[résolu]Activité disque anormale

[AlainBel]

Bonjour
Je vous remercie tout d'abord de l'aide que vous nous apportez pour éradiquer les malwares.
En ce qui me concerne je ne sais pas si j'ai ou non un virus mais je constate une activité disque permanente même si mon PC est en attente. J'ai effectué les opérations que vous nous indiquez et obtenu les deux fichiers que je vous poste.
Je suis à votre disposition pour tout complément d'information.
Je vous remercie encore
Alain B.
-----

[migau]

hello

désisntalle
toolbat01.net
bit torrent
emule
Java 7 Update 11
Java(TM) 6 Update 24
PC Speed Up Extension-

si tu as un soucis , n'insiste pas

££££££££££££££££££££££££££££££ £££££££

[Info] Suite Windows Live :

Windows live messenger étant remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la Suite Windows Live:.
Pour cela, dans la liste des programmes, cliquer sur

=====XP=======>> ajout/suppression de programmes
seven/vista/eight ==>> programmes et fonctionnalités

• sélectionner Windows Live
• cliquer sur "Désinstaller/modifier"
• choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, etc ...)

/!\ Attention à ne pas désinstaller windows live mail , logiciel de messagerie /!\

le support microsoft en image http://support.microsoft.com/kb/938275/fr] le support microsoft en image [/url]

££££££££££££££££££££££££££££££ ££££££

est ce que c'est toi qui a installé un proxy ? si non, il faut le désactiver

££££££££££££££££££££££££££££££ ££££££££££££££££££££


££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système
• enregistre le fichier sur ton Bureau. pas ailleurs
  
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan
• patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
  * Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse
  
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

[AlainBel]

Merci migau pour ta réponse rapide.
J'ai désinstallé tous les programmes que tu m'as indiqués. J'ignorais que j'avais un proxy et je ne sais pas comment le désinstaller.
Lors de l'exécution de Frst j'ai eu un message : "L'opération d'E/S spécifiée sur E: n'a pu se terminer avant la fin de la temporisation". J'ai cliqué sur "recommencer" et Frst s'est terminé correctement.
Ci joint les deux rapports de FRST
A bientôt

[migau]

hello


££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets.
• Clique sur Nettoyer
• et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  * Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
  
  
• Tutoriel d'Aide

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££


££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
• Clique sur Terminer
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
• Dans l'onglet Paramètres, puis Paramètres d'examen,
• sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions
• Programmes potentiellement indésirables (PUP)
• et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse
• poste en pièce jointe le rapport dans ta prochaine réponse.

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====


refais un scan avec FRst, sans oublier de cocher la case devant additional.txt

dans mon prochain script, on supprimera le proxy

[A voir en vidéo sur Futura]

[AlainBel]

Bonjour Migau
tout ce que tu as demandé a été fait sans problème.
Ci-joint les fichiers obtenus. Il y a 2 fichiers AdwCleaner (R0 et S0) donc 5 fichiers au total.
Merci encore et bon WE

[migau]

hello


tu as un proxy d'installé, c'est toi qui l'a paramétré?
tu t'en sers?


££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££
FRST - Correctif :



/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
  Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
  AlternateDataStreams: C:\ProgramData\Temp:430C6D84
  AlternateDataStreams: C:\ProgramData\Temp:C8B8CEBD
  AlternateDataStreams: C:\ProgramData\Temp:DFC5A2B2
  AlternateDataStreams: C:\Users\Maklouf\Desktop\comme les  doight de la main.mp4:TOC.WMV
  SearchScopes: HKLM - DefaultScope value is missing.
  CHR HKLM\...\Chrome\Extension: [bhnjjbcnbmjmhgpliahlamecmbejpaol] - C:\Users\Eliahu\AppData\Local\CRE\bhnjjbcnbmjmhgpliahlamecmbejpaol.crx
  S3 catchme; \??\C:\Users\Eliahu\AppData\Local\Temp\catchme.sys [x]
  2013-10-18 14:41 - 2011-01-17 01:32 - 00001054 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
  2013-10-18 14:23 - 2013-07-25 22:18 - 00000946 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1667978323-3286419391-400927443-1000UA.job
  2013-10-18 14:01 - 2011-01-17 01:32 - 00001058 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
  2013-10-17 22:12 - 2012-11-29 13:31 - 00000000 ____D C:\Program Files\eMule
  2013-10-17 22:12 - 2011-07-24 17:51 - 00000000 ____D C:\Users\Eliahu\AppData\Roaming\BitTorrent
  2013-10-16 17:16 - 2013-01-08 23:10 - 00000464 _____ C:\Windows\demdata.txt
  C:\Users\Eliahu\AppData\Local\Temp\Quarantine.exe
  C:\Users\Eliahu\AppData\Local\Temp\tb01N0.dll
  C:\Users\Maklouf\AppData\Local\Temp\fmp-2.0.7-win32.exe
  C:\Users\Maklouf\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
  CMD: for /d %f  in (C:\Users\Eliahu\AppData\Local\{*}) do rd /s /q "%f"
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.

[*] Poste le moi, en pièce jointe, dans ta prochaine réponse

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££

tu feras ensuite les mises à jours si besoin


============================== =====

SX Check&Update :

• Télécharge SX Check&Update de igor51
  et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• *_* Au menu principal *_*
  
• clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
  Internet Explorer et Firefox dans ton cas
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
  
  
  
• Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
  ==>>désinstalle toutes les autres versions plus anciennes
  
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
  
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
  
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
  
  *_* tu mets le rapport en pièce jointe
  
  

NB==>> désinstalle toutes les versions java obsolètes


============================== ============================== =

Installe la dernière version de Java:


==>> A titre indicatif, la page de téléchargement==>> [url=http://www.java.com/fr/download/]Java sun

==>> désinstalle toutes les autres versions plus anciennes

============================== ==============

Installe la dernière version Adobe Flash Player


Ouvre Internet Explorer, télécharge et installe cette dernière version :

Adobe Flash Player

Ouvre Firefox, télécharge et installe cette dernière version :

Adobe Flash Player

Pense à décocher les options proposées en même temps , du genre la Barre d'outils Google gratuite (facultatif)

Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Mets à jour ta version d'Adobe Reader :

Télécharge et installe cette dernière version :

Adobe - Téléchargement d'Adobe Reader

N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan

============================== ==================


3)

T-F-C

Télécharger ==>> TFC sur le site de old Timer
sur le bureau car il n' a besoin d' aucune installation.


TFC (Temp File Cleaner) nettoie les fichiers temporaires, dans tous les comptes utilisateurs :
Administrateurs, All Users, LocalService, NetworkService, des navigateurs/applications : IE, java, FF, Opera, Chrome, Safari.

Puisqu'il arrive parfois que des processus légitimes et/ ou infections soient lancés/chargés, depuis un répertoire \Temp\.
TFC va d'abord fermer Explorer(le bureau) et tout les processus-logiciels chargés, incluant : antivirus et autre protections.
Après avoir compléter son nettoyage, TFC va relancer Explorer
et peut proposer ou non un redémarrage de l'ordinateur pour compléter le nettoyage.
avec toute les protections de désactivées.
Il est toujours préférable de redémarrer le PC, après l'utilisation de TFC !

Utile avant de fermer l'ordi, ou pour une pré-désinfection.


Avec Vista / Windows 7 :Lancer TFC.exe par un clic-droit ==>> Exécuter en tant qu'Administrateur.

• Lancer TFC.exe par un double-clique avec xp
• Appuyer sur [Start] pour lancer le nettoyage.

££££££££££££££££££££££££££££££ ££££££££

4)


Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode) sur ton bureau.
• Lance le, puis coche les cases suivantes :

en plus des deux cases cochées sur ma capture, coche en plus la case
Rénisialisation des paramètres système.

tu dois cocher deux cases puisque la suppression des outils est cochée par défaut

• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

££££££££££££££££££££££££££££££ ££££££

à te lire

[AlainBel]

Bonjour Migau
En ce qui concerne le proxy j'ignorais en avoir un. Il m'est arrivé d'utiliser un FTP. Cela peut-il générer un proxy? Je pense qu'il faut le supprimer.
En ce qui concerne le navigateur internet j’utilise Google chrome et rarement I.E. Je n'utilise plus Firefox.
J'ai effectué tout ce que tu m'as demandé.
J'ai eu un incident. En général quand j’arrête je mets l'ordi en veille prolongée ce qui permet un redémarrage plus rapide. Or le dernier redémarrage n'a pas fonctionné l'ordi étant bloqué. J'ai pu redémarrer en mode sans échec et ensuite en mode normal sans problème.
Je te joins tous les rapports demandés (sauf le fichier addition du fixlog que je ne retrouve plus !) J'espère que tu les recevras car après l'ouragan Delfix tout a disparu lollll!
A bientôt
Alain

[migau]

hello

nous allons supprimer le proxy



Rogue Killer - Option Recherche

• Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy, en cliquant sur le lien de téléchargement et enregistre-le sur ton Bureau
  
• /!\ Important -> Quitte tous les programmes en cours
  
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte l'EULA du programme
• Patiente le temps du Prescan, puis clique sur Scan
  
  
  
  ensuite clique sur Proxy RAS
  
• Clique sur Rapport et heberge ce rapport sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

[AlainBel]

Le proxy a été supprimé.
Deux fichiers et un dossier (RK_Quarantine) ont été créés par RogueKIller :

http://up.security-x.fr/file.php?h=R...7c0dba254b773e

http://up.security-x.fr/file.php?h=R...694f78f0ab0abe

Dossier RK_Quarantine :

http://up.security-x.fr/file.php?h=R...28192bb9e5d62b

http://up.security-x.fr/file.php?h=R...8b065f393ce78b

Malgré toutes ces opérations le voyant disque clignote toujours en permanence!

Dans l'attente de te lire
Alain

[migau]

hello

nous allons regarder,

• Télécharge TDSSKiller de Kaspersky
  et enregistre-le sur ton Bureau
  
  
• Double-clique sur TDSSKiller.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Change parameters
  
  et coche la case Loaded modules. Le message Reboot is required s'affiche.
  
  Il faut le valider en cliquant sur Reboot now.
  
• Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
  
  L'outil TDSSKiller se relance.
  
• Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system.
  Valide par OK
• Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
• En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
  
  • Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
    
  • Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
    
  • Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
    
  • Si Suspicious object est indiqué, l'option Skip soit cochée
  
  Cas particuliers - à n'appliquer qu'avec l'aide d'un Helper dans le forum de désinfection
  
  Si un fichier de ce type C:\windows\123456789:987654321 .exe (c:\windows\chiffres aléatoires:chiffres aléatoires.exe),
  sélectionner l'option Delete
  Si TDSS File System est détecté, sélectionner l'option Delete
  
• Clique ensuite sur Continue, puis clique sur Reboot computer
  
• Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_ log.txt en pièce jointe
  Le rapport TDSSKiller.Version_Date_Heure_ log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heu re_log.txt

Tutoriel d'utilisation TDSSKiller en images



tutoriel de TDSSKiller en images

merci Chantal11

[AlainBel]

Bonjour Migau

Je m'excuse tout d'abord de ne pas avoir répondu plus tôt mais ta réponse
ci-dessous est allée dans les Spam et je ne l'ai vue qu'aujourd'hui.
J'ai effectué les opérations demandées et en dehors de cinq menaces peu
importantes rien n'a été détecté. Deux fichiers ont été générés.
Liens d'accès aux fichiers :
http://up.security-x.fr/file.php?h=R...bd9a52b94ec0ca
http://up.security-x.fr/file.php?h=R...e93a5cc68ffe8c

Je te remercie encore ainsi que le Forum Futura Sciences pour le travail que
vous faites en nous aidant à désinfecter nos PC.

Alain Belhamou

[migau]

hello

rien de spécial

nous allons de nouveau regarder



££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système
• enregistre le fichier sur ton Bureau. pas ailleurs
  
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan
• patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
  * Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse
  
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

[AlainBel]

Bonjour
ci-joint les rapports.
Est-il possible de savoir quelles sont les tâches qui font des E/S sur disque? L'activité est peut-être normale?
A bientôt

[migau]

hello


££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££
FRST - Correctif :



