Bonjour
J'ai depuis 1 mois des problèmes de publicité et de ralentissement de mon PC sur internet. Pouvez vous m'aider je crains qu'il soit infecté
-----
Bonjour
J'ai depuis 1 mois des problèmes de publicité et de ralentissement de mon PC sur internet. Pouvez vous m'aider je crains qu'il soit infecté
hello
nous allons regarder cela ensemble
££££££££££££££££££££££££££££££ £
![]()
- Télécharge OTL de OldTimer et enregistre le sur le Bureau
ou OTL.com
ou OTL.scr
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
- ainsi que toutes les cases à l'identique de la capture écran
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT
- Clique ensuite sur Analyse et patiente le temps du scan
![]()
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
- heberge les rapports en pièces jointes
- Les rapports sont sauvegardés sur le Bureau.
££££££££££££££££££££££££££££££ £££
à te lire avec les 2 rapports en pièces jointes
migau
Bonjour,
je n'arrive pas a vous envoyer les fichier en pieces jointes !
hello
Parfois les rapports demandés sont trop lourds pour être postés directement en pièce-jointe.
Il faut les zipper :
Clic-droit -> Envoyer vers -> Dossier compressé
Le rapport pourra ainsi être posté en pièce jointe sous forme de .zip.
migau
je viens d'essayer en zip mais cela ne marche toujours pas.
re_
mets tes rapports ici , je me débbrouillerai
http://security-x.fr/up/
migau
Bonjours j'ai réussi a vous les envoyer en copier/coller je sais pas si vous arrivez à les lire !!
Voici les adresse OTL : http://up.security-x.fr/file.php?h=R...831e7558c435d4
et Extras : http://up.security-x.fr/file.php?h=R...4eda1f53fa7c67
helloBonjours j'ai réussi a vous les envoyer en copier/coller je sais pas si vous arrivez à les lire !!
Voici les adresse OTL : http://up.security-x.fr/file.php?h=R...831e7558c435d4
et Extras : http://up.security-x.fr/file.php?h=R...4eda1f53fa7c67
tu n'as pas fait semblant d'infecter ton pc ,
££££££££££££££££££££££££££££££ £££££££££££££££££
désinstalle si tu peux, si tu n'y arrives pas , tu passses au suivant, il ne faut pas insister
"BabylonToolbar"
"Deal Boat"
"DealPly"
"delta"
"FilesFrog Update Checker"
"IMBoosterARP"
"OfferBox"
"PricePeep"
"RegClean Pro_is1"
"SearchProtect"
"searchya"
"tuto4pc_fr_42_is1"
"Vgrabber_v1.4 Toolbar"
"Wajam"
++++++++++++++++++++++++++++++ +++++++++++++++++++++++++++++
===================
Adwcleaner
Option Suppression :
* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.
* Lance le, clique sur [Suppression]
[*] lire le tuto indiquant la procédure de désactivation.
un tuto d' aide à lire
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
[*] Tutoriel d'Aide
===================
2)
Malwaresbyte's Anti-Malware
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE
/!\ prendre la version gratuite /!\
- Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :
==>> Dans l'onglet Paramètres,[/color]- puis Paramètres d'examen,
- sélectionne Afficher dans les résultats,
- pré-cocher pour suppression pour les 3 actions
- Programmes potentiellement indésirables (PUP)
- Modifications potentiellement indésirables (PUM)
- actions pour les programmes de pair à pair ( per2 per)
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
- Afin de lancer la recherche, clic sur "Rechercher
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
*_* Attention Deux possibilités s'offrent à toi :
- Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- Lis bien la suite
- Si des infections sont présentes
- clic sur " Afficher les résultats"
- puis sur " Supprimer la sélection. "
- Enregistre le rapport sur ton Bureau.
- Fais redémarrer ton ordinateur normalement
- poste en pièce jointe le rapport dans ta prochaine réponse.
REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok
si au reboot , ton pc reste figé
il faut faire la combinaison des touches suivantes ==>>
ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
Tutoriel
============================== ============================== =====
migau
ensuite , tu enchaines avec ceci
hello
![]()
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
Code::OTL PRC - [2013/07/01 19:44:13 | 000,706,560 | ---- | M] () -- C:\Users\Mathilde\AppData\Local\Temp\is-5POJ1.tmp\majagexfr.tmp PRC - [2013/06/26 17:19:26 | 004,663,896 | ---- | M] (Nosibay) -- C:\Users\Mathilde\AppData\Roaming\Nosibay\Bubble Dock\Bubble Dock.exe PRC - [2013/06/26 17:18:54 | 000,666,200 | ---- | M] (Nosibay) -- C:\Users\Mathilde\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe PRC - [2013/06/20 18:06:15 | 002,227,200 | ---- | M] () -- C:\Users\Mathilde\AppData\Local\Lollipop\lollipop_06201606.exe PRC - [2013/06/13 18:44:16 | 003,964,264 | ---- | M] () -- C:\Program Files (x86)\tuto4pc_fr_42\tuto4pc_fr_42.exe PRC - [2013/06/06 17:45:38 | 002,082,664 | ---- | M] () -- C:\Users\Mathilde\AppData\Local\startertv_fr_3\upstv_fr_3.exe PRC - [2013/06/06 17:45:30 | 003,962,728 | ---- | M] () -- C:\Program Files (x86)\Startertv\startertv_fr_3.exe PRC - [2013/05/23 11:09:59 | 002,827,728 | ---- | M] () -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe PRC - [2013/05/21 16:31:14 | 001,074,736 | ---- | M] (Iminent) -- C:\Program Files (x86)\Iminent\Iminent.exe PRC - [2013/05/21 16:31:14 | 000,884,784 | ---- | M] (Iminent) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe PRC - [2013/05/21 16:28:26 | 002,839,592 | ---- | M] (Iminent) -- C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe PRC - [2013/05/08 08:18:34 | 002,852,640 | ---- | M] (Conduit) -- C:\Users\Mathilde\AppData\Roaming\SearchProtect\bin\cltmng.exe PRC - [2013/05/08 08:18:34 | 000,097,056 | ---- | M] (Conduit) -- C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe PRC - [2013/05/02 21:21:44 | 000,109,064 | ---- | M] (Wajam) -- C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe PRC - [2013/02/14 15:51:04 | 000,026,448 | ---- | M] (Uniblue Systems Ltd) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\spmonitor.exe PRC - [2012/12/15 21:20:54 | 000,178,136 | ---- | M] (Aedge Performance BCN SL) -- C:\Program Files (x86)\OfferBox\OfferBoxHTTPProxy.exe PRC - [2012/12/15 21:20:52 | 008,624,088 | ---- | M] (Aedge Performance BCN SL) -- C:\Program Files (x86)\OfferBox\OfferBox.exe MOD - [2013/07/01 19:44:13 | 000,706,560 | ---- | M] () -- C:\Users\Mathilde\AppData\Local\Temp\is-5POJ1.tmp\majagexfr.tmp MOD - [2013/06/26 17:18:04 | 000,003,584 | ---- | M] () -- C:\Users\Mathilde\AppData\Roaming\Nosibay\Bubble Dock\WindowsHook.dll MOD - [2013/06/20 18:06:15 | 002,227,200 | ---- | M] () -- C:\Users\Mathilde\AppData\Local\Lollipop\lollipop_06201606.exe MOD - [2013/06/13 18:44:16 | 003,964,264 | ---- | M] () -- C:\Program Files (x86)\tuto4pc_fr_42\tuto4pc_fr_42.exe MOD - [2013/06/06 17:45:38 | 002,082,664 | ---- | M] () -- C:\Users\Mathilde\AppData\Local\startertv_fr_3\upstv_fr_3.exe MOD - [2013/06/06 17:45:30 | 003,962,728 | ---- | M] () -- C:\Program Files (x86)\Startertv\startertv_fr_3.exe MOD - [2013/05/24 13:13:32 | 001,730,928 | ---- | M] () -- C:\Program Files (x86)\Advanced System Protector\aspsys.dll MOD - [2012/07/25 12:03:14 | 000,886,272 | ---- | M] () -- C:\Program Files (x86)\Advanced System Protector\System.Data.SQLite.dll MOD - [2012/07/25 12:03:12 | 000,168,448 | ---- | M] () -- C:\Program Files (x86)\Advanced System Protector\unrar.dll SRV - [2013/05/21 16:28:26 | 002,839,592 | ---- | M] (Iminent) [Auto | Running] -- C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe -- (SProtection) SRV - [2013/05/08 08:18:34 | 000,097,056 | ---- | M] (Conduit) [Auto | Running] -- C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe -- (CltMngSvc) SRV - [2013/05/02 21:21:44 | 000,109,064 | ---- | M] (Wajam) [Auto | Running] -- C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe -- (WajamUpdater) SRV - [2012/12/15 21:21:04 | 000,336,856 | ---- | M] (Aedge Performance BCN SL) [Auto | Stopped] -- C:\Program Files (x86)\OfferBox\OfferBoxUpdateService.exe -- (OfferBox update service) IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchya.com/?f=1&a=grupo1y&cd=2XzuyEtN2Y1L1Qzu0DyE0B0E0DzyyE0D0D0D0BtByEtB0B0BtN0D0Tzu0CyEtCzytN1L2XzutBtFtBtFtCtFyDtDtAtN1L1Czu1N1C2Y1E1FtC2U&cr=833513746&ir= IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {533EABD4-1466-42FA-8526-8CA1241FBCCC} IE:64bit: - HKLM\..