FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Titi97]

bonsoir,
je vous resollicite une enieme fois car j'ai entrepris l'installation d'un programme qui m'a laissé tout plein de saletés et ayant eu un probleme avec mon point de restauration, je ne peux plus faire marche arrière. merci

[Titi97]

http://cjoint.com/?3BuvyT13Yaa rapport adwcleaner

[Titi97]

http://cjoint.com/?3BuvVqzJJw0 rapport shortcut

[Titi97]

up

[Titi97]

http://cjoint.com/?3BuxDhQ3QqK rapport mbam

[g3n-h@ckm@n]

salut

• Copie le script ci dessous :
  
  HKCU\Software
      HKLM\Software
      HKCU\Software\Microsoft\Command Processor /s
      HKLM\Software\Microsoft\Command Processor /s
      %Homedrive%\*
      %Homedrive%\*.
      %Userprofile%\*
      %Userprofile%\*.
      %Allusersprofile%\*
      %Allusersprofile%\*.
      %LocalAppData%\*
      %LocalAppData%\*.
      %Userprofile%\Local Settings\Application Data\*
      %Userprofile%\Local Settings\Application Data\*.
      %programFiles%\*
      %programfiles%\Google\Desktop\Install /s
      %programFiles%\*.
      %Systemroot%\Installer\*.
      %Systemroot%\Temp\*.exe /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.in*
      %systemroot%\Tasks\*
      %systemroot%\Tasks\*.
      %systemroot%\system32\Tasks\*
      %systemroot%\system32\Tasks\*.
      %systemroot%\system32\drivers\*.sy* /lockedfiles
      %systemroot%\system32\config\*.exe /s
      %Systemroot%\ServiceProfiles\*.exe /s
      %systemroot%\system32\*.sys
      dir %Homedrive%\* /S /A:L /C
      msconfig
      activex
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      tdx.sys
      netbt.sys
      afd.sys
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      CREATERESTOREPOINT
• Télécharge OTL (by OldTimer) sur ton bureau.
• Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche/Sélectionne les cases comme l'image ci dessous
• Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
• Clique sur Analyse
  
  
• Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
• Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
  Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
  
  En cas de problème avec SOSUpload, utiliser Cjoint

[Titi97]

http://upload.sosvirus.net/log/SosUploa ... fd4510.Txt

http://upload.sosvirus.net/log/SosUploa ... fc5487.Txt

[g3n-h@ckm@n]

colle ca en bas d'OTL , clique sur correction et poste le rapport :

:OTL
@Alternate Data Stream - 1291 bytes - C:\ProgramData\Microsoft:CXE6RIlS4pFwSXJ5LafNQR
@Alternate Data Stream - 1114 bytes - C:\ProgramData\Microsoft:BIKvJcvb1uk3MG27OTGYG
[2014/02/20 16:36:49 | 000,000,000 | -H-D | M] -- C:\Users\Tierno\AppData\Local\SXJ5LafNQRvayj
[2014/02/20 16:37:09 | 000,000,000 | -H-D | M] -- C:\Users\Tierno\AppData\Local\oTPplTSR5i9v9I
[2014/02/01 22:00:07 | 000,000,000 | ---D | M] -- C:\ProgramData\APN    
[2014/02/19 17:57:04 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\%LOCALAPPDATA%
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinsta ... s-i586.cab (Java Plug-in 10.0.0)    
O16 - DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinsta ... s-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinsta ... s-i586.cab (Reg Error: Key error.)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll File not found
FF - user.js - File not found
IE - HKLM\..\SearchScopes\{8D9B2B6E-BC78-44DC-BA74-85238B301D58}: "URL" = http://www.amazon.fr/s/ref=azs_osd_ieaf ... earchTerms}
IE - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-11107 ... earchTerms}
IE - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}    

:reg
[-HKEY_CURRENT_USER\Software\124]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall"=DWORD:0

:files
C:\Windows\SysWow64\temp.00*

:commands
[emptytemp]

[Titi97]

Lorsque je lance la procédure, le programme ne répond pas...

[g3n-h@ckm@n]

laisse tourner il travaille derriere , tu as bien desactivé ton Antivirus ?

[Titi97]

ok, je le laisserai tourner toute la nuit alors. A demain

[Titi97]

http://cjoint.com/?3Bvd3iqe4cZ

[Titi97]

http://cjoint.com/?3BveiKVjWxU

[g3n-h@ckm@n]

ok bah tu peux finir avec le menage alors....par contre là tu as passé delfix avant que je te le dise...et si j'avais besoin de relire un rapport on faisait comment ?

http://gen-hackman.purforum.com/t50-fin-de-desinfection

[2011N2]

Bonjour,

Ce sujet n'a pas reçu de réponse de l'auteur depuis plus de 15 jours. Il est donc considéré comme archivé.
La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou de faire un UP régulièrement.

Ce sujet est verrouillé, si vous souhaitez le reprendre ou signaler qu'il est résolu, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !