PC lent et souris "parasitée"

[c_icla]

Bonjour,

Avant-hier, mon le PC sous Windows Vista fonctionnait bien et aucune opération particulière ou dangereuse n'a été faite ce jour là. Mais depuis hier matin, il me pose des problèmes : dans un premier temps (1/2 heure environ), il a été anormalement lent . Ensuite cette lenteur a disparu, mais la souris s'est mise à se comporter bizarrement :

- certains clicks sont ignorés (je clique sur un lien et rien ne se passe),

- d'autres se transforment en double-clicks (je clique sur un lien qui s'ouvre deux fois dans deux onglets),

- enfin des clicks fantômes viennent parasiter les opérations à la souris (je redimensionne une fenêtre avec la souris enfoncée et tout à coup l'opération s'arrête comme si j'avais relâché la souris).

J'ai lancé ATFCleaner, un scan avec SpyBot (qui a supprimé 3 spywares) et enfin un scan avec Avast (qui n'a rien trouvé). Mais le problème subsiste toujours.

J'ai lancé ZHPDiag et j'ai mis le rapport en fichier joint.

Merci de m'aiguiller parce que je suis perdu.
-----

[invitec04351b8]

Bonjour,

tu es infecté.

===

Désinstalle Spybot S&D qui n'est plus assez efficace :

Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"


Désinstalle Spybot S&D via le panneau de configuration, il va gêner la désinfection.

Tu le réinstalleras à la fin si tu souhaites.

Supprime aussi le répertoire C:\Program Files\Spybot - Search & Destroy

===


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

===
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

===

Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.

@+

[c_icla]

Ça y est, j'ai suivi toute la procédure et le PC semble bien marcher.

Je vais l'utiliser quelques heures pour être sûr et je laisserai un nouveau message si le problème est résolu.

Les fichiers logs sont en pièces jointes.

Merci pour ton intervention Lyonnais92.

ZHPDiag.Txt
mbam-log-2011-09-30 (17-53-45).txt
AdwCleaner[S1].txt

[invitec04351b8]

Bonsoir,

des restes.


Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

M3 - MFPP: Plugins - [Flipus] -- C:\Users\Flipus\AppData\Roaming\Mozilla\Firefox\Profiles\b1gpapb2.default\searchplugins\mywebsearch.xml
M0 - MFSP: prefs.js [Flipus - b1gpapb2.default] http://home.mywebsearch.com
O4 - Global Startup: C:\Users\Flipus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\regedit.lnk . (.Microsoft Corporation.)  -- C:\Windows\regedit.exe
[HKCU\Software\Club Dice Poker]
[HKLM\Software\Club Dice Poker]
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\Flipus\AppData\Local\ctdsi_navps.dat
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
C:\Users\Flipus\AppData\Roaming\Mozilla\Firefox\Profiles\b1gpapb2.default\user.js (.not file.)
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
O43 - CFD: 01/07/2011 - 16:22:06 - [0] ----D- C:\Users\Flipus\AppData\Local\{016B5D8D-3521-49FC-A2DD-1068AA7C575F}
O43 - CFD: 11/08/2011 - 08:39:06 - [0] ----D- C:\Users\Flipus\AppData\Local\{04B39782-1145-40F7-8F7C-21C5CF259697}
O43 - CFD: 30/09/2011 - 15:49:52 - [0] ----D- C:\Users\Flipus\AppData\Local\{061B57E8-D286-444B-B24F-F015C5F0CFBB}
O43 - CFD: 30/09/2011 - 15:38:24 - [0] ----D- C:\Users\Flipus\AppData\Local\{0A3D4278-3611-4B16-8199-DF23E25CDE7C}
O43 - CFD: 01/07/2011 - 16:09:32 - [0] ----D- C:\Users\Flipus\AppData\Local\{0B021343-767E-43FD-AA30-A787DA488EAA}
O43 - CFD: 12/09/2011 - 08:00:58 - [0] ----D- C:\Users\Flipus\AppData\Local\{0D4A0711-B4BB-44CA-90F5-9411AB817EC1}
O43 - CFD: 27/06/2011 - 08:54:34 - [0] ----D- C:\Users\Flipus\AppData\Local\{0D63D8C0-D195-4255-83E0-9BA221DF346C}
O43 - CFD: 14/09/2011 - 14:42:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{10411F6A-6A2C-438F-85C8-72DD0F364238}
O43 - CFD: 12/09/2011 - 08:04:38 - [0] ----D- C:\Users\Flipus\AppData\Local\{10C9ED94-A17B-4833-86EE-C86951B0B71E}
O43 - CFD: 30/06/2011 - 08:53:14 - [0] ----D- C:\Users\Flipus\AppData\Local\{11EA549C-8E37-4CD8-8004-B659CE2C6811}
O43 - CFD: 15/05/2011 - 16:44:04 - [0] ----D- C:\Users\Flipus\AppData\Local\{1368E5D8-0B26-4704-BCCE-0E86789485E5}
O43 - CFD: 14/08/2011 - 16:57:42 - [0] ----D- C:\Users\Flipus\AppData\Local\{13780767-32D5-4884-9E5B-AA653710E233}
O43 - CFD: 15/08/2011 - 11:38:14 - [0] ----D- C:\Users\Flipus\AppData\Local\{147D8775-F91D-44AA-A618-9E2E3F0A60C9}
O43 - CFD: 20/06/2011 - 10:38:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{15C62C78-10DA-4619-ACDA-4B0F2A015B61}
O43 - CFD: 30/06/2011 - 10:03:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{193F8CE5-9BBA-43C9-8B26-EEF01B2CDD38}
O43 - CFD: 02/06/2011 - 15:25:08 - [0] ----D- C:\Users\Flipus\AppData\Local\{19A94D4A-2693-4DA4-95FF-78C857F33046}
O43 - CFD: 21/06/2011 - 16:34:48 - [0] ----D- C:\Users\Flipus\AppData\Local\{1AEC4E9A-5388-44D9-A954-5D568CC1765D}
O43 - CFD: 01/07/2011 - 16:40:26 - [0] ----D- C:\Users\Flipus\AppData\Local\{1B703EC2-D526-4125-A44C-8D992B21A9E0}
O43 - CFD: 01/07/2011 - 16:39:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{1B824B93-2B9A-44F7-94DD-7F36B68A6C2C}
O43 - CFD: 01/07/2011 - 16:01:50 - [0] ----D- C:\Users\Flipus\AppData\Local\{1D24CD5F-59EF-4089-83EB-A42F32C71F57}
O43 - CFD: 21/05/2011 - 11:03:42 - [0] ----D- C:\Users\Flipus\AppData\Local\{1E35B40C-E067-4664-8AE2-F51AB368DFCC}
O43 - CFD: 11/06/2011 - 15:08:36 - [0] ----D- C:\Users\Flipus\AppData\Local\{202A5B82-C765-45D6-860E-A9AB20447D8C}
O43 - CFD: 30/09/2011 - 15:51:32 - [0] ----D- C:\Users\Flipus\AppData\Local\{20F95564-54DB-44D7-A54C-62E244BE0F44}
O43 - CFD: 12/09/2011 - 08:05:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{2157AF6E-B27C-45B7-A4B2-A90CFA41D1EC}
O43 - CFD: 11/08/2011 - 08:37:18 - [0] ----D- C:\Users\Flipus\AppData\Local\{2347FA88-1624-4324-8332-6FA3B7827281}
O43 - CFD: 26/09/2011 - 08:07:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{2492EB1B-4937-4DB6-8798-8BC4BAD6DA7A}
O43 - CFD: 30/07/2011 - 17:06:24 - [0] ----D- C:\Users\Flipus\AppData\Local\{25F5193A-325C-4C6F-A6FE-4759FFB8D5BF}
O43 - CFD: 30/09/2011 - 15:53:20 - [0] ----D- C:\Users\Flipus\AppData\Local\{2633E4CE-0240-44B4-B3CE-71F8477F2200}
O43 - CFD: 30/06/2011 - 10:13:24 - [0] ----D- C:\Users\Flipus\AppData\Local\{27FED6FF-9410-4E28-97A4-1C84451268CF}
O43 - CFD: 15/06/2011 - 11:31:30 - [0] ----D- C:\Users\Flipus\AppData\Local\{2847BED1-DBAC-4B37-96FD-F1B4F9E45F3D}
O43 - CFD: 17/05/2011 - 11:15:48 - [0] ----D- C:\Users\Flipus\AppData\Local\{29F8E1A2-4C1E-4F1B-9FC1-EA8918AA1E68}
O43 - CFD: 15/08/2011 - 11:46:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{2B721731-3C47-41A1-8DC6-4680C563EA53}
O43 - CFD: 15/08/2011 - 11:49:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{2B75B306-A5DE-431B-B741-38B109A4B697}
O43 - CFD: 12/09/2011 - 08:03:04 - [0] ----D- C:\Users\Flipus\AppData\Local\{2B77EA7D-FC3D-4434-9DF8-AA7F632A610A}
O43 - CFD: 26/09/2011 - 08:08:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{2CE79E9E-81D4-417C-A464-9BF528F92D26}
O43 - CFD: 01/07/2011 - 15:00:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{2E1A97C5-6A0E-40EA-A3A3-C070B218E3EA}
O43 - CFD: 30/09/2011 - 15:38:14 - [0] ----D- C:\Users\Flipus\AppData\Local\{31BC327B-F4E9-44CC-8611-C3D53F6D9B66}

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[A voir en vidéo sur Futura]

[c_icla]

Ça y est, j'ai fait la manip et ça a marché. Le fichier log est joint.

Une petite question sur SpyBot : est-il utile de le remettre en résident ?

ZHPFix.Txt

[invitec04351b8]

Re,

à mon avis, Spybot n'est plus assez efficace. MBAM sera un meilleur choix (même sans garde résidente).

Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.

@+

[c_icla]

Ok, je vais garder MBAM.

J'ai lancé ZHPDiag, voici le rapport.

ZHPDiag2.Txt

[invitec04351b8]

Re,

fais un clic droit sur ce fichier

C:\Users\Flipus\AppData\Local\ iscewcg.bat et choisis Modifier (surtout pas Ouvrir).

Poste le contenu dans ta réponse (en pièce jointe aussi).