\SearchScopes\{533EABD4-1466-42FA-8526-8CA1241FBCCC}: "URL" = http://www.searchya.com/?q={searchTerms}&f=4&a=grupo1y&cd=2XzuyEtN2Y1L1Qzu0DyE0B0E0DzyyE0D0D0D0BtByEtB0B0BtN0D0Tzu0CyEtCzytN1L2XzutBtFtBtFtCtFyDtDtAtN1L1Czu1N1C2Y1E1FtC2U&cr=833513746&ir= IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchya.com/?f=1&a=grupo1y&cd=2XzuyEtN2Y1L1Qzu0DyE0B0E0DzyyE0D0D0D0BtByEtB0B0BtN0D0Tzu0CyEtCzytN1L2XzutBtFtBtFtCtFyDtDtAtN1L1Czu1N1C2Y1E1FtC2U&cr=833513746&ir= IE - HKLM\..\URLSearchHook: {8686b6b5-4734-4d4a-a246-5efbd9ebb200} - C:\Program Files (x86)\Vgrabber_v1.4\prxtbVgr2.dll (Conduit Ltd.) IE - HKLM\..\SearchScopes,DefaultScope = {493CA623-5546-4BC4-9D95-1EC919F525D3} IE - HKLM\..\SearchScopes\{533EABD4-1466-42FA-8526-8CA1241FBCCC}: "URL" = http://www.searchya.com/?q={searchTerms}&f=4&a=grupo1y&cd=2XzuyEtN2Y1L1Qzu0DyE0B0E0DzyyE0D0D0D0BtByEtB0B0BtN0D0Tzu0CyEtCzytN1L2XzutBtFtBtFtCtFyDtDtAtN1L1Czu1N1C2Y1E1FtC2U&cr=833513746&ir= IE - HKU\S-1-5-21-2738026704-1648837083-592289585-1001\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.delta-search.com/?affID=119898&babsrc=HP_ss&mntrId=FCC184A6C85BBE64 IE - HKU\S-1-5-21-2738026704-1648837083-592289585-1001\..\URLSearchHook: {8686b6b5-4734-4d4a-a246-5efbd9ebb200} - C:\Program Files (x86)\Vgrabber_v1.4\prxtbVgr2.dll (Conduit Ltd.) IE - HKU\S-1-5-21-2738026704-1648837083-592289585-1001\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKU\S-1-5-21-2738026704-1648837083-592289585-1001\..\SearchScopes,DefaultScope = {493CA623-5546-4BC4-9D95-1EC919F525D3} IE - HKU\S-1-5-21-2738026704-1648837083-592289585-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=119898&babsrc=SP_ss_gin2g&mntrId=FCC184A6C85BBE64 IE - HKU\S-1-5-21-2738026704-1648837083-592289585-1001\..\SearchScopes\{493CA623-5546-4BC4-9D95-1EC919F525D3}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3286379&CUI=UN37504762582966710&UM=2 IE - HKU\S-1-5-21-2738026704-1648837083-592289585-1001\..\SearchScopes\{533EABD4-1466-42FA-8526-8CA1241FBCCC}: "URL" = http://www.searchya.com/?q={searchTerms}&f=4&a=grupo1y&cd=2XzuyEtN2Y1L1Qzu0DyE0B0E0DzyyE0D0D0D0BtByEtB0B0BtN0D0Tzu0CyEtCzytN1L2XzutBtFtBtFtCtFyDtDtAtN1L1Czu1N1C2Y1E1FtC2U&cr=833513746&ir= IE - HKU\S-1-5-21-2738026704-1648837083-592289585-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 IE - HKU\S-1-5-21-2738026704-1648837083-592289585-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.offerbox.com IE - HKU\S-1-5-21-2738026704-1648837083-592289585-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:56847 FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\webbooster@iminent.com: FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\bubbledock@nosibay.com: C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\FFSurfMatch [2013/06/29 19:12:37 | 000,000,000 | ---D | M] CHR - Extension: No name found = C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjbkkpfgfjlcicclmfakhipaaoifgeno\1.23.62_0\crossrider CHR - Extension: No name found = C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp\1.0.0.130\ CHR - Extension: No name found = C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla\2.0_0\ CHR - Extension: No name found = C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn\3.5.0.0_0\ :files ipconfig /flushdns /c :Commands [EMPTYTEMP] [CREATERESTOREPOINT] [RESETHOSTS] [PURITY]
- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
![]()
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log
migau
voici le 1) , ne marchant pas je vous l'ai envoyé au même endroit.
