[Résolu] Gestionnaire de taches Win 7 disparu et Blue screen

[gluthe18]

Bonjour à tous !!

Je vous explique la situation, depuis peu j'ai remarqué que le gestionnaire de taches windows n'était plus accessible ni par ctrl+alt+supp ni par click droit sur barre des taches...

J'ai trouvé sur un forum une piste via regedit en supprimant un dossier system comme indiqué ici :
http://www.netfox2.net/modules/smartsec ... itemid=632

le soucis c'est que un fois cela fait, pour redémarrer, écran bleu et après redémarrage toujours pas accès au gestionnaire !!

Infection ou pas ? telle est ma question.

Pour information je ne possède que MSE pour protèger ma machine.

EDIT voici le log HJ en pièce jointe..

Merci d'avance

[SkyTech]

Bonjour,

Apparement infection :

O4 - HKCU\..\RunOnce: [pzxes] C:\Users\fabien\pzxes\11749.vbs

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

/!\ N'installe pas la protection en temps réelle proposée à l'ouverture /!\

• Installe-le en double-cliquant sur le fichier mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche, clic sur"Rechercher".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

&

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

PS : Si le rapport est trop long pour être poster sur un message, tu peux utiliser un hébergeur : http://pjjoint.malekal.com/index.php?lang=fr

[gluthe18]

Ok merci , tout est fait , en pièce jointe le rapport Mbam

mbam-log-2014-02-10 (18-40-44).txt

et celui de oTL car assez volumineux

OTL.Txt

Merci bien pour le coup de main et pour la marche à suivre si il y a autre chose à faire.

[SkyTech]

Bonsoir,

Pas d'antivirus ?

Je te conseille de changer tes mots de passe.

MBAM a ignoré certains éléments étant des PUPs, tu peux relancer un scan, cochés les éléments ignorés et les supprimer.
Poste le rapport.

Lire également : http://forum.malekal.com/danger-des-cra ... html#p4489

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (TOUT SELECTIONNER avant) et clic Correction, un rapport apparraitra suite à l’operation que tu conserveras afin d’en coller le resultat:

Code : Tout sélectionner

:OTL
DRV:[b]64bit:[/b] - (SliceDisk5) -- C:\Program Files\A-FF Find and Mount\slicedisk-x64.sys File not found
DRV:[b]64bit:[/b] - (SANDRA) -- C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\WNt500x64\Sandra.sys File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\fabien\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\fabien\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
e)
O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre7\bin\jusched.exe" File not found
O4 - Startup: C:\Users\fabien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start.lnk =  File not found
O8:[b]64bit:[/b] - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\MICROS~2\Office15\ONBttnIE.dll/105 File not found
O8:[b]64bit:[/b] - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office15\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\MICROS~2\Office15\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office15\EXCEL.EXE/3000 File not found
MsConfig:64bit - StartUpReg: [b]Form1[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]mobilegeni daemon[/b] - hkey= - key= -  File not found
[2014/02/10 20:40:00 | 000,001,068 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2014/02/10 20:39:03 | 000,001,082 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1262803881-3197685907-1567973658-1001UA.job
[2014/02/10 20:33:53 | 000,001,064 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[30 C:\Users\fabien\AppData\Local\Temp\*.tmp files -> C:\Users\fabien\AppData\Local\Temp\*.tmp -> ]
 @Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:1CE11B51
:commands
[purity]
[emptytemp]
[emptyflash]

* redemarre le pc sous windows et poste le rapport ici

[gluthe18]

Euh...comment dire mon antivirus a disparu !!

J'avais MSE , Microsoft Security essentials....

Les mots de passe c'est par sécurité ? ou vraiment nécessaire car j'en ai ...des tonnes en fait.

Et je fais les manip Tout de suite je poste les rapports d'ici peu.

Merci

[chef]

.

Les mots de passe c'est par sécurité ? ou vraiment nécessaire car j'en ai ...des tonnes en fait.

bonsoir,
les deux, au cas où !!!

[gluthe18]

Ok merci je m'en doutais !!

Voici le rapport de Mbam avec PUP comme indiqué et le travail otl est "in-progress"

Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2014.02.10.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
fabien :: FABIEN-PC [administrateur]

11/02/2014 18:13:19
MBAM-log-2014-02-11 (19-48-07).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 400468
Temps écoulé: 1 heure(s), 14 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Vittalia\AxtanInstaller (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoFolderOptions (Hijack.FolderOptions) -> Données: 1 -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Mauvais: (1) Bon: (0) -> Aucune action effectuée.

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 13
C:\AdwCleaner\Quarantine\C\Program Files (x86)\BatBrowse\BatBrowseBHO.dll.vir (PUP.Optional.BatBrowse.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\ProgramData\saVensuhAAre u\520a299160d31.dll.vir (PUP.Optional.MultiPlug.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\ProgramData\saVensuhAAre u\520a2d615ce09.dll.vir (PUP.Optional.MultiPlug.A) -> Aucune action effectuée.
C:\Program Files (x86)\Kroll Ontrack\Ontrack EasyRecovery10 Professional\Patch.exe (PUP.RiskwareTool.CK) -> Aucune action effectuée.
C:\Users\fabien\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie2.1.37.zip (PUP.Optional.NextLive.A) -> Aucune action effectuée.
C:\Users\fabien\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\nengine.dll (PUP.Optional.NextLive.A) -> Aucune action effectuée.
C:\Users\fabien\AppData\Local\Temp\instloffer.exe (PUP.Optional.Vittalia) -> Aucune action effectuée.
C:\Users\fabien\Downloads\installer_cheat_engine_6_3_French.exe (PUP.Optional.Vittalia) -> Aucune action effectuée.
C:\Users\fabien\Downloads\pictomio_pictomio_1.2.35_francais_125690.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
D:\LOGICIELS\Shutdown it.exe (PUP.Optional.Firseria) -> Aucune action effectuée.
D:\LOGICIELS\kere\Adobe.Photoshop.Elements.v11.0.Multilingual.Incl.Keymaker-CORE\CORE10k.EXE (PUP.Keygen.Intro) -> Aucune action effectuée.
D:\LOGICIELS\Ontrack EasyRecovery Professional 10.0.2.3 + Portable\Full Installer + Patch\Ontrack.EasyRecovery.Professional.10.0.2.3.rar (PUP.RiskwareTool.CK) -> Aucune action effectuée.
D:\LOGICIELS\Ontrack EasyRecovery Professional 10.0.2.3 + Portable\Full Installer + Patch\Patch.exe (PUP.RiskwareTool.CK) -> Aucune action effectuée.

(fin)

@ + pour la suite

[SkyTech]

Ca doit être le rapport avant redémarrage (Aucune action effectuée), tu confirmes que tu as bien coché les éléments détectés ?

Euh...comment dire mon antivirus a disparu !!J'avais MSE , Microsoft Security essentials....

Tu pourras le réinstaller à la fin.

[gluthe18]

Oui voici le bon post de mbam après fix

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.10.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
fabien :: FABIEN-PC [administrateur]

11/02/2014 18:13:19
mbam-log-2014-02-11 (18-13-19).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 400468
Temps écoulé: 1 heure(s), 14 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Vittalia\AxtanInstaller (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoFolderOptions (Hijack.FolderOptions) -> Données: 1 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 13
C:\AdwCleaner\Quarantine\C\Program Files (x86)\BatBrowse\BatBrowseBHO.dll.vir (PUP.Optional.BatBrowse.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\saVensuhAAre u\520a299160d31.dll.vir (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\saVensuhAAre u\520a2d615ce09.dll.vir (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Kroll Ontrack\Ontrack EasyRecovery10 Professional\Patch.exe (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\fabien\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie2.1.37.zip (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\fabien\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\nengine.dll (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\fabien\AppData\Local\Temp\instloffer.exe (PUP.Optional.Vittalia) -> Mis en quarantaine et supprimé avec succès.
C:\Users\fabien\Downloads\installer_cheat_engine_6_3_French.exe (PUP.Optional.Vittalia) -> Mis en quarantaine et supprimé avec succès.
C:\Users\fabien\Downloads\pictomio_pictomio_1.2.35_francais_125690.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
D:\LOGICIELS\Shutdown it.exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
D:\LOGICIELS\kere\Adobe.Photoshop.Elements.v11.0.Multilingual.Incl.Keymaker-CORE\CORE10k.EXE (PUP.Keygen.Intro) -> Mis en quarantaine et supprimé avec succès.
D:\LOGICIELS\Ontrack EasyRecovery Professional 10.0.2.3 + Portable\Full Installer + Patch\Ontrack.EasyRecovery.Professional.10.0.2.3.rar (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
D:\LOGICIELS\Ontrack EasyRecovery Professional 10.0.2.3 + Portable\Full Installer + Patch\Patch.exe (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

j'ai réinstallé peut être trop tôt avg du coup, reste otl à faire

[gluthe18]

Et voilà , c'est fait sous OTl raport :

All processes killed
========== OTL ==========
Service SliceDisk5 stopped successfully!
Service SliceDisk5 deleted successfully!
File C:\Program Files\A-FF Find and Mount\slicedisk-x64.sys File not found not found.
Service SANDRA stopped successfully!
Service SANDRA deleted successfully!
File C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\WNt500x64\Sandra.sys File not found not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@tools.google.com/Google Update;version=3\ deleted successfully.
C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@tools.google.com/Google Update;version=9\ deleted successfully.
File C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll not found.
Registry key HKEY_CURRENT_USER\Software\MozillaPlugins\@tools.google.com/Google Update;version=3\ deleted successfully.
C:\Users\fabien\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll moved successfully.
Registry key HKEY_CURRENT_USER\Software\MozillaPlugins\@tools.google.com/Google Update;version=9\ deleted successfully.
File C:\Users\fabien\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched deleted successfully.
C:\Users\fabien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start.lnk moved successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&Envoyer à OneNote\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\E&xporter vers Microsoft Excel\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Form1\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\mobilegeni daemon\ not found.
C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job moved successfully.
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1262803881-3197685907-1567973658-1001UA.job moved successfully.
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job moved successfully.
C:\Users\fabien\AppData\Local\Temp\CR_FC763.tmp\SETUP_PATCH.PACKED.7Z deleted successfully.
C:\Users\fabien\AppData\Local\Temp\CR_FC763.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\DMI2F99.tmp deleted successfully.
C:\Users\fabien\AppData\Local\Temp\DMI60A8.tmp deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD5F45.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD5F46.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD5F47.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD5FF4.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD6073.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD60F2.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD6104.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD6115.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD6127.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD6138.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD615B.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD615C.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD930E.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD930F.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD9321.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD9361.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD95A4.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD95F4.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD95F6.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD9608.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD960A.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD961C.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD963D.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\TCD964E.tmp folder deleted successfully.
C:\Users\fabien\AppData\Local\Temp\utt34EA.tmp deleted successfully.
C:\Users\fabien\AppData\Local\Temp\uttD887.tmp deleted successfully.
C:\Users\fabien\AppData\Local\Temp\uttE476.tmp deleted successfully.
C:\Users\fabien\AppData\Local\Temp\~DF04B6F4AB4CBA41A9.TMP deleted successfully.
C:\Users\fabien\AppData\Local\Temp\~DF97FEE942E209AD4E.TMP deleted successfully.
ADS C:\ProgramData\Temp:1CE11B51 deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Chloé

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: fabien
->Temp folder emptied: 58750377 bytes
->Temporary Internet Files folder emptied: 48665547 bytes
->Java cache emptied: 891626 bytes
->Google Chrome cache emptied: 348718948 bytes
->Flash cache emptied: 1381 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 358261 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 95884 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 436,00 mb


[EMPTYFLASH]

User: All Users

User: Chloé

User: Default

User: Default User

User: fabien
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 02112014_211059

Files\Folders moved on Reboot...
C:\Users\fabien\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\fabien\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

J'espère que c'est tout bon ??

[gluthe18]

En tout cas , le gestionnaire des tâches est de nouveau accessible !!

Merci pour le coup de main !!

[SkyTech]

Re,

Purge la quarantaine de MalwareBytes.

Relance OTL et clic sur Purge outil.


C'est Ok

Finir le nettoyage :

Passe un coup de CCleaner (décoche la toolbar à l'installation)

Règle-le d'abord comme ici :

• Clique sur le Pinceau,
• Lancer le Nettoyage.
• Patiente,
• Ensuite clique sur Registre,
• Chercher des erreurs,
• Une fois l'analyse terminer clique sur Réparer les erreurs sélectionnées,
• CCleaner va te demander si tu veux Sauvegarder ou non, à toi de voir si tu le veux ou pas,
• Clique sur Corriger toutes les erreurs sélectionnées,
• OK,
• Tu peux fermer CCleaner.

Défragmente ton DD avec MyDefrag.

Défragmente ta base de registre avec NTREGOPT (Pour Vista / Seven : Clique droit dessus, exécuter en tant qu'administrateur)

Pendant la défragmentation (assez rapide) avec NTREGOPT ne tente pas de faire quoique ce soit avec le PC, tu ne pourras pas !

Désactiver l'indexation des fichiers :

• Poste de travail ou Ordinateur,
• Clique-droit sur les disques durs,
• Propriétés,
• Décochez :
  • Sur Xp : Autoriser l'indexation de ce disque pour la recherche rapides de fichiers
  • Sur Vista : Indexer ce lecteur pour une recherche rapide
• Appliquer les modifications à C:\et à tous les sous-dossiers et fichiers, si un message d'erreur apparaît cliquer sur Ignorer. Laissez faire.

Désactive puis réactive la restauration du système

@+

[gluthe18]

Ok tout est fait

Cela semble bon et Stable

Mille merci à toi pour ton aide Skytech !!!