Il te reste le ménage final à faire : http://gen-hackman.purforum.com/t50-fin-de-desinfection

Il est enfin mort ! un énorme MERCI

re

encore là pirrit machin truc ?

Pardon pardon pardon

http://cjoint.com/?3HjbwbntAQV

c'est aps ca que j'ai demandé , j'ai demandé le contenu de ce rapport et non de l anayser sur virus total

(on va y arriver ^^ )

https://www.virustotal.com/fr/file/318a91c7d0a54c18e1e3f9b843be6b6b5df66f5022705043ef0693390ae2f67a/analysis/1407502450/

et ben ? tu le vois pas le txt dans ton premier lien ?

http://puu.sh/aIJSG/9b87add50e.png
http://puu.sh/aIJV3/67e9a2e669.png

Je suis perdu

hello

j'aurais voulu C:\_OTL\Moved Files\date_heure.log

J'ai correctement désinstallé Java

Je n'ai pas trouvé afd.Sys

Voilà le rapport : http://cjoint.com/?3Hhry2mH3fq

re

désinstalle Java 7 Update 21    

==========================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

http://www.virustotal.com/index.html

   clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

[b]C:\Windows\System32\drivers\afd.sys [/b]

   * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
   * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
   * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

^^^^^^^^^^^^^^^^^^^^^^^^^^^^

colle ca en bas d'OTL puis clique sur correction et poste le rapport qui s'ouvrira au redemarrage :
[b]
:OTL
SRV - [2014/07/19 20:06:55 | 000,060,965 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\ClipboardMinimalSamba\ClipboardMinimalSamba.exe -- (ClipboardMinimalSamba)
SRV - [2014/07/19 20:06:37 | 000,098,341 | ---- | M] () [Auto | Running] -- C:\Users\katia\AppData\Local\FrozenOfficeOS\FrozenOfficeOS.exe -- (FrozenOfficeOS.exe)
IE - HKLM\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}    
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:52130;https=127.0.0.1:52130
IE - HKU\S-1-5-21-2871681583-3559444103-132582219-1000\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}    
IE - HKU\S-1-5-21-2871681583-3559444103-132582219-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\S-1-5-21-2871681583-3559444103-132582219-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = ;*origin.com;*ea.com;*akamaihd.net
IE - HKU\S-1-5-21-2871681583-3559444103-132582219-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:25298
[2013/04/11 17:54:38 | 000,199,543 | ---- | M] () (No name found) -- C:\Users\katia\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\putlockerdownloader3@putlockerdownloader.com.xpi
CHR - Extension: No name found = C:\Users\katia\AppData\Local\Google\Chrome\User Data\Default\Extensions\hfmkllfplegemejikoabfpjdaoncphip\1.2_0\
O2 - BHO: (no name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1    
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1    
[2014/07/19 20:06:54 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\ClipboardMinimalSamba
[2014/07/19 20:06:34 | 000,000,000 | ---D | C] -- C:\Users\katia\AppData\Local\FrozenOfficeOS
[2014/07/19 20:33:37 | 000,003,336 | ---- | M] () -- C:\Windows\SysWow64\${LOGFILE}
[2013/11/01 15:44:45 | 000,000,054 | ---- | C] () -- C:\Windows\JQHApp.dat

:reg
[-HKEY_CURRENT_USER\Software\(null)]  
[-HKEY_CURRENT_USER\Software\Store]    
[-HKEY_LOCAL_MACHINE\Software\aTube Catcher]
[-HKEY_LOCAL_MACHINE\Software\Iminent]
[-HKEY_LOCAL_MACHINE\Software\Upt]
[-HKEY_LOCAL_MACHINE\Software\SI-App]
[-HKEY_LOCAL_MACHINE\Software\WinUpd]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall"=DWORD:0

:files
C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\*

:commands
[emptytemp]
[/b]

OTL =>http://upload.sosvirus.net/www/?a=di=ytAaLPtaU9

Extras = http://upload.sosvirus.net/www/?a=di=Qbia9g5tQD

ca marche

[list]
[*]Copie le script ci dessous :

HKCU\Software
    HKCU\Software\AppDataLow /s
    HKLM\Software
    HKCU\Software\Microsoft\Command Processor /s
    HKLM\Software\Microsoft\Command Processor /s
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunMRU /s
    HKLM\System\CurrentControlSet\Control\Session Manager\AppcertDlls /s
    %Homedrive%\*
    %Homedrive%\*.
    %Homedrive%\Recycler\*.exe /s
    %Homedrive%\Recycler\*.scr /s
    %Homedrive%\Recycler\*.pif /s
    %Homedrive%\Recycler\*.vb* /s
    %Homedrive%\$Recycle.bin\*.exe /s
    %Homedrive%\$Recycle.bin\*.scr /s
    %Homedrive%\$Recycle.bin\*.pif /s
    %Homedrive%\$Recycle.bin\*.vb* /s
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %LocalAppData%\*
    %LocalAppData%\*.
    %Userprofile%\Local Settings\*
    %Userprofile%\Local Settings\*.
    %Userprofile%\Local Settings\Application Data\*
    %Userprofile%\Local Settings\Application Data\*.
    %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
    %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
    %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
    %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
    %programFiles%\*
    %programFiles%\*.
    %programfiles%\Google\Desktop\*.
    %ProgramFiles%\Common Files\*.
    %ProgramFiles(X86)%\Common Files\*.
    %Systemroot%\Installer\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\PSS\* /s
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\syswow64\Tasks\*
    %systemroot%\syswow64\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    dir %Homedrive%\* /S /A:L /C
    msconfig
    activex
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    volsnap.sys
    atapi.sys
    ndis.sys
    cdrom.sys
    i8042prt.sys
    iastor.sys
    tdx.sys
    netbt.sys
    afd.sys
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT

[*]Télécharge [url=http://oldtimer.geekstogo.com/OTL.exe]OTL[/url] (by OldTimer) sur [u]ton bureau[/u].
[*]Lance [u]OTL[/u], [u]exécuter en tant qu'administrateur[/u] sous Windows : 7/8 et Vista


[*]Coche/Sélectionne les cases comme l'image ci dessous


[*]Colle le Script copié plus haut dans la partie inférieure d'OTL [b]"Personnalisation"[/b]

[*]Clique sur [b]Analyse[/b]

[img]http://upload.sosvirus.net/images/2013/11/12/Sans_titreP9gw1.png[/img]


[*]Une fois le scan terminé 1 [u][b]ou[/b][/u] 2 rapports vont s'ouvrir [u][i]OTL.txt[/i][/u] et [u][i]Extras.txt[/i][/u].
[*] Héberge les rapports [b][u]OTL.txt[/u][/b] et [b][u]Extras.txt[/u][/b] sur [url=http://upload.sosvirus.net/][b]SosUpload[/b][/url], puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

http://www.sosvirus.net/comment-heberger-fichier-sur-sosupload-t82463.html

[i]Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés[/i]

En cas de problème avec SOSUpload, utiliser [b][url=http://cjoint.com]Cjoint[/url][/b][/list]

http://cjoint.com/?3HfuDY3M5VR

Télécharge http://general-changelog-team.fr/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf SEAF.exe de C_XX

*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape [b]FrozenOffice[/b]

dans cette fenêtre

confirme la recherche  "également" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

http://cjoint.com/?3HfpoVLKFMv

J'ai pas effectué la manip pour restauré KCP par peur de faire une gaffe je l'installerai manuellement plus tard

ca a pas fonctionné supprime le dossier frozenoffice manuellement

ah crotte je l'ai fait sauter attends on le récupère

relance adsfix , puis clique sur options , puis restaure fichiers/dossiers , puis selectionne :

C:\Program Files (x86)\KCP

puis clique sur restaurer

===

ensuite si c'est pas toi qui as installé FrozenOffice , on va le dégager :

Désactive ton antivirus.

selectionne ce texte , puis CTRL + C

[b]FrozenOffice[/b]


relance AdsFix puis clique sur options , puis script
un fichier "module" va s'ouvrir avec les lignes copiées , si c'est le cas referme-le il prendra ces parametres en compte sinon fais en sorte qu il n'y ait que ca dedans , puis ferme en acceptant les modifications s'il y a lieu.

le nettoyage repartira de lui-même.

poste enfin le nouveau rapport

Oui c'est le logiciel de Lecture vidéo ( MPC / KPC c'est la même )

MMMM.....KPC tu sais ce que c'est ?

Frozen office ? Je n'ai aucun logiciel de ce nom ( http://puu.sh/aFAbR/ff6d5f70c5.png )

ca aurait été bien de noter ce qu il disait

tu peux desinstaller frozen office ?

Message d'erreur pendant le scan mais je n'ai pas eu la présence d'esprit de noter le message

Je relance un scan j'éditerai mon message

Voilà le rapport : http://cjoint.com/?3HfnAjNs5be ( au passage pirrit a survécu )

Hello Katia

Désactive ton antivirus.

selectionne ce texte , puis CTRL + C

[b]::C:\Program Files (x86)\KCP
::C:\Users\katia\AppData\Roaming\Bubble Dock.installation.log
::C:\Users\katia\AppData\Roaming\Store
::C:\Users\katia\AppData\Roaming\WindApp.boostrap.log
::C:\Users\katia\AppData\Roaming\WindApp.installation.log
::C:\Users\katia\AppData\Local\FrozenOfficeOS
pirrit[/b]


relance AdsFix puis clique sur options , puis script
un fichier "module" va s'ouvrir avec les lignes copiées , si c'est le cas referme-le et relance il prendra ces parametres en compte sinon fais en sorte qu il n'y ait que ca dedans , puis ferme en acceptant la modification s'il y a lieu

le scan devrait se relancer tout seul

poste enfin le nouveau rapport

Oui malheureusement

Re,

Bien. Toujours ce Pirrit Suggestor dans Chrome ?

Gabriel.

Re.

http://cjoint.com/?3HesoSSUd8Z

Désoler de ma lenteur c'est que le scan prend du temps

Re,

OK pour ça.

Gabriel.

Rapport http://cjoint.com/?3HeqyoTwyyW

Ah d'accord. ^^

Passe Delfix et poste le rapport : http://www.forum-entraide-informatique.com/t7-delfix-de-xplode-tutoriel
Ensuite passe Ccleaner : https://www.sosvirus.net/telecharger/ccleaner/
Redémarre ton PC, et réessaye de télécharger et d'exécuter AdsFix (désactive ton antivirus avant de le lancer).

Gabriel.

J'ai capturé le menu depuis le site http://www.telecharger.sosvirus.net/download/adsfix/ d'ou mes parenthèse pour être sur que vous compreniez de quoi je parle

Je comprends pas, tu me dis qu'il plante avant d'arriver au menu, mais tu me montres une capture du menu ?

Gabriel.

Le logiciel plante avant d'arriver au menu ( http://puu.sh/aEl2P/4b5fd1ad11.jpg )

Quelle installation ? AdsFix ne s'installe pas. ^^

Gabriel.

Je désactive mon anti virus avant de faire l'analyse pas pour l'installation

Re,

Tu désactives bien ton antivirus avant de l'exécuter ?

Gabriel.

Oui il change de nom mais a la fin du processus j'ai une autre erreur tout aussi bizarre http://puu.sh/aEghX/7060c71cb2.jpg

Re,

Oui mais après dès que tu l'exécutes il change de nom, c'est le cas ?

Gabriel.

http://www.telecharger.sosvirus.net/download/adsfix/

ça me télécharge shortcut module ...

Re,

Tu as relancé une ancienne version, Shortcut_Module n'existe plus, c'est AdsFix dorénavant.

Gabriel.