Voici l'adresse : http://up.security-x.fr/file.php?h=R...4ac7a95a61b5fe
ok, j'espère que tu regardes les rapports pour voir l'étendu des dégâtsvoici le 1) , ne marchant pas je vous l'ai envoyé au même endroit.
Voici l'adresse : http://up.security-x.fr/file.php?h=R...4ac7a95a61b5fe
ok, pour la suite dès que tu peux
migau
Voici le 2) : http://up.security-x.fr/file.php?h=R...50cee45bd75614
ok, tu as bien redémarré ton pc après MBAM?Voici le 2) : http://up.security-x.fr/file.php?h=R...50cee45bd75614
migau
la dernière étape sur OTL ne marche pas, le site ne répond pas .
C'est à dire en mode sans échec ?
Bonjour,
j'ai laissé chercher l'ordinateur toute la nuit mais le site ne répond pas .
Bonjour, j'ai laisser chercher le site toute la nuit sans résultat.
Et que veux dire sans échec ?
hello
on va s"y prendre différemment.
ton pc est super infecté, tu as bien de la chance qu'il fonctionne encore
+++++++++++++++++++++++++++
============[list]
[*] Télécharge RogueKiller de Tigzy
[*] enregistre-le sur ton Bureau
[*] Attention : En fonction de ton système d'exploitation , choisir la version 32 ou 64 bits
[*] /!\ Important -> Quitte tous les programmes en cours
[*] Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] Attends la fin du pré-scan
[*] Sélectionne l'option scan
* tu mets le rapport en pièce jointe
Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe
migau
impossible d'ouvrir site même en le renommant !
Dernière modification par migau ; 03/07/2013 à 09h23.
migau
C'est bon ça a marché ,
voici le rapport : http://up.security-x.fr/file.php?h=R...f1cb650e580b39
tu es passé par un autre pc ou tu as réussi à télécharger directement sur le pc malade?C'est bon ça a marché ,
voici le rapport : http://up.security-x.fr/file.php?h=R...f1cb650e580b39
££££££££££££££££££££££££££££££ ££££££££££££££
RogueKiller - Mode Suppression
- /!\ Important ==>> Quitte tous les programmes en cours
- Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Patiente le temps du Prescan, puis clique sur Scan
- Ensuite clique sur Suppression
- tu mets le rapport en pièce jointe
Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe
migau
J'ai téléchargé directement sur l'ordi malade et voici le rapport : http://up.security-x.fr/file.php?h=R...baf4a8c6cabe86
Re_J'ai téléchargé directement sur l'ordi malade et voici le rapport : http://up.security-x.fr/file.php?h=R...baf4a8c6cabe86
très bien
peux tu maintenant lancer le script OTL?
migau
Non ça ne marche toujours pas, puis ma souris s'est bloquée en mode " sablier " puis l'écran du bureau s'est bloqué et maintenant je suis sur mon écran d’accueil et plus rien ne marche, je vous écris d'un autre PC.
je ne peux même pas éteindre mon ordi , ni aller dans les paramètres ni quoi que ce soit.
Ok c'est bon tout s'est remis dans l'ordre, je re tente pour OTL ?
hello
non ne relance pas OTL, ton pc est tellement infecté.
je vais prendre un autre outil et on va y aller par étape.
j'ai vu que tu as un windows 8 , ta version est légale , stp , réponds à ma question car je t'ai déjà posée la question et tu n'as pas répondu ?
as tu fait les dvd de sauvegarde ?
à te lire , afin d'envisager la suite
migau
Oui je suppose que c'est une version légale mais je n'ai pas fait de DVD de sauvegarde !!
Pourtant j'ai moins de pages de pubs qui s'affiche
hello
lorsque tu lances OTL, tu fais bien un clic droit , exécuter en tant qu'administrateur?
££££££££££££££££££££££££££££££ £££££££££££££££££££
tu vas prendre cet outil, je ne dis pas que je ne reviendrai pas à OTL par la suite
- Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système
- enregistre le fichier sur ton Bureau.
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
en ce qui te concerne , prends le 64 bits
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scan
- patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
- Héberge ces rapports sur ce site d'hébergement de fichiers
- indique les liens fournis dans ta réponse.
- Aide en images
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
migau