/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
  Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1667978323-3286419391-400927443-1000Core.job => C:\Users\Maklouf\AppData\Local\Google\Update\GoogleUpdate.exe
  Task: C:\Windows\Tasks\User_Feed_Synchronization-{1D7D08F5-0814-41D1-9391-66E510FCCEAB}.job => C:\Windows\system32\msfeedssync.exe
  Task: {52862465-F4A6-447B-ABCE-A394CAC15836} - System32\Tasks\{11CDC8C3-46B9-4F9A-85B7-05343373C50E} => Chrome.exe http://ui.skype.com/ui/0/6.3.59.105/fr/abandoninstall?page=tsProgressBar
  Task: {561375CB-FF5A-417B-B297-BA73DE149581} - System32\Tasks\Microsoft\Windows\Wired\GatherWiredInfo => C:\Windows\system32\gatherWiredInfo.vbs
  Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs
  HKU\Maklouf\...\Run: [SDP] - C:\Users\Maklouf\AppData\Local\FilesFrog Update Checker\update_checker.exe /auto 
  HKU\Maklouf\...\Run: [AppsHat] - C:\Users\Maklouf\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe [ 2012-10-26] ()
  CHR Plugin: (Babylon Chrome Plugin) - C:\Users\Eliahu\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.1_0\BabylonChromePI.dll No File
  CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx
  2013-10-20 16:14 - 2013-10-20 16:14 - 00915368 _____ (Oracle Corporation) C:\Users\Eliahu\Downloads\chromeinstall-7u45.exe
  C:\Users\Eliahu\AppData\Local\Temp\43669F0B-598D-42C7-B019-1C2105CC0F78.exe
  C:\Users\Eliahu\AppData\Local\Temp\ntdll_dump.dll
  CMD: for /d %f  in (C:\Users\Eliahu\AppData\Local\{*}) do rd /s /q "%f"
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.

[*] Poste le moi, en pièce jointe, dans ta prochaine réponse

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££

à te lire

[AlainBel]

Bonjour Migau

Ci joint le rapport
A bientôt

[migau]

hello


============================== =====

SX Check&Update :

• Télécharge SX Check&Update de igor51
  et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• *_* Au menu principal *_*
  
• clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
  Internet Explorer et Firefox dans ton cas
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
  
  
  
• Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
  ==>>désinstalle toutes les autres versions plus anciennes
  
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
  
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
  
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
  
  *_* tu mets le rapport en pièce jointe
  
  

NB==>> désinstalle toutes les versions java obsolètes


============================== ============================== =

Installe la dernière version de Java:


==>> A titre indicatif, la page de téléchargement==>> [url=http://www.java.com/fr/download/]Java sun

==>> désinstalle toutes les autres versions plus anciennes

============================== ==============

Installe la dernière version Adobe Flash Player


Ouvre Internet Explorer, télécharge et installe cette dernière version :

Adobe Flash Player

Ouvre Firefox, télécharge et installe cette dernière version :

Adobe Flash Player

Pense à décocher les options proposées en même temps , du genre la Barre d'outils Google gratuite (facultatif)

Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Mets à jour ta version d'Adobe Reader :

Télécharge et installe cette dernière version :

Adobe - Téléchargement d'Adobe Reader

N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan

============================== ==================

££££££££££££££££££££££££££££££ £

T-F-C

Télécharger ==>> TFC sur le site de old Timer
sur le bureau car il n' a besoin d' aucune installation.


TFC (Temp File Cleaner) nettoie les fichiers temporaires, dans tous les comptes utilisateurs :
Administrateurs, All Users, LocalService, NetworkService, des navigateurs/applications : IE, java, FF, Opera, Chrome, Safari.

Puisqu'il arrive parfois que des processus légitimes et/ ou infections soient lancés/chargés, depuis un répertoire \Temp\.
TFC va d'abord fermer Explorer(le bureau) et tout les processus-logiciels chargés, incluant : antivirus et autre protections.
Après avoir compléter son nettoyage, TFC va relancer Explorer
et peut proposer ou non un redémarrage de l'ordinateur pour compléter le nettoyage.
avec toute les protections de désactivées.
Il est toujours préférable de redémarrer le PC, après l'utilisation de TFC !

Utile avant de fermer l'ordi, ou pour une pré-désinfection.


Avec Vista / Windows 7 :Lancer TFC.exe par un clic-droit ==>> Exécuter en tant qu'Administrateur.

• Lancer TFC.exe par un double-clique avec xp
• Appuyer sur [Start] pour lancer le nettoyage.

££££££££££££££££££££££££££££££ £££££££££££


Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode) sur ton bureau.
• Lance le, puis coche les cases suivantes :

• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt