Re!
UN MOIS pour ça omg...
J'ai enfin pu avoir son PC que j'ai pour la semaine, du coup j'ai pu enfin faire ce qui était demandé désolé du big retard OO

ca marche , quand tu veux ;)

Re, désolé pour l'attente, mais je ne peux pas demander à ma soeur de supprimer le fichier, elle saurait même pas faire ça donc je suis toujours obligé d'attendre qu'elle vienne à la maison le week end avec son PC. Normalement elle va venir ce soir je lui dirai d'apporter son PC et on pourra enfin continuer ^^

occupe toi déjà du fichier à supprimer , ensuite on fera un bon menage et on avisera au pire ;)

Coucou :)
Okay je ferai ça le week end prochain du coup, vu que ma soeur reviendra, et qu'elle ne saura pas faire ^^'

Du coup toutes les manipulations que l'on fait servent à désinfecter le PC, c'est un gros + en effet, mais pour le problème " shockwave machin chose " qui soule sur internet ( j'ai bien vu le problème quand j'étais sur son PC, je navigue tranquille, puis les pages mettent longtemps à se charger, et on m'annonce que shockwave fait des siennes, et c'est en effet assez embêtant ) du coup y'a pas un truc spécifique à faire pour lui ou c'est inclu dans la désinfection ?


Merci :)

coucou 1.2 Go de gagnés ^^

pour le fichier sur virus total copie-le sur ton bureau et analyse-le de là

C:\WINDOWS\system32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys => supprime manuellement ce fichier si tu le trouves

re,
pour virus total, c'est bizarre, quand je parcours les fichiers, le dll n'est pas présent, même en affichant les fichiers cachés.
Pourtant quand j'explore mes fichiers ( sanspasser par virus total ) je le trouve sans qu'il soit caché.
Même si je fais un " déplacer " sur la zone de virus total, je click sur analyser, rien ne se passe :s

le rapport :

[offtopic]All processes killed
========== SERVICES/DRIVERS ==========
Service {5eeb83d0-96ea-4249-942c-beead6847053}Gw64 stopped successfully!
Service {5eeb83d0-96ea-4249-942c-beead6847053}Gw64 deleted successfully!
========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-21-219084028-2107689036-3177023986-1002\Software\Microsoft\Windows\CurrentVersion\Run\\Power2GoExpress8 deleted successfully.
Registry key HKEY_USERS\S-1-5-21-219084028-2107689036-3177023986-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\Mountpoints2\{07df41b5-9d78-11e4-be9b-a0481c144639}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07df41b5-9d78-11e4-be9b-a0481c144639}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\ehjldlodmkdlooagebfnaghgmkfccipn\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Chrome\Extensions\ehjldlodmkdlooagebfnaghgmkfccipn\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\WOW6432Node\{6791A2F3-FC80-475C-A002-C014AF797E9C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6791A2F3-FC80-475C-A002-C014AF797E9C}\ not found.
Registry key HKEY_USERS\S-1-5-21-219084028-2107689036-3177023986-1002\Software\UpToDown\ deleted successfully.
Registry key HKEY_USERS\S-1-5-18\SOFTWARE\AppDataLow\Software\Internet Speed Checker\ deleted successfully.
Registry key HKEY_CLASSES_ROOT\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}\ not found.
========== FILES ==========
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos\Photos Snapfish.lnk moved successfully.
C:\Users\Public\Desktop\Photos Snapfish.lnk moved successfully.
C:\Users\All Users\McAfee\MCLOGS\SecurityScanner\McUicnt folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\SecurityScanner folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\PartnerCustom\SSScheduler folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\PartnerCustom\SecurityScan_Release folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\PartnerCustom\SecurityScan_Inner folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\PartnerCustom\McUicnt folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\PartnerCustom\McCHSvc folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\PartnerCustom folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\McUICnt\McUicnt folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\McUICnt folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\McLightInstaller\McUICnt folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\McLightInstaller folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\Common\McUicnt folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\Common\McCHSvc folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS\Common folder moved successfully.
C:\Users\All Users\McAfee\MCLOGS folder moved successfully.
C:\Users\All Users\McAfee folder moved successfully.
C:\Users\All Users\Temp\{DEC235ED-58A4-4517-A278-C41E8DAEAB3B} folder moved successfully.
C:\Users\All Users\Temp\{C59C179C-668D-49A9-B6EA-0121CCFC1243} folder moved successfully.
C:\Users\All Users\Temp\{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32} folder moved successfully.
C:\Users\All Users\Temp\{39337565-330E-4ab6-A9AE-AC81E0720B10} folder moved successfully.
C:\Users\All Users\Temp\{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2} folder moved successfully.
C:\Users\All Users\Temp\{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79} folder moved successfully.
C:\Users\All Users\Temp\{01FB4998-33C4-4431-85ED-079E3EEFE75D} folder moved successfully.
C:\Users\All Users\Temp folder moved successfully.
C:\Program Files (x86)\McAfee Security Scan folder moved successfully.
File/Folder C:\WINDOWS\system32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default.migrated