Fais de même avec C:\Users\Flipus\AppData\Local\ ycoakwi.bat

===

Relance ZHPFix avec ces lignes

O43 - CFD: 30/06/2011 - 09:49:06 - [0] ----D- C:\Users\Flipus\AppData\Local\{35BDE6E3-BDFC-4F92-B6A3-7BE9400DC6C4}
O43 - CFD: 30/06/2011 - 08:56:24 - [0] ----D- C:\Users\Flipus\AppData\Local\{35FAC009-B286-4931-9101-1F97541163FC}
O43 - CFD: 12/09/2011 - 07:56:16 - [0] ----D- C:\Users\Flipus\AppData\Local\{365D0601-3A52-4A4E-8EEF-71C32EC4FFE1}
O43 - CFD: 30/09/2011 - 15:46:12 - [0] ----D- C:\Users\Flipus\AppData\Local\{390D4A6F-F3A3-4ED7-BC26-EACA4C1699CA}
O43 - CFD: 26/09/2011 - 08:11:48 - [0] ----D- C:\Users\Flipus\AppData\Local\{39233E2A-6E06-4A56-9958-1E68B7387CAC}
O43 - CFD: 30/07/2011 - 16:59:38 - [0] ----D- C:\Users\Flipus\AppData\Local\{3F2BAFAF-3F8C-4CF8-82CB-423E167451FD}
O43 - CFD: 22/05/2011 - 10:07:48 - [0] ----D- C:\Users\Flipus\AppData\Local\{42C26786-A27E-4F32-9000-1CABEF97FA65}
O43 - CFD: 30/09/2011 - 15:54:58 - [0] ----D- C:\Users\Flipus\AppData\Local\{44AB7852-2792-4662-B4F0-2EE77A49D463}
O43 - CFD: 05/08/2011 - 16:44:32 - [0] ----D- C:\Users\Flipus\AppData\Local\{45BDA727-A591-4D50-9AF3-0B3C214E67FA}
O43 - CFD: 11/08/2011 - 08:34:04 - [0] ----D- C:\Users\Flipus\AppData\Local\{45FCAD07-0589-4F04-BC98-162F7BA032FB}
O43 - CFD: 30/06/2011 - 10:08:10 - [0] ----D- C:\Users\Flipus\AppData\Local\{466C730B-4F1E-4B64-9D04-77DDF48C51D9}
O43 - CFD: 05/09/2011 - 14:19:54 - [0] ----D- C:\Users\Flipus\AppData\Local\{4F52AFC0-867E-4224-BAD7-084C29C08E61}
O43 - CFD: 26/09/2011 - 08:10:00 - [0] ----D- C:\Users\Flipus\AppData\Local\{4F795D51-00CB-41A7-850E-3F0F0FD57459}
O43 - CFD: 16/05/2011 - 14:34:18 - [0] ----D- C:\Users\Flipus\AppData\Local\{51308F3C-0ED1-4E07-AF0F-9B9840BFA5DE}
O43 - CFD: 30/06/2011 - 09:32:34 - [0] ----D- C:\Users\Flipus\AppData\Local\{524FFE2D-0C1A-418C-A92A-9405DB2D0142}
O43 - CFD: 14/09/2011 - 14:46:26 - [0] ----D- C:\Users\Flipus\AppData\Local\{52FC8DF5-8853-4C8B-BB38-E366093D011A}
O43 - CFD: 02/08/2011 - 08:18:48 - [0] ----D- C:\Users\Flipus\AppData\Local\{541D8DA7-DBB8-4B16-B925-F86E201F6582}
O43 - CFD: 14/08/2011 - 16:59:40 - [0] ----D- C:\Users\Flipus\AppData\Local\{54966D32-C7D1-4577-9DBB-8A50758FC82F}
O43 - CFD: 14/08/2011 - 16:54:42 - [0] ----D- C:\Users\Flipus\AppData\Local\{55ADF538-8E06-4242-8456-21485BF8E070}
O43 - CFD: 08/06/2011 - 13:57:44 - [0] ----D- C:\Users\Flipus\AppData\Local\{591C2C38-5440-4E66-ABB6-2AB4C44B56B2}
O43 - CFD: 07/08/2011 - 08:37:14 - [0] ----D- C:\Users\Flipus\AppData\Local\{595AF903-8732-47D7-AE1F-E0E39A878966}
O43 - CFD: 07/08/2011 - 08:32:58 - [0] ----D- C:\Users\Flipus\AppData\Local\{5991A565-A571-4CBF-9677-4B917AD8E24B}
O43 - CFD: 11/08/2011 - 08:35:36 - [0] ----D- C:\Users\Flipus\AppData\Local\{5A675B57-3D06-4A74-9E6D-DAE35CF34782}
O43 - CFD: 05/09/2011 - 14:21:40 - [0] ----D- C:\Users\Flipus\AppData\Local\{5ADBDEFE-39D3-4B00-BBD5-B0BDDCD25CFF}
O43 - CFD: 05/08/2011 - 16:47:10 - [0] ----D- C:\Users\Flipus\AppData\Local\{5AFDC0E9-CE82-4024-B345-A8E398CE7794}
O43 - CFD: 14/08/2011 - 16:56:38 - [0] ----D- C:\Users\Flipus\AppData\Local\{5BD9BA5F-8211-4584-BE97-CCC9EF49DC1F}
O43 - CFD: 15/08/2011 - 17:03:10 - [0] ----D- C:\Users\Flipus\AppData\Local\{5D6AA906-15C9-4D45-BAF2-6FAE58FD6A51}
O43 - CFD: 05/08/2011 - 16:47:20 - [0] ----D- C:\Users\Flipus\AppData\Local\{5E10D169-AA27-4420-B241-4992AF238DE3}
O43 - CFD: 15/08/2011 - 11:38:04 - [0] ----D- C:\Users\Flipus\AppData\Local\{5F453EF4-1AE1-4CD9-B9FA-785917DF6364}
O43 - CFD: 01/07/2011 - 16:19:12 - [0] ----D- C:\Users\Flipus\AppData\Local\{6017B355-0025-46AD-8BA8-761B1393ED5B}
O43 - CFD: 13/06/2011 - 11:18:54 - [0] ----D- C:\Users\Flipus\AppData\Local\{613301D7-1D2B-478C-BB08-5AF2101FB45D}
O43 - CFD: 01/07/2011 - 16:16:24 - [0] ----D- C:\Users\Flipus\AppData\Local\{61402F2A-4EA2-4488-8647-4FACB44D2BAD}
O43 - CFD: 30/06/2011 - 09:09:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{62DA0D41-76F1-4A8F-B8D5-B61273480ABF}
O43 - CFD: 30/06/2011 - 08:55:16 - [0] ----D- C:\Users\Flipus\AppData\Local\{64835008-DC79-4A86-84A9-2AB5DBC72CB6}
O43 - CFD: 30/07/2011 - 17:00:56 - [0] ----D- C:\Users\Flipus\AppData\Local\{65746AB4-9A72-443D-9595-34E492640472}
O43 - CFD: 12/09/2011 - 07:54:00 - [0] ----D- C:\Users\Flipus\AppData\Local\{6892F8DD-57FD-4F4B-9322-9CAA45DD6C20}
O43 - CFD: 05/09/2011 - 14:20:04 - [0] ----D- C:\Users\Flipus\AppData\Local\{6DC4DA4C-EED4-4A14-BCDD-43A1AC44C2EB}
O43 - CFD: 12/09/2011 - 07:56:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{6EFFA95B-E0E6-4069-B229-16DD74831342}
O43 - CFD: 30/07/2011 - 17:04:54 - [0] ----D- C:\Users\Flipus\AppData\Local\{7186AF6A-F81F-46AF-AA7A-5B701647F26A}
O43 - CFD: 30/06/2011 - 09:17:18 - [0] ----D- C:\Users\Flipus\AppData\Local\{728F3678-118F-4282-9239-8A1A1B4BA657}
O43 - CFD: 07/08/2011 - 08:33:08 - [0] ----D- C:\Users\Flipus\AppData\Local\{72F6F806-AE63-4FC2-9E4F-59E48D3F53DE}
O43 - CFD: 14/09/2011 - 14:42:56 - [0] ----D- C:\Users\Flipus\AppData\Local\{74BBEB3F-FE67-4953-8842-D97F0359A854}
O43 - CFD: 12/09/2011 - 07:54:10 - [0] ----D- C:\Users\Flipus\AppData\Local\{76C0E53F-D370-4E54-98A5-FAF8375B2338}
O43 - CFD: 11/08/2011 - 08:33:54 - [0] ----D- C:\Users\Flipus\AppData\Local\{7A9ABA54-A665-4254-B8EE-19E0029E93DA}
O43 - CFD: 14/08/2011 - 16:54:52 - [0] ----D- C:\Users\Flipus\AppData\Local\{7AF13820-BDDA-4BA9-8E7A-82D20277B147}
O43 - CFD: 05/09/2011 - 14:17:50 - [0] ----D- C:\Users\Flipus\AppData\Local\{7E065723-734B-4E77-AF29-1BA0CC75B50F}
O43 - CFD: 14/09/2011 - 14:44:56 - [0] ----D- C:\Users\Flipus\AppData\Local\{7EFE34D0-5E2C-4BDB-9843-BC44FAA21D3B}
O43 - CFD: 30/06/2011 - 10:11:36 - [0] ----D- C:\Users\Flipus\AppData\Local\{7FEFE3E3-A70E-4891-8E57-DD26E9AFC8A1}
O43 - CFD: 30/06/2011 - 08:42:44 - [0] ----D- C:\Users\Flipus\AppData\Local\{8104C8A4-E6DA-4CCC-B259-6C625DDC0AF8}
O43 - CFD: 12/09/2011 - 08:04:48 - [0] ----D- C:\Users\Flipus\AppData\Local\{8183C3A8-605F-45D2-9B38-38FBD3C405EA}
O43 - CFD: 26/09/2011 - 08:05:52 - [0] ----D- C:\Users\Flipus\AppData\Local\{81AD329B-87C1-463D-A093-1C61EE084AE2}
O43 - CFD: 01/07/2011 - 16:05:12 - [0] ----D- C:\Users\Flipus\AppData\Local\{844FCDB5-F757-4B4B-9A81-AB20CEEDCF01}
O43 - CFD: 30/07/2011 - 17:03:32 - [0] ----D- C:\Users\Flipus\AppData\Local\{859D0019-BCCC-4051-9704-C0CD11FE4898}
O43 - CFD: 11/08/2011 - 08:35:44 - [0] ----D- C:\Users\Flipus\AppData\Local\{867F257D-04D4-404A-A277-916CFD15FC7E}
O43 - CFD: 10/07/2011 - 09:02:52 - [0] ----D- C:\Users\Flipus\AppData\Local\{86E6F5B6-B8E3-4603-8225-0F1695BACB8E}
O43 - CFD: 09/06/2011 - 08:45:24 - [0] ----D- C:\Users\Flipus\AppData\Local\{877110E3-2BFD-4D69-9AD5-B137C556E071}
O43 - CFD: 24/04/2011 - 18:27:26 - [0] ----D- C:\Users\Flipus\AppData\Local\{888E992C-EA8A-4BB1-9399-6F6C42077E7E}
O43 - CFD: 22/04/2011 - 14:37:04 - [0] ----D- C:\Users\Flipus\AppData\Local\{893EEC40-39A3-4A46-831F-E4C144253A13}
O43 - CFD: 26/09/2011 - 08:06:02 - [0] ----D- C:\Users\Flipus\AppData\Local\{8D2B9054-E4F4-4F19-AC45-99D3EE2094C4}
O43 - CFD: 26/09/2011 - 08:10:58 - [0] ----D- C:\Users\Flipus\AppData\Local\{8D5C3CE4-CA72-4B4A-964A-B1B4A7FCECBC}
O43 - CFD: 08/05/2011 - 09:27:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{8D80E175-AC96-4BA2-BB2E-5F0FCB670E69}
O43 - CFD: 04/08/2011 - 08:19:22 - [0] ----D- C:\Users\Flipus\AppData\Local\{8DE2BC37-6037-4D01-AC99-0982CB230229}
O43 - CFD: 30/06/2011 - 08:47:02 - [0] ----D- C:\Users\Flipus\AppData\Local\{8E06D4BA-FEC5-4DA3-91A1-663E2120394D}
O43 - CFD: 15/08/2011 - 11:46:36 - [0] ----D- C:\Users\Flipus\AppData\Local\{8E6B0791-59D5-4628-9A96-C201FC2891A8}
O43 - CFD: 16/06/2011 - 08:43:14 - [0] ----D- C:\Users\Flipus\AppData\Local\{90025803-1FE3-49CF-B53A-A77D6E9F6A13}
O43 - CFD: 12/06/2011 - 17:14:08 - [0] ----D- C:\Users\Flipus\AppData\Local\{9005A834-6D3E-4D47-A26B-4F06536B4E1A}
O43 - CFD: 15/08/2011 - 11:43:16 - [0] ----D- C:\Users\Flipus\AppData\Local\{90067BE0-A243-4AE9-8A14-51FA2DE2FED4}
O43 - CFD: 01/07/2011 - 16:00:16 - [0] ----D- C:\Users\Flipus\AppData\Local\{9133433E-8763-4523-B958-1A5C6B900DE3}
O43 - CFD: 12/05/2011 - 16:07:58 - [0] ----D- C:\Users\Flipus\AppData\Local\{91DC469A-8BCD-48D6-847E-57FCB20A1C0C}
O43 - CFD: 30/09/2011 - 15:40:20 - [0] ----D- C:\Users\Flipus\AppData\Local\{922A7027-721D-45F4-B847-4B33877E53ED}
O43 - CFD: 07/05/2011 - 16:14:30 - [0] ----D- C:\Users\Flipus\AppData\Local\{925CAA40-2273-4397-9B03-F4DA0264ED7E}
O43 - CFD: 12/08/2011 - 22:07:42 - [0] ----D- C:\Users\Flipus\AppData\Local\{951E168B-2A6F-418F-8068-03F04E5AB5A9}
O43 - CFD: 02/08/2011 - 08:27:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{9A2846BD-9054-4E24-B87E-4BFD631A4014}
O43 - CFD: 12/09/2011 - 07:57:50 - [0] ----D- C:\Users\Flipus\AppData\Local\{9A5F3E99-5052-4154-98A8-798476FDE547}
O43 - CFD: 15/08/2011 - 11:40:58 - [0] ----D- C:\Users\Flipus\AppData\Local\{9B287457-5D19-47C8-98A8-4918B70CAC5F}
O43 - CFD: 15/08/2011 - 11:52:36 - [0] ----D- C:\Users\Flipus\AppData\Local\{9B37854E-7FEB-4D58-916B-DBAB136BEFE1}
O43 - CFD: 01/07/2011 - 16:24:34 - [0] ----D- C:\Users\Flipus\AppData\Local\{9CB3AA3F-FA54-497C-AA00-891BB6C449A3}
O43 - CFD: 14/08/2011 - 16:57:32 - [0] ----D- C:\Users\Flipus\AppData\Local\{9EDA44D2-9B88-4192-A6DF-8F22B8C5F8FF}
O43 - CFD: 07/08/2011 - 08:35:54 - [0] ----D- C:\Users\Flipus\AppData\Local\{9F90FBEC-41CD-4C76-9F0C-3CEEE0C6D29A}

@+

[c_icla]

Ok, j'ai fait les manips.

C:\Users\Flipus\AppData\Local\ iscewcg.bat n'existe pas.
J'ai renommé C:\Users\Flipus\AppData\Local\ ycoakwi.bat en ycoakwi_bat.txt

Ce sera mon dernier post pour ce soir, je reviendrai demain.
Merci pour ta patience.

ycoakwi_bat.txt
ZHPFix2.Txt

[invitec04351b8]

Bonjour,

tu peux chercher si tu trouves c:\users\flipus\appdata\local\ ctdsi.exe (et à quoi ça correspond) ?



Tu relances ZHPFix avec ces lignes

O43 - CFD: 01/07/2011 - 16:24:34 - [0] ----D- C:\Users\Flipus\AppData\Local\{9CB3AA3F-FA54-497C-AA00-891BB6C449A3}
O43 - CFD: 14/08/2011 - 16:57:32 - [0] ----D- C:\Users\Flipus\AppData\Local\{9EDA44D2-9B88-4192-A6DF-8F22B8C5F8FF}
O43 - CFD: 07/08/2011 - 08:35:54 - [0] ----D- C:\Users\Flipus\AppData\Local\{9F90FBEC-41CD-4C76-9F0C-3CEEE0C6D29A}
O43 - CFD: 12/09/2011 - 07:57:40 - [0] ----D- C:\Users\Flipus\AppData\Local\{9FA41E19-C337-4A64-84A3-62B906B587A0}
O43 - CFD: 26/09/2011 - 08:07:38 - [0] ----D- C:\Users\Flipus\AppData\Local\{A1C2BD02-1390-48B3-812F-98F868B3F57E}
O43 - CFD: 15/08/2011 - 17:03:22 - [0] ----D- C:\Users\Flipus\AppData\Local\{A1E14FC9-C174-45CE-AF9A-9DB133C3C65B}
O43 - CFD: 14/08/2011 - 16:59:50 - [0] ----D- C:\Users\Flipus\AppData\Local\{A4A8B31F-0A05-443C-8F81-833C689B6B19}
O43 - CFD: 30/09/2011 - 15:51:42 - [0] ----D- C:\Users\Flipus\AppData\Local\{A64E7931-1E7F-4BF8-B0F8-1542C966C7CB}
O43 - CFD: 12/08/2011 - 22:09:32 - [0] ----D- C:\Users\Flipus\AppData\Local\{A6F2792E-801A-4DDF-AA1D-99894140BD42}
O43 - CFD: 14/08/2011 - 16:58:34 - [0] ----D- C:\Users\Flipus\AppData\Local\{A9328023-31D3-4BA4-964E-2936C51DCD94}
O43 - CFD: 12/08/2011 - 22:07:30 - [0] ----D- C:\Users\Flipus\AppData\Local\{AD258102-350C-4BA7-9BEA-E1DA8D808B01}
O43 - CFD: 06/06/2011 - 15:21:40 - [0] ----D- C:\Users\Flipus\AppData\Local\{AD7474C5-EDD0-4B21-A648-4DDC6B2716BA}
O43 - CFD: 30/09/2011 - 15:54:48 - [0] ----D- C:\Users\Flipus\AppData\Local\{AED0F98D-5838-4053-9425-724CBD5269C3}
O43 - CFD: 30/09/2011 - 15:41:58 - [0] ----D- C:\Users\Flipus\AppData\Local\{AFF5A2B6-705D-4441-A7DB-E8F7F9D4FBB9}
O43 - CFD: 14/08/2011 - 16:58:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{B0166CB1-5000-4E32-8158-3FFE357EB0B4}
O43 - CFD: 11/07/2011 - 10:27:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{B5034D27-7E72-468B-8572-E82AF77882D7}
O43 - CFD: 15/08/2011 - 11:40:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{B53EDC0E-F28C-4C74-83BB-DB97F122F491}
O43 - CFD: 30/06/2011 - 09:18:24 - [0] ----D- C:\Users\Flipus\AppData\Local\{B6635D6A-45BA-413D-9793-94B3836E8A75}
O43 - CFD: 14/08/2011 - 16:56:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{B6A85C16-6131-42E1-A885-D353E03E08E4}
O43 - CFD: 26/09/2011 - 08:11:58 - [0] ----D- C:\Users\Flipus\AppData\Local\{B72AE267-096D-4EEB-8489-B8A944F63826}
O43 - CFD: 15/08/2011 - 11:55:30 - [0] ----D- C:\Users\Flipus\AppData\Local\{B7735145-1170-4DD0-9F33-0F5949F02F66}
O43 - CFD: 05/09/2011 - 14:23:10 - [0] ----D- C:\Users\Flipus\AppData\Local\{B8CD68DC-685B-44AD-AC4B-D0B82BA2A592}
O43 - CFD: 28/06/2011 - 09:07:34 - [0] ----D- C:\Users\Flipus\AppData\Local\{BD17BAE5-3393-4DA4-B519-97A8B470906E}
O43 - CFD: 07/08/2011 - 08:34:14 - [0] ----D- C:\Users\Flipus\AppData\Local\{BEFC2157-52AD-41C7-9B2D-DD88A5F2CAB9}
O43 - CFD: 11/08/2011 - 08:37:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{C20357CA-0E10-485F-82CA-4EB481D9D956}
O43 - CFD: 15/08/2011 - 11:49:36 - [0] ----D- C:\Users\Flipus\AppData\Local\{C2070083-9140-4E98-B836-48B92E189BC2}
