gros probleme d infection sur mon pc besoin d aide

[invite5b8d2105]

re

desoler j ai essayer 2 fois sa ne me donne que celui la

Pièce jointe 205218

merci

hello

je vais profiter de ce rapport pour supprimer tout ce qui a un rapport avec mc afee que tu n'utilises plus

=================
OTL :

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
PRC - [2012/11/30 15:53:18 | 001,279,384 | ---- | M] (BitTorrent, Inc.) -- C:\_OTL\MovedFiles\12292012_221903\C_Program Files\BitTorrent\BitTorrent.exe
PRC - [2004/11/23 14:50:00 | 000,294,967 | ---- | M] (Network Associates, Inc.) -- C:\Program Files\Network Associates\Common Framework\McScript_InUse.exe
PRC - [2004/11/23 14:50:00 | 000,237,623 | ---- | M] (Network Associates, Inc.) -- C:\Program Files\Network Associates\Common Framework\naPrdMgr.exe
PRC - [2004/11/23 14:50:00 | 000,102,463 | ---- | M] (Network Associates, Inc.) -- C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
SRV - [2004/11/23 14:50:00 | 000,102,463 | ---- | M] (Network Associates, Inc.) [Auto | Running] -- C:\Program Files\Network Associates\Common Framework\FrameworkService.exe -- (McAfeeFramework)
CHR - plugin: 2YourFace Util (Enabled) = C:\Documents and Settings\NICOLAS\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lmblfngognklgemafekefcdjcnkdhmdm\1.0_0\2YourFace_Util.dll
O4 - HKU\S-1-5-21-1708537768-764733703-682003330-1006..\Run: [BitTorrent] C:\_OTL\MovedFiles\12292012_221903\C_Program Files\BitTorrent\BitTorrent.exe (BitTorrent, Inc.)
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1708537768-764733703-682003330-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\applic~1\browse~1\25976~1.107\{c16c1~1\mngr.dll) -  File not found
[2012/10/31 20:05:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\~Browser Manager
[2012/12/31 18:17:03 | 000,000,000 | ---D | M] -- C:\Documents and Settings\NICOLAS\Application Data\BitTorrent
[2012/10/31 20:05:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\~Browser Manager
[2005/06/23 13:25:14 | 009,329,884 | ---- | M] (Netopsystems AG) -- C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Current\VIRUSCAN8000\Install\040C\setup.exe
[2012/12/31 18:17:03 | 000,000,000 | ---D | M] -- C:\Documents and Settings\NICOLAS\Application Data\BitTorrent
[2012/12/05 22:10:11 | 000,000,000 | ---D | M] -- C:\Documents and Settings\NICOLAS\Application Data\Shareaza
[2012/12/31 17:21:33 | 000,000,372 | ---- | M] () -- C:\WINDOWS\Tasks\FinalTorrent Update Checker.job
[2012/12/31 17:21:31 | 000,001,054 | ---- | M] () -- C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
[2012/12/31 18:12:00 | 000,001,058 | ---- | M] () -- C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
[2012/12/31 07:11:06 | 000,000,454 | ---- | M] () -- C:\WINDOWS\Tasks\ProgramRefresh-ATFST.job
[2012/12/31 17:21:33 | 000,000,398 | ---- | M] () -- C:\WINDOWS\Tasks\ProgramUpdateCheck.job
[2012/12/31 17:21:29 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\Tasks\SA.DAT
[2012/12/31 18:15:00 | 000,000,436 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{AA2190FB-A7D5-4159-AAE2-F4E900FCB23A}.job
[2012/12/05 22:10:11 | 000,000,000 | ---D | M] -- C:\Documents and Settings\NICOLAS\Application Data\Shareaza
[2012/12/06 08:13:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\NICOLAS\Application Data\FinalTorrent

:files
ipconfig /flushdns /c


:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log



si tu télécharges des torrents pendant la désinfection, on y arrivera pas ( à 18h 17 ce soir)

tu ne m'as pas répondu , ton OS est il une version légale? il faut que tu répondes à cette question
-----

[invite5eec24d9]

re

desoler c est quoi os

je n ai pas fait de torrent aujourd hui

merci

[invite5eec24d9]

re

voici le rapport

12312012_194740.log

merci

[invite5b8d2105]

re

desoler c est quoi os

je n ai pas fait de torrent aujourd hui

merci

hello


ta version de windows xp pro sp2 est elle légale?

tu n'as pas fait de torrent aujourd'hui

[2012/12/31 18:17:03 | 000,000,000 | ---D | M] -- C:\Documents and Settings\NICOLAS\Application Data\BitTorrent


as tu toujours le message d'erreur ?

[invite5eec24d9]

re

desoler pour le pc je peut pas savoir je les acheter d occasion dans un magasin donc je pense que c est legal mais je suis pas sur

par contre pour les torrent je suis affirmatif que j en n ai pas fait aujourd hui y sont tous en arret ou fini

oui toujour le message d erreur

merci

[invite5b8d2105]

re
desoler je les refait c bon

merci

hello

je pense que le message d'erreur vient que tu es en sp2 au lieu du sp3

il serait bon de passer au sp3 en désactivant ton antivirus

on finalise la désinfection


============================== =

Purge points de restauration avec OTL :

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous
  
  

  :Commands
  [CLEARALLRESTOREPOINTS]
  [EMPTYTEMP]

• Colle l'intégralité du code dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
• Si l'outil te demande de redémarrer le PC, tu acceptes

============================== ===

purger les outils avec OTL

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Purge d'outils
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• RelanceAdwCleaner et clique sur Désinstaller
• Supprime SXCU de ton Bureau
• Supprime tous les rapports générés restants

[invite5eec24d9]

bonjour

la version sp3 je ne peut pas la mettre mon pc ne veut pas
il me met un message d erreur comme quoi que le pc est en x 32

mais en tout cas merci tu ma deja bien aider mon pc va deja beaucoup mieux et plus vite

merci