User: Manue
->Temp folder emptied: 16456229 bytes
->Temporary Internet Files folder emptied: 5445488 bytes
->FireFox cache emptied: 23951500 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 506 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1257300640 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 1 243,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 05022015_195246[/offtopic]

merci :)

si tu je peut fixer ce probleme online avec team view

:services
{5eeb83d0-96ea-4249-942c-beead6847053}Gw64

:reg
[HKU\S-1-5-21-219084028-2107689036-3177023986-1002\Software\Microsoft\Windows\CurrentVersion\Run] 
"Power2GoExpress8"=-
[-HKU\S-1-5-21-219084028-2107689036-3177023986-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\Mountpoints2\{07df41b5-9d78-11e4-be9b-a0481c144639}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] 
[-HKLM\Software\Google\Chrome\Extensions\ehjldlodmkdlooagebfnaghgmkfccipn]     
[-HKLM\Software\WOW6432Node\Google\Chrome\Extensions\ehjldlodmkdlooagebfnaghgmkfccipn]     
[-HKLM\Software\WOW6432Node\{6791A2F3-FC80-475C-A002-C014AF797E9C}]     
[-HKU\S-1-5-21-219084028-2107689036-3177023986-1002\Software\UpToDown]     
[-HKU\S-1-5-18\SOFTWARE\AppDataLow\Software\Internet Speed Checker]     
[-HKCR\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}]

:files
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos\Photos Snapfish.lnk
C:\Users\Public\Desktop\Photos Snapfish.lnk
C:\Users\All Users\McAfee 
C:\Users\All Users\Temp 
C:\Program Files (x86)\McAfee Security Scan 
C:\WINDOWS\system32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys 

:commands
[emptytemp]

hello je vois qu' iTunes n'est pas dans le pc , alors faut désinstaller "Bonjour"

pour ta question je me charge de tout :)

==

rends-toi sur https://www.virustotal.com puis fais analyser ce fichier :

C:\Windows\System32\SysClass.Dll

une fois l'analyse des antivirus terminée , récupère le lien de la page en haut puis colle-le ici que je puisse m'y rendre pour consulter

==

Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.
Télécharge http://www.telecharger.sosvirus.net/download/otm/ OTM (OldTimer) sur ton Bureau :
Double-clique sur OTM.exe afin de le lancer. (clic droit "executer en tant qu'administrateur" pour Vista/7/8 )

Copie (Ctrl+C) le texte suivant ci-dessous :
[code]
:services
{5eeb83d0-96ea-4249-942c-beead6847053}Gw64

:reg
[HKU\S-1-5-21-219084028-2107689036-3177023986-1002\Software\Microsoft\Windows\CurrentVersion\Run]
"Power2GoExpress8"=-
[-HKU\S-1-5-21-219084028-2107689036-3177023986-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\Mountpoints2\{07df41b5-9d78-11e4-be9b-a0481c144639}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKLM\Software\Google\Chrome\Extensions\ehjldlodmkdlooagebfnaghgmkfccipn]
[-HKLM\Software\WOW6432Node\Google\Chrome\Extensions\ehjldlodmkdlooagebfnaghgmkfccipn]
[-HKLM\Software\WOW6432Node\{6791A2F3-FC80-475C-A002-C014AF797E9C}]
[-HKU\S-1-5-21-219084028-2107689036-3177023986-1002\Software\UpToDown]
[-HKU\S-1-5-18\SOFTWARE\AppDataLow\Software\Internet Speed Checker]
[-HKCR\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}]

:files
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos\Photos Snapfish.lnk
C:\Users\Public\Desktop\Photos Snapfish.lnk
C:\Users\All Users\McAfee
C:\Users\All Users\Temp
C:\Program Files (x86)\McAfee Security Scan
C:\WINDOWS\system32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys

:commands
[emptytemp]
[/code]
Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

Re, voici le rapport : http://upload.sosvirus.net/download/f0vmy3lpzwk5qcrutnwc6i41wjzds30d6oq45ff6


Et tu pourrais me dire ce que je peux désactiver au démarrage parmis ça stp ? http://www.zupimages.net/up/15/18/xh2l.png

Merci :)

Re, c'est désinstallé :)
Voilà le rapport : http://upload.sosvirus.net/download/o8za535lyldxh5poddxvth12dlcmw3c5hn0q8wtb

+ pourrais-tu me dire ce qui est inutile au démarrage stp ? http://www.zupimages.net/up/15/18/xh2l.png

Merci :)

re

désinstalle ca , ca sert à rien : McAfee Security Scan

ensuite supprime quickdiag , et retelecharge-le il a été mis à jour hier , puis refais une analyse en cliquant sur "Extended"

Re , voici le rapport ! http://upload.sosvirus.net/download/jn45igxk3iy9c22iwh8l2a214fieegzmcl5e39io

Merci :)

désactive tes protections

télécharge HDDFix : http://www.telecharger.sosvirus.net/download/hddfix/ ( attention aux pubs )

lance-le puis selectionne "repair"

selectionne ensuite "Fixmbr"

selectionne : [b][color=#FF0000]win 7 / 64 bits[/color][/b]

puis drive : [color=#FF0000][b]0[/b][/color] (zéro)

ensuite redemarre la machine puis refais quickdiag pour voir si la modif a bien été faite

Bonsoir, désolé du retard, voilà le rapport :

http://upload.sosvirus.net/download/kb9mg1trsufukqtln5vhjpj5tn9s9ywpceimmk3q

Merci ! :)

hello ben ouais mais en 20 jours ils s'en passe des choses dans un pc

==

[list][*]désactive ton antivirus le temps du scan
[*]Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
[*]lance-le ( pour vista/7/8/8.1 = clic droit "Executer en tant qu'administrateur" )

[img]http://www.telecharger.sosvirus.net/wp-content/uploads/2014/10/Inter_QuickDiag.jpg[/img]


[*]clique sur "[color=#FF0000]Quick[/color]" puis une fois terminé :
[*]heberge le rapport sur http://upload.sosvirus.net
[*]donne le lien obtenu dans ta prochaine réponse[/list]
[u]note[/u] : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

Bonjour !
Alors ma soeur m'a envoyé le rapport par mail, mais bien sûr elle a juste fais un petit copier coller du rapport, au lieu de m'envoyer le fichier :x
Du coup je l'ai remis dans un fichier, le voici :

http://www.cjoint.com/15av/EDAmw7h7q0Q.htm

D'après elle, le PC allait plus vite à la suite du scan, mais le message était toujours présent, et lui fermait de temps en temps son navigateur.

D'ailleurs, tant que j'y pense, j'ai remarqué qu'elle était infectée sur Google Chrome. Lorsque je le lance sur son PC, la page d'accueil est très bizarre, et Avast détecte de suite 2 virus !

Je ne sais pas si je dois également lancer Chrome, me prendre les menaces, pour ensuite aller dans les paramètres et le réinitialiser, ou si je dois passer par un logiciel !

Merci de ton aide :p

:D

LOL pas bête !
Bah du coup pas grâve, pour 2 jours :x

coucou elle a qu'à te l'envoyer par mail mdr

Coucou ! Désolé pour la petite absence, le temps de changer mon PC ( j'en ai un nouveau, windows 7, 4 Go de RAM, j'ai quelques problèmes dessus à priori je créerai sûrement un sujet ).
Donc pour le rapport, ça doit bien faire deux semaines qu'il est sur le PC de ma soeur, vu que je lui avais fais quand elle était venue, mais vu qu'elle est hyper nulle en informatique, elle arrive pas à l'uploader comme je lui ai dis, du coup je m'en chargerai quand elle reviendra chez mes parents la prochaine fois, c'est à dire samedi je crois :)

bonjour oui , un virgule s'était glissée au mauvais endroit dans une boucle , j'ai corrigé tu peux le retelecharger

Bonsoir !
Alors y'a un ptit blème, je l'ai lancé, je reviens plus tard, et donc le pc s'était mit en veille du coup il avait pas vraiment avancé x)
J'ai stoppé le truc j'ai réglé els paramètres de mise en veille et j'ai recommencé.
Je reviens plus tard et je vois une erreur comme quoi lines " ... " variable error Asdfix , du coup ça a tout stoppé.

perso je pense qu'il n'est pas utile ;) en plus c'est un mouchard qui rapporte à microsoft tes habitudes d'execution de fichiers :)

Cc, avant de faire le scan je viens juste te prévenir, sous windows 8, il y a un utilitaire " Windows Smartscreen" qui agirait comme un antivirus, j'ai cherché comment le désactiver, c'est fait. Mais il est spécifié sur internet qu'en gros c'est de la daube et faut pas l'utiliser, du coup après le scan je le réactive ?

Voilà je m'occupe du scan !

coucou lol !!

[list]
[*][color=#FF0000][b]Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.[/b][/color]
[*]Télécharge [url=http://www.telecharger.sosvirus.net/download/adsfix/]AdsFix[/url] sur [u]ton bureau[/u].
[color=#FF0000][i]Note : Enregistrer votre travail [u]avant[/u] de continuer ![/i][/color]
[*]Lance [u]AdsFix[/u] ( [b]clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1[/b] )
[*]Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
[*]Inscrit ton pays
[*]Clique sur [b]Nettoyer[/b] , après l'avoir débloqué dans les options
[img]http://www.telecharger.sosvirus.net/wp-content/uploads/2014/02/AdsFix1.png[/img]
[i]Note : Patiente le temps du scan[/i]
[*]Laisse travailler l'outil même s'il te parait bloqué
[*]Si l'outil détecte un proxy que tu ne connais pas clic sur : "[b]Supprimer le proxy[/b]"
[*]Héberge le rapport [b]C:\AdsFix_date_heure.txt[/b] sur [url=http://upload.sosvirus.net/][b]SOSUpload[/b][/url] puis donne le lien obtenu.
[/list]
[b][u]Aide[/u][/b]:
[list]
[*][url=http://www.sosvirus.net/adsfix-g3n-ckm-t82502.html#p191515][b]Tutoriel AdsFix - Option "Nettoyage"[/b][/url]
[*][url=http://www.sosvirus.net/tutoriel-desactiver-protection-residentiel-t586.html][b]Désactiver temporairement sa protection résidentielle[/b][/url]
[/list]

Bonjour, je sais que j'ai déjà un sujet d’ouvert pour autre chose, mais ceci est un sujet pour le PC de ma soeur :

En fait depuis quelques temps quand elle va sur des sites comme Youtube, elle a ce message " Shockwave Flash est peut-être occupé ou ne répond plus. Vous pouvez arrêter le plug in maintenant ou continuer pour voir s'il terminera son action".

Elle dit que du coup, elle fait " continuer ", ça l'enlève, et soit ça se remet soit ça se remarche.
Et elle dit que son PC est lent.

Voilà donc je lui avais réinstallé Shockwave Flash mais à priori ça ne change rien.

Merci pour v otre aide !