O43 - CFD: 30/06/2011 - 09:53:32 - [0] ----D- C:\Users\Flipus\AppData\Local\{C216A16B-226F-4245-BDA8-D42DF769C45F}
O43 - CFD: 15/08/2011 - 11:43:06 - [0] ----D- C:\Users\Flipus\AppData\Local\{C25C4EF2-F038-4D81-A590-B99235BB39C6}
O43 - CFD: 30/09/2011 - 15:44:24 - [0] ----D- C:\Users\Flipus\AppData\Local\{C2635668-53FF-469B-8C97-0B11F3D6B5BE}
O43 - CFD: 01/07/2011 - 16:49:00 - [0] ----D- C:\Users\Flipus\AppData\Local\{C88B89C7-4F5B-4ED2-ADB7-88C4C9E4EB90}
O43 - CFD: 21/07/2011 - 07:40:36 - [0] ----D- C:\Users\Flipus\AppData\Local\{C9E1390D-82BE-4945-AF9A-D9CA5D1B2BC1}
O43 - CFD: 12/09/2011 - 08:05:56 - [0] ----D- C:\Users\Flipus\AppData\Local\{CC1C228B-6CEE-455F-99D6-723C9D92F03D}
O43 - CFD: 30/07/2011 - 17:08:42 - [0] ----D- C:\Users\Flipus\AppData\Local\{CDF3D783-5D6A-4CE7-9851-2FDFAFD846D0}
O43 - CFD: 30/09/2011 - 15:53:30 - [0] ----D- C:\Users\Flipus\AppData\Local\{CE321302-787B-4F4A-9597-50F203A4AEAC}
O43 - CFD: 30/09/2011 - 15:46:02 - [0] ----D- C:\Users\Flipus\AppData\Local\{D07B95E0-CEB5-44D0-8A78-0ADC3D76817F}
O43 - CFD: 12/09/2011 - 08:02:52 - [0] ----D- C:\Users\Flipus\AppData\Local\{D3949801-358A-4909-AC6C-E705E63A8029}
O43 - CFD: 25/06/2011 - 17:17:50 - [0] ----D- C:\Users\Flipus\AppData\Local\{D41457E6-630B-464B-9E61-0A4F550F6905}
O43 - CFD: 30/09/2011 - 15:47:42 - [0] ----D- C:\Users\Flipus\AppData\Local\{D62568FC-4BF5-4E55-ADF1-C57E76DB10F6}
O43 - CFD: 07/08/2011 - 08:36:04 - [0] ----D- C:\Users\Flipus\AppData\Local\{D7E66796-A24E-45DA-97C5-AC02433D4E90}
O43 - CFD: 30/06/2011 - 09:55:04 - [0] ----D- C:\Users\Flipus\AppData\Local\{DB4C033E-4A6F-4740-8041-79A8C0F5A6B4}
O43 - CFD: 26/07/2011 - 15:43:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{DD63264A-E53F-4CC7-B94A-6C6F26987056}
O43 - CFD: 30/07/2011 - 17:00:08 - [0] ----D- C:\Users\Flipus\AppData\Local\{DF2968EB-17DF-4ADA-8FC2-079C77E8CDE5}
O43 - CFD: 26/09/2011 - 08:09:50 - [0] ----D- C:\Users\Flipus\AppData\Local\{DF4C7196-A077-4229-9A72-C9881B66307C}
O43 - CFD: 02/08/2011 - 08:24:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{E01AA4F7-7A8F-4092-9E6E-2095FC23CC18}
O43 - CFD: 05/04/2011 - 09:45:58 - [0] ----D- C:\Users\Flipus\AppData\Local\{E02F6A52-BCB3-4255-97FF-F45F2E16E462}
O43 - CFD: 01/07/2011 - 16:56:22 - [0] ----D- C:\Users\Flipus\AppData\Local\{E05E6EE1-CC0C-4C09-8D5C-B257F41953E8}
O43 - CFD: 30/07/2011 - 17:07:34 - [0] ----D- C:\Users\Flipus\AppData\Local\{E19EE421-B186-4DA8-B794-337590BA4EF4}
O43 - CFD: 05/08/2011 - 16:42:40 - [0] ----D- C:\Users\Flipus\AppData\Local\{E1B7D147-CD51-4843-A1C7-14E90B31F8BF}
O43 - CFD: 02/08/2011 - 08:20:12 - [0] ----D- C:\Users\Flipus\AppData\Local\{E3CC93B8-074E-47E5-AB52-AFE19995C574}
O43 - CFD: 15/08/2011 - 11:55:20 - [0] ----D- C:\Users\Flipus\AppData\Local\{E48154F6-DDFF-43E8-8982-0BA90DFA2DFF}
O43 - CFD: 30/09/2011 - 15:40:10 - [0] ----D- C:\Users\Flipus\AppData\Local\{E586FF6D-AF9A-428E-8981-2FD19771D95E}
O43 - CFD: 02/08/2011 - 08:22:04 - [0] ----D- C:\Users\Flipus\AppData\Local\{E82705AB-215E-415A-B729-84AD09B5682E}
O43 - CFD: 12/08/2011 - 22:09:22 - [0] ----D- C:\Users\Flipus\AppData\Local\{E82AA26A-08FF-4269-B21E-05A4B899E689}
O43 - CFD: 05/09/2011 - 14:21:50 - [0] ----D- C:\Users\Flipus\AppData\Local\{E876AECD-B224-43E0-8849-F00CDED16077}
O43 - CFD: 05/09/2011 - 14:23:20 - [0] ----D- C:\Users\Flipus\AppData\Local\{E8DF8A87-32CE-435C-B9D9-84B2E8F86926}
O43 - CFD: 30/06/2011 - 08:49:38 - [0] ----D- C:\Users\Flipus\AppData\Local\{E93075CC-0C5A-4CA3-BEF7-872140D9CF99}
O43 - CFD: 12/09/2011 - 08:01:08 - [0] ----D- C:\Users\Flipus\AppData\Local\{EA01F809-89A8-41FF-8A0A-A6A2B99EC95B}
O43 - CFD: 14/09/2011 - 14:46:36 - [0] ----D- C:\Users\Flipus\AppData\Local\{EA3CFDC4-03A5-48FB-A429-5A5479475390}
O43 - CFD: 30/09/2011 - 15:43:24 - [0] ----D- C:\Users\Flipus\AppData\Local\{EA8604BF-FFDB-47B8-AC0D-0BEA488AAC67}
O43 - CFD: 02/08/2011 - 08:26:34 - [0] ----D- C:\Users\Flipus\AppData\Local\{EA8E8742-AF2B-49A7-AA6D-BA7F62C493A9}
O43 - CFD: 07/08/2011 - 08:37:04 - [0] ----D- C:\Users\Flipus\AppData\Local\{EB33A2A9-7202-4A21-A167-6DC0932CDF44}
O43 - CFD: 30/09/2011 - 15:43:14 - [0] ----D- C:\Users\Flipus\AppData\Local\{EB6A9457-038F-4B19-993F-2CA805335949}
O43 - CFD: 07/08/2011 - 08:34:24 - [0] ----D- C:\Users\Flipus\AppData\Local\{ED74A985-2F4D-4D7F-827A-3A473065CA7C}
O43 - CFD: 11/08/2011 - 08:38:56 - [0] ----D- C:\Users\Flipus\AppData\Local\{F049AC28-8D92-4B1C-A6BA-158FE64F7706}
O43 - CFD: 01/05/2011 - 11:16:34 - [0] ----D- C:\Users\Flipus\AppData\Local\{F150AA98-0610-44D8-9B3B-93CAD8937C9E}
O43 - CFD: 30/06/2011 - 08:52:38 - [0] ----D- C:\Users\Flipus\AppData\Local\{F15C2FCA-E29D-4A40-935C-22B85788A39C}
O43 - CFD: 14/09/2011 - 14:44:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{F191686C-6AF8-47B4-AC67-B7FA269BB274}
O43 - CFD: 24/05/2011 - 15:01:28 - [0] ----D- C:\Users\Flipus\AppData\Local\{F2F61440-C272-48C2-AFA9-250E82109ED9}
O43 - CFD: 30/09/2011 - 15:50:02 - [0] ----D- C:\Users\Flipus\AppData\Local\{F41BBD5F-D762-4A87-A537-A1BE3F6502EF}
O43 - CFD: 30/09/2011 - 15:44:34 - [0] ----D- C:\Users\Flipus\AppData\Local\{F56CD2C0-8894-4632-BE6B-1389417EB62F}
O43 - CFD: 30/09/2011 - 15:42:08 - [0] ----D- C:\Users\Flipus\AppData\Local\{F65B3FB2-5FCF-4FC4-AC01-73AED8752048}
O43 - CFD: 30/09/2011 - 15:47:52 - [0] ----D- C:\Users\Flipus\AppData\Local\{F8084607-C13C-4F73-859D-3C54ACDA3FD5}
O43 - CFD: 05/09/2011 - 14:18:02 - [0] ----D- C:\Users\Flipus\AppData\Local\{F8D9C6F5-0938-4C8D-A8EA-5C74005ACD81}
O43 - CFD: 26/06/2011 - 09:14:22 - [0] ----D- C:\Users\Flipus\AppData\Local\{F956A202-4EAF-4592-AD1D-756EAA16A43C}
O43 - CFD: 30/06/2011 - 08:59:20 - [0] ----D- C:\Users\Flipus\AppData\Local\{F990C72C-263D-4445-BED7-5DC4649A221E}
O43 - CFD: 01/07/2011 - 15:57:44 - [0] ----D- C:\Users\Flipus\AppData\Local\{F9F055FE-285E-49A2-89EF-B5684C949671}
O43 - CFD: 15/08/2011 - 11:52:46 - [0] ----D- C:\Users\Flipus\AppData\Local\{FA5DE9A7-887E-4031-916F-EC9E34B0D7FC}
O43 - CFD: 26/09/2011 - 08:08:40 - [0] ----D- C:\Users\Flipus\AppData\Local\{FEA6612B-7DA1-4856-9CFF-23A311D04737}
O43 - CFD: 26/09/2011 - 08:10:48 - [0] ----D- C:\Users\Flipus\AppData\Local\{FFA1327B-FB61-4D26-90D1-720BF72E91DD}

@+

[c_icla]

Bonsoir,

c:\users\flipus\appdata\local\ ctdsi.exe n'existe pas sur mon PC.

Par contre, j'ai trouvé C:\Users\Flipus\AppData\Local\ iscewcg.bat.

J'ai lancé ZHPFix. Les données sont en PJ.

iscewcg_bat.txt
ycoakwi_bat.txt
ZHPFix.txt

[invitec04351b8]

Bonjour,

je crois que l'on peut en terminer.

Supprime C:\Users\Flipus\AppData\Local\ iscewcg.bat et C:\Users\Flipus\AppData\Local\ ycoakwi.bat (clic droit et Supprimer).

Vide ta Corbeille.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Il faudra que tu supprimes "à la main" les répertoires vides du type C:\Users\Flipus\AppData\Local\ {F65B3FB2-5FCF-4FC4-AC01-73AED8752048}

@+

[c_icla]

Ok, j"ai tout fait...

[invitec04351b8]

Re,

alors, c'est terminé.

@+

[c_icla]

Génial,

merci beaucoup.

[invitec04351b8]

Re,

de rien pour l'aide, ce fut avec plaisir.

@+