre BricoPack ou un truc comme ca ?

pour antivir c'est bien le 10 ?
avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Mar 7 Juin - 6:32

Je sais pas trop ce que c'est, j'avais le thème vista de base en tout cas!

Apparemment j'ai la version 8.2 de Antivir, le problème doit venir de la. Faut que je télécharge la version la plus récente?

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Mar 7 Juin - 12:38

oui vire l'ancienne avant

avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Mer 8 Juin - 3:38

re

je pense à un truc il faudrait controler

C:\windows\system32\Shell32.dll
avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Mer 8 Juin - 7:32

D'accord je vais m'occuper de l'antivirus!

Comment je fais pour contrôler ce répertoire?

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Mer 8 Juin - 11:45

c'est un fichier on va faire comme ca :

Fais analyser le(s) fichier(s) suivants sur Virustotal :

http://www.virustotal.com/index.html
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\windows\system32\Shell32.dll

  • Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
  • Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Jeu 9 Juin - 8:21

Il me semble que je l'avais déjà fait, mais voila le rapport!

http://www.virustotal.com/file-scan/report.html?id=1df08b2bbf9e8ceb610db6f3a521abff203ad8debedd316e57be80e90ebc04bd-1307646970

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Jeu 9 Juin - 11:35

Télécharge ici : http://www.itxassociates.com/OT-Tools/OTL.exe

enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant tous les utilisateurs

règle age du fichier sur "60 jours"

dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"


Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Ven 10 Juin - 10:00

Voila!
http://www.cijoint.fr/cjlink.php?file=cj201106/cijISC3KdO.txt

http://www.cijoint.fr/cjlink.php?file=cj201106/cijxVWKBbf.txt

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par gen-hackman le Dim 12 Juin - 9:09

désolé j'avais perdu le lien

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {B8F8CD9A-5487-465D-B67F-23780AB423F1} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O37 - HKU\S-1-5-21-3956876567-296244258-997173700-1000\...exe [@ = exefile] -- Reg Error: Key error. File not found

:Files
C:\PROGRAM FILES\OFFERBOX
C:\Windows\System32\qevttfhn.dat
C:\Windows\System32\ewdnkqfo.dat
C:\Windows\System32\etcqvahq.dat


:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


Clique sur "Correction" pour lancer la suppression.


Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
avatar
gen-hackman

Messages : 93
Date d'inscription : 24/06/2010
Age : 46
Localisation : Bouches du rhône

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Perrine le Dim 12 Juin - 9:53

Pas de problème!


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{B8F8CD9A-5487-465D-B67F-23780AB423F1} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B8F8CD9A-5487-465D-B67F-23780AB423F1}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Starting removal of ActiveX control {87AF076E-D86D-4E87-ADDD-F05804E1F150}
C:\Windows\Downloaded Program Files\setup.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{87AF076E-D86D-4E87-ADDD-F05804E1F150}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87AF076E-D86D-4E87-ADDD-F05804E1F150}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{87AF076E-D86D-4E87-ADDD-F05804E1F150}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87AF076E-D86D-4E87-ADDD-F05804E1F150}\ not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
C:\Windows\Downloaded Program Files\erma.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\S-1-5-21-3956876567-296244258-997173700-1000_Classes\.exe\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-3956876567-296244258-997173700-1000_Classes\exefile\ not found.
HKEY_LOCAL_MACHINE\Software\Classes\.exe\\|exefile /E : value set successfully!
========== FILES ==========
File\Folder C:\PROGRAM FILES\OFFERBOX not found.
C:\Windows\System32\qevttfhn.dat moved successfully.
C:\Windows\System32\ewdnkqfo.dat moved successfully.
C:\Windows\System32\etcqvahq.dat moved successfully.
========== COMMANDS ==========


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Flash cache emptied: 41 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: PePe
->Temp folder emptied: 17496431 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 6597671 bytes
->Google Chrome cache emptied: 256710243 bytes
->Apple Safari cache emptied: 189389824 bytes
->Flash cache emptied: 255973 bytes

User: Public
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 11372 bytes
RecycleBin emptied: 71950311 bytes

Total Files Cleaned = 517,00 mb


OTL by OldTimer - Version 3.2.23.0 log created on 06122011_224721

Files\Folders moved on Reboot...
C:\Users\PePe\AppData\Local\Temp\ehmsas.txt moved successfully.

Registry entries deleted on Reboot...

Perrine

Messages : 41
Date d'inscription : 03/06/2011

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: Dysfonctionnement windows dû à virus?

Message par Contenu sponsorisé


Contenu sponsorisé


Revenir en haut Aller en bas

Page 3 sur 4 Précédent  1, 2, 3, 4  Suivant

Voir le sujet précédent Voir le sujet suivant Revenir en haut

- Sujets similaires

 
Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum