Sujet Précédent Sujet Suivant

J'ai des virus dans mon ordinateur

Résolu/Fermé
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 - 29 janv. 2009 à 17:22
 Utilisateur anonyme - 5 févr. 2009 à 21:02
Bonjour,
voila le rapport



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:56:47, on 29/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Documents and Settings\Pc\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Documents and Settings\Pc\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\uiscan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Pc\Mes documents\Downloads\Programs\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
R3 - URLSearchHook: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHot1.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy\tbP2P_.dll
R3 - URLSearchHook: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy\tbP2P_.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHot1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)
O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll
O3 - Toolbar: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHot1.dll
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy\tbP2P_.dll
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\WINDOWS\TEMP\E_S88.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Pc\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Pc\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Pc\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZUman000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP1b\RpcAgentSrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

--
End of file - 12579 bytes
A voir également:

145 réponses

Précédent
Réponse 121 / 145
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 1
4 févr. 2009 à 01:07
petit précision avant le Rapport
j'ai crue que avec 2 clic sur l'icone Bitdef ça le désactife mais Combofix a ce que j'ai compris a demandé avec 2 message de le désactivé (des méssage non affiché dans la démo j'ai cliquer sur (OK)
voila le Rapport

ComboFix 09-02-02.04 - Pc 2009-02-04 0:49:21.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1256.213.1036.18.511.273 [GMT 1:00]
Running from: c:\documents and settings\Pc\Bureau\moi.exe
AV: BitDefender Antivirus *On-access scanning enabled* (Updated)
FW: Pare-feu BitDefender *enabled*
* Created a new restore point
* Resident AV is active


WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
c:\documents and settings\Pc\Application Data\addons.dat
c:\documents and settings\Pc\Application Data\inst.exe
c:\documents and settings\Pc\Application Data\tazebama
c:\documents and settings\Pc\Application Data\tazebama\tazebama.log
C:\server.exe
D:\resycled

----- BITS: Possible infected sites -----

hxxp://premium.virginmega.fr
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_MYWEBSEARCHSERVICE


((((((((((((((((((((((((( Files Created from 2009-01-03 to 2009-02-03 )))))))))))))))))))))))))))))))
.

2009-02-04 00:28 . 2009-02-04 00:42 <REP> d-------- c:\documents and settings\Pc\Application Data\Skype
2009-02-04 00:27 . 2009-02-04 00:27 <REP> dr------- c:\program files\Skype
2009-02-04 00:27 . 2009-02-04 00:27 <REP> d-------- c:\program files\Fichiers communs\Skype
2009-02-01 22:51 . 2009-02-01 22:51 <REP> d-------- c:\program files\GDHO
2009-02-01 02:18 . 2009-02-01 02:18 <REP> d-------- c:\program files\omniformat
2009-02-01 02:17 . 2009-02-01 02:17 <REP> d-------- c:\program files\pdf995
2009-02-01 02:17 . 2009-02-01 02:20 <REP> d-------- c:\documents and settings\All Users\Application Data\pdf995
2009-02-01 02:17 . 2009-02-01 02:17 249,856 --a------ c:\windows\system32\pdfmona.dll
2009-02-01 02:17 . 2009-02-01 02:17 51,716 --a------ c:\windows\system32\pdf995mon.dll
2009-02-01 02:17 . 2009-02-01 22:53 60 --a------ c:\windows\wpd99.drv
2009-02-01 02:10 . 2009-02-01 02:10 <REP> d-------- C:\omniformat
2009-02-01 01:32 . 2009-02-01 16:13 <REP> d-------- c:\program files\ABC Amber Psion Converter
2009-02-01 00:36 . 2009-02-01 00:36 <REP> d-------- C:\Output Files
2009-02-01 00:32 . 2009-02-01 00:49 <REP> d-------- c:\program files\All Office Converter Platinum
2009-01-31 11:50 . 2009-01-31 11:55 <REP> d-------- C:\Lop SD
2009-01-31 00:24 . 2009-01-31 00:24 <REP> d-------- c:\program files\Ad-remover
2009-01-30 23:54 . 2009-01-30 23:54 <REP> d-------- C:\_OTMoveIt
2009-01-30 21:10 . 2009-02-02 19:25 <REP> d-------- c:\program files\CCleaner
2009-01-30 18:36 . 2009-01-30 18:36 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-01-30 18:36 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-30 18:36 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-30 17:19 . 2009-01-30 17:19 121 --a------ c:\windows\bdagent.INI
2009-01-30 17:05 . 2009-01-30 17:05 <REP> d-------- c:\windows\system32\fr
2009-01-30 17:05 . 2009-01-30 17:05 <REP> d-------- c:\windows\system32\bits
2009-01-30 17:05 . 2009-01-30 17:05 <REP> d-------- c:\windows\l2schemas
2009-01-30 17:02 . 2009-01-30 17:05 <REP> d-------- c:\windows\ServicePackFiles
2009-01-30 01:49 . 2009-01-30 01:49 <REP> d-------- C:\rsit
2009-01-30 01:44 . 2009-01-30 01:44 <REP> d-------- c:\program files\Trend Micro
2009-01-30 00:49 . 2009-01-30 00:49 132 --a------ C:\httpdwl.dat
2009-01-30 00:11 . 2009-01-30 00:11 <REP> d-------- c:\documents and settings\Administrateur\Application Data\BitDefender
2009-01-30 00:07 . 2009-01-30 00:16 <REP> d-------- c:\documents and settings\Administrateur\Modèles
2009-01-30 00:07 . 2009-01-30 00:16 <REP> d---s---- c:\documents and settings\Administrateur
2009-01-29 23:34 . 2009-01-30 21:28 <REP> d-------- C:\ToolBar SD
2009-01-29 23:21 . 2009-01-30 00:16 <REP> d-------- C:\32788R22FWJFW(2)
2009-01-29 10:32 . 2008-04-14 03:33 276,992 --------- c:\windows\system32\wmphoto.dll
2009-01-29 10:30 . 2008-04-14 03:33 1,888,992 --------- c:\windows\system32\ati3duag.dll
2009-01-29 10:29 . 2008-10-16 21:18 6,066,176 -----c--- c:\windows\system32\dllcache\ieframe.dll
2009-01-29 10:29 . 2007-04-17 10:32 2,455,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dat
2009-01-29 10:29 . 2007-03-08 06:10 1,048,576 -----c--- c:\windows\system32\dllcache\ieframe.dll.mui
2009-01-29 10:29 . 2008-10-16 21:18 459,264 -----c--- c:\windows\system32\dllcache\msfeeds.dll
2009-01-29 10:29 . 2008-10-16 21:18 267,776 -----c--- c:\windows\system32\dllcache\iertutil.dll
2009-01-29 10:29 . 2008-10-16 21:18 133,120 -----c--- c:\windows\system32\dllcache\extmgr.dll
2009-01-29 10:29 . 2008-10-16 21:18 63,488 -----c--- c:\windows\system32\dllcache\icardie.dll
2009-01-29 10:29 . 2008-10-16 21:18 52,224 -----c--- c:\windows\system32\dllcache\msfeedsbs.dll
2009-01-29 10:29 . 2008-10-16 14:11 13,824 -----c--- c:\windows\system32\dllcache\ieudinit.exe
2009-01-28 22:27 . 2009-01-28 22:27 <REP> d-------- C:\Rooter$
2009-01-28 19:50 . 2009-01-28 19:50 <REP> d-------- c:\program files\Fichiers communs\Windows Live
2009-01-28 19:44 . 2009-01-28 19:45 <REP> d-------- c:\windows\system32\Adobe
2009-01-27 19:42 . 2009-01-27 19:42 <REP> d-------- c:\windows\Logs
2009-01-27 19:42 . 2009-01-27 19:42 <REP> d-------- c:\program files\SiSoftware
2009-01-27 17:31 . 1998-04-16 08:16 551,120 --a------ c:\windows\system32\vbogl.tlb
2009-01-24 00:47 . 2009-01-24 00:47 603,904 --a------ c:\windows\system32\TUProgSt.exe
2009-01-24 00:46 . 2009-01-24 00:46 <REP> d-------- c:\documents and settings\All Users\Application Data\TuneUp Software
2009-01-22 02:20 . 2009-01-22 02:20 <REP> d-------- c:\program files\myBabylon_English
2009-01-22 02:20 . 2009-01-22 02:20 <REP> d-------- c:\program files\Babylon
2009-01-22 02:20 . 2009-01-23 00:14 <REP> d-------- c:\documents and settings\Pc\Application Data\Babylon
2009-01-22 02:20 . 2009-02-04 00:54 <REP> d-------- c:\documents and settings\All Users\Application Data\Babylon
2009-01-21 19:32 . 2009-01-22 02:43 32,723 --a------ C:\skull
2009-01-19 15:53 . 2009-02-04 00:48 81,984 --a------ c:\windows\system32\bdod.bin
2009-01-19 00:12 . 2009-01-19 00:50 <REP> d-------- c:\documents and settings\Pc\Shared
2009-01-19 00:07 . 2009-01-19 00:52 <REP> d-------- c:\documents and settings\Pc\Incomplete
2009-01-19 00:06 . 2009-01-19 00:51 <REP> d-------- c:\documents and settings\Pc\Application Data\LimeWireTurbo
2009-01-12 23:52 . 2009-01-12 23:52 <REP> d-------- c:\program files\aljazeera news
2009-01-12 23:24 . 2009-01-23 23:50 <REP> d-------- c:\program files\Internet Download Manager
2009-01-12 23:24 . 2009-01-23 23:55 <REP> d-------- c:\documents and settings\Pc\Application Data\IDM
2009-01-11 22:54 . 2009-01-12 13:55 <REP> d-------- c:\program files\XP Repair Pro 2007
2009-01-10 16:35 . 2009-01-10 16:36 <REP> d-------- C:\SoftaMedCab
2009-01-09 20:00 . 2009-01-09 20:00 <REP> d-------- c:\documents and settings\Pc\Application Data\TuneUp Software
2009-01-09 19:32 . 2009-01-09 19:32 <REP> d-------- C:\MFT 30391
2009-01-09 18:19 . 2009-01-24 23:51 54,156 --ah----- c:\windows\QTFont.qfn
2009-01-09 18:19 . 2009-01-09 18:19 1,409 --a------ c:\windows\QTFont.for
2009-01-07 19:40 . 2009-01-19 13:36 263 --a------ c:\windows\system32\BDUpdateV1.xml
2009-01-07 15:01 . 2009-01-07 15:01 <REP> d-------- c:\documents and settings\Pc\Application Data\BitDefender
2009-01-06 22:35 . 2009-01-06 22:37 <REP> d-------- c:\windows\SxsCaPendDel
2009-01-06 22:34 . 2009-01-07 15:03 <REP> d-------- c:\documents and settings\All Users\Application Data\BitDefender
2009-01-06 20:51 . 2009-01-06 20:51 850 --a------ c:\windows\system32\ProductTweaks.xml
2009-01-06 20:51 . 2009-01-06 20:51 385 --a------ c:\windows\system32\user_gensett.xml
2009-01-06 20:44 . 2009-01-07 15:01 <REP> d-------- c:\program files\BitDefender
2009-01-06 20:43 . 2009-01-07 15:01 <REP> d-------- c:\program files\Fichiers communs\BitDefender
2009-01-06 12:42 . 2009-01-06 12:42 <REP> d-------- c:\program files\InCode Solutions
2009-01-05 16:22 . 2009-01-05 16:22 <REP> d-------- c:\program files\Windows Doctor

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-03 23:54 --------- d-----w c:\documents and settings\Pc\Application Data\DMCache
2009-02-03 23:27 --------- d-----w c:\documents and settings\All Users\Application Data\Skype
2009-02-03 23:05 --------- d-----w c:\documents and settings\Pc\Application Data\skypePM
2009-02-03 22:53 --------- d-----w c:\program files\algam3 v1.1
2009-02-02 18:24 495 ----a-w c:\program files\Raccourci vers CCleaner.lnk
2009-01-30 20:26 --------- d-----w c:\program files\MSN Messenger
2009-01-29 23:19 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
2009-01-28 18:08 --------- d-----w c:\program files\QuickTime Alternative
2009-01-24 19:14 --------- d-----w c:\program files\Google
2009-01-23 23:45 --------- d-sh--w c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-01-19 12:01 82,696 ----a-w c:\windows\system32\drivers\BDVEDISK.sys
2009-01-19 12:01 242,184 ----a-w c:\windows\system32\drivers\bdfsfltr.sys
2009-01-18 21:37 580 ----a-w c:\program files\Raccourci vers Internet Download Manager.lnk
2009-01-12 22:42 --------- d-----w c:\program files\BearShare
2009-01-12 22:38 --------- d-----w c:\program files\DAP
2009-01-12 22:18 --------- d-----w c:\documents and settings\All Users\Application Data\SpeedBit
2009-01-12 22:17 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-01-09 16:23 --------- d-----w c:\program files\XoftSpySE
2009-01-09 16:23 --------- d-----w c:\program files\Windows Media Connect 2
2009-01-09 16:23 --------- d-----w c:\program files\Valve
2009-01-09 16:23 --------- d-----w c:\program files\Thoosje Sidebar 2.2
2009-01-09 16:23 --------- d-----w c:\program files\Rainy Screensaver
2009-01-09 16:23 --------- d-----w c:\program files\PhotoFiltre
2009-01-09 16:23 --------- d-----w c:\program files\Photo To Sketch
2009-01-09 16:23 --------- d-----w c:\program files\LimeWire
2009-01-09 16:23 --------- d-----w c:\program files\ClocX
2009-01-09 16:23 --------- d-----w c:\program files\Cartoonist
2009-01-09 16:23 --------- d-----w c:\documents and settings\Pc\Application Data\LimeWire
2009-01-07 13:56 --------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-01-06 21:44 2,560 ----a-w c:\windows\_MSRSTRT.EXE
2008-12-27 23:57 --------- d-----w c:\documents and settings\Pc\Application Data\Malwarebytes
2008-12-27 23:56 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2008-12-27 16:19 --------- d-----w c:\program files\Zeallsoft
2008-12-26 15:18 --------- d-----w c:\program files\Avramovic Web Solutions
2008-12-25 00:59 --------- d-----w c:\program files\PConPoint
2008-12-24 19:02 --------- d-----w c:\documents and settings\Pc\Application Data\Thinstall
2008-12-23 19:30 --------- d-----w c:\program files\Cracklock
2008-12-21 17:46 --------- d-----w c:\documents and settings\Pc\Application Data\Orbit
2008-12-20 22:33 --------- d-----w c:\documents and settings\Pc\Application Data\ByteCrusher
2008-12-20 20:24 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2008-12-19 21:38 --------- d-----w c:\program files\Hotspot_Shield
2008-12-19 21:35 --------- d-----w c:\program files\Conduit
2008-12-19 12:27 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-12-19 00:56 --------- d-----w c:\documents and settings\All Users\Application Data\F167
2008-12-17 08:18 --------- d-----w c:\program files\Spyware Nuker
2008-12-16 21:12 --------- d-----w c:\program files\Passware
2008-12-16 20:13 --------- d-----w c:\program files\INAC
2008-12-16 20:07 67,645 ----a-w c:\windows\system32\drivers\pshook11.sys
2008-12-16 19:39 5,680 ----a-w c:\windows\system32\drivers\psntkd20.sys
2008-12-16 19:33 --------- d-----w c:\documents and settings\Pc\Application Data\INAC
2008-12-16 19:33 --------- d-----w c:\documents and settings\All Users\Application Data\INAC
2008-12-13 11:24 --------- d-----w c:\documents and settings\All Users\Application Data\2C2EE
2008-12-12 00:18 --------- d-----w c:\documents and settings\All Users\Application Data\Downloaded Installations
2008-12-11 12:34 --------- d-----w c:\documents and settings\All Users\Application Data\Grisoft
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
2008-12-10 20:10 --------- d-----w c:\program files\OO Software
2008-12-08 16:08 --------- d-----w c:\program files\Learning Essentials
2008-12-07 23:05 --------- d-----w c:\program files\MSXML 4.0
2008-12-06 15:47 139,264 ----a-w c:\windows\system32\sndvol32.exe
2008-12-06 15:30 53,248 ----a-w c:\windows\amcap.exe
2008-12-06 11:33 --------- d-----w c:\program files\Quranzu1
2008-12-04 10:19 --------- d-----w c:\documents and settings\All Users\Application Data\D2EE
2008-12-04 09:03 --------- d-----w c:\documents and settings\All Users\Application Data\29222
2008-11-19 19:54 1,175,700 ----a-w c:\windows\system32\RainySs.scr
2008-11-18 12:18 47,360 ----a-w c:\documents and settings\Pc\Application Data\pcouffin.sys
2009-01-19 12:03 61,440 ----a-w c:\program files\mozilla firefox\components\FFComm.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]
2008-11-23 23:03 1784856 --a------ c:\program files\myBabylon_English\tbmyBa.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2008-11-23 1784856]

[HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2008-11-23 1784856]

[HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2008-12-23 2745776]
"MsgCenterExe"="c:\program files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" [2008-11-22 69632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-01-28 741376]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2009\IEShow.exe" [2008-10-17 69632]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-11-22 185872]
"Babylon Client"="c:\program files\Babylon\Babylon-Pro\Babylon.exe" [2008-12-31 3961064]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2009-01-14 399504]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Pc\Menu D‚marrer\Programmes\D‚marrage\
Outil de notification Live Search.lnk - c:\documents and settings\Pc\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-12-22 143360]

c:\documents and settings\Pc\Menu D‚marrer\Programmes\D‚marrage\
Outil de notification Live Search.lnk - c:\documents and settings\Pc\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-12-22 143360]

c:\documents and settings\Pc\Menu D‚marrer\Programmes\D‚marrage\
Outil de notification Live Search.lnk - c:\documents and settings\Pc\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-12-22 143360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"MyWebSearch Plugin"=rundll32 c:\progra~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiHacker]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"d:\\Counter-Strike 1.6\\hl.exe"=
"c:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2009.SP1b\\RpcAgentSrv.exe"=
"c:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2009.SP1b\\WNt500x86\\RpcSandraSrv.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"27243:TCP"= 27243:TCP:BitComet 27243 TCP
"27243:UDP"= 27243:UDP:BitComet 27243 UDP

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2009\BDVEDISK.sys [2008-09-04 82696]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2009-01-30 170640]
R3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [2008-09-18 111112]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [2008-10-17 104328]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2009-01-30 15504]
S3 Arrakis3;BitDefender Arrakis Server;c:\program files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2008-07-17 118784]
S3 Ndisprot;ArcNet NDIS Protocol Driver;\??\c:\windows\system32\drivers\Ndisprot.sys --> c:\windows\system32\drivers\Ndisprot.sys [?]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\program files\SiSoftware\SiSoftware Sandra Lite 2009.SP1b\RpcAgentSrv.exe [2009-01-27 98488]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
.
Contents of the 'Scheduled Tasks' folder

2009-02-03 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\documents and settings\Pc\Bureau\TuneUpPortable\App\TuneUp\OneClickStarter.exe []

2009-02-03 c:\windows\Tasks\XoftSpySE 2.job
- c:\program files\XoftSpySE\XoftSpy.exe [2007-07-13 14:44]

2009-01-31 c:\windows\Tasks\XoftSpySE.job
- c:\program files\XoftSpySE\XoftSpy.exe [2007-07-13 14:44]
.
- - - - ORPHANS REMOVED - - - -

WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
WebBrowser-{C95A4E8E-816D-4655-8C79-D736DA1ADB6D} - (no file)
WebBrowser-{2BAE58C2-79F9-45D1-A286-81F911301C3A} - (no file)


.
------- Supplementary Scan -------
.
uSearchMigratedDefaultUrl = hxxp://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZNxpt445YYDZ&fl=0&ptb=XWhge5xHjQ4C4zyzuWqN_g&url=http://edits.mywebsearch.com/toolbaredits/barsearch.jhtml&st=sb&searchfor={searchTerms}
mWindow Title =
uSearchURL,(Default) = hxxp://us.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Translate with &Babylon - c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
IE: Télécharger avec IDM - c:\program files\Internet Download Manager\IEExt.htm
IE: Télécharger le contenu de video FLV avec IDM - c:\program files\Internet Download Manager\IEGetVL.htm
IE: Télécharger tous les liens avec IDM - c:\program files\Internet Download Manager\IEGetAll.htm
FF - ProfilePath - c:\documents and settings\Pc\Application Data\Mozilla\Firefox\Profiles\ig5dui3v.default\
FF - prefs.js: browser.search.defaulturl - hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - prefs.js: browser.startup.homepage - hxxp://fr.yahoo.com/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - component: c:\documents and settings\Pc\Application Data\IDM\idmmzcc2\components\idmmzcc.dll
FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npyaxmpb.dll

---- FIREFOX POLICIES ----
FF - user.js: network.http.max-connections-per-server - 6
FF - user.js: network.http.max-persistent-connections-per-server - 3
FF - user.js: nglayout.initialpaint.delay - 750
FF - user.js: content.notify.interval - 750000
FF - user.js: content.max.tokenizing.time - 2250000
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-04 00:54:23
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\ط•€|ےےےے•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
c:\program files\BitDefender\BitDefender 2009\vsserv.exe
c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\documents and settings\Pc\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
c:\program files\BitDefender\BitDefender 2009\seccenter.exe
.
**************************************************************************
.
Completion time: 2009-02-04 1:00:38 - machine was rebooted
ComboFix-quarantined-files.txt 2009-02-04 00:00:31

Pre-Run: 5 593 911 296 octets libres
Post-Run: 5,540,831,232 octets libres

314 --- E O F --- 2009-01-31 02:02:14
0
Réponse 122 / 145
Utilisateur anonyme
4 févr. 2009 à 01:41
? Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.


http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

? Double clique sur ToolsCleaner2.exe >
? Clique sur .Recherche
? puis sur Suppression quand la liste est trouvée.
? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )


ensuite :

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :





:processes
explorer.exe

:files
C:\Server.exe
C:\Program Files\Spyware Nuker

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"IDMan"=-

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

ensuite :

Télécharge ATF Cleaner par Atribune:
http://www.atribune.org/ccount/click.php?id=1
Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

ensuite :


Télécharge SDFix sur ton bureau :
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.
ou ici http://download.bleepingcomputer.com/andymanchesta/SDFix.exe­
ou ici http://sdfix.net/SDFix.exe

--> Double-clique sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...


Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil .
-->Tapes Y pour lancer le script ...
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé .

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier
C:\SDFix sous le nom "Report.txt".

Poste ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse

0
Réponse 123 / 145
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 1
4 févr. 2009 à 12:49
Re salut
PS : comment désactivé Bitdefender
j'ai crue comprendre que c'est avec 2 clique sur l'icone de la barre de Tache seulement avec Combofix cette maneuvre n'a pas marché et c'est le programme Combofix qui a désactivé Bitdefender avec 2 message avant le début du travail
1er : Rapport
[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Pc\Bureau\Raccourcis Bureau non utilisés\HijackThis.lnk: trouvé !
C:\Documents and Settings\Pc\Bureau\Raccourcis Bureau non utilisés\LopSD.exe: trouvé !
C:\Documents and Settings\Pc\Bureau\Raccourcis Bureau non utilisés\Rsit.exe: trouvé !
C:\Documents and Settings\Pc\Mes documents\Downloads\Programs\HijackThis.exe: trouvé !
C:\Documents and Settings\Pc\Mes documents\Downloads\Programs\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Pc\Mes documents\Downloads\Programs\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Pc\Bureau\Raccourcis Bureau non utilisés\HijackThis.lnk: supprimé !
C:\Documents and Settings\Pc\Bureau\Raccourcis Bureau non utilisés\LopSD.exe: supprimé !
C:\Documents and Settings\Pc\Mes documents\Downloads\Programs\HijackThis.exe: supprimé !
C:\Documents and Settings\Pc\Mes documents\Downloads\Programs\ToolBarSD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Pc\Bureau\Raccourcis Bureau non utilisés\Rsit.exe: supprimé !
C:\Documents and Settings\Pc\Mes documents\Downloads\Programs\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
0
Réponse 124 / 145
Utilisateur anonyme
4 févr. 2009 à 13:19
ok la suite :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 125 / 145
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 1
4 févr. 2009 à 16:18
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Server.exe not found.
C:\Program Files\Spyware Nuker moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}\\ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\IDMan deleted successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02042009_160904
0
Réponse 126 / 145
Utilisateur anonyme
4 févr. 2009 à 16:21
;)
0
Réponse 127 / 145
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 1
4 févr. 2009 à 17:35
dans l'explication il est écrit tappé Y mais pas enter j'ai attendue plus de 40 m pour tapper enter

voila le Rapport

[b]SDFix: Version 1.240 [/b]
Run by Pc on 04/02/2009 at 17:19

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]:

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:



[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-04 17:28:55
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaProperties\PrivateProperties\Midi\Ports\Mappeur MIDI Microsoft [)mulé]]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaProperties\PrivateProperties\Midi\Ports\Mappeur MIDI Microsoft [)mulé]\Out]
"DMPortGUID"=hex:5d,1c,8d,34,54,00,ac,49,9d,90,46,21,96,bd,6f,de
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaProperties\PrivateProperties\Midi\Ports\Synth9. SW table de sons GS Mic [)mulé]]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaProperties\PrivateProperties\Midi\Ports\Synth9. SW table de sons GS Mic [)mulé]\Out]
"DMPortGUID"=hex:c7,7a,ba,e0,26,0f,d8,46,a4,50,30,15,c1,c3,15,b0
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\MediaProperties\PrivateProperties\Midi\Ports\Mappeur MIDI Microsoft [)mulé]]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\MediaProperties\PrivateProperties\Midi\Ports\Mappeur MIDI Microsoft [)mulé]\Out]
"DMPortGUID"=hex:5d,1c,8d,34,54,00,ac,49,9d,90,46,21,96,bd,6f,de
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\MediaProperties\PrivateProperties\Midi\Ports\Synth9. SW table de sons GS Mic [)mulé]]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\MediaProperties\PrivateProperties\Midi\Ports\Synth9. SW table de sons GS Mic [)mulé]\Out]
"DMPortGUID"=hex:c7,7a,ba,e0,26,0f,d8,46,a4,50,30,15,c1,c3,15,b0

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Les Indispensables )ducation\"=""
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\"=""
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\EDICT\"=""
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\Pushpins\"=""
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\Tasks\"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\GEOCOMP.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\MOBB200.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\QMLISTUI.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\ENCARTA.EXE"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\ENCARTAU.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\ENCARTAR.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\ENCSPLSH.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\EDICT.EXE"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\ENCSET.EXE"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\EDICTRES.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\CONTENTUPDATEDOWNLOADER.EXE"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\ESBSI.EXE"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\MICROSOFT.ENCARTA.UTILITY.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\MICROSOFT.ENCARTA.BTREE.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\MICROSOFT.ENCARTA.SEARCH.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\MICROSOFT.ENCARTA.FGSEARCH.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\MICROSOFT.ENCARTA.WEBCOMPANION.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\MICROSOFT.ENCARTA.QUICKMATCHINTEROP.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\MSSPELL3.DLL"=dword:00000001
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\CUSTSAT.DLL"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Les Indispensables )ducation]
"Order"=hex:08,00,00,00,02,00,00,00,d4,00,00,00,01,00,00,00,01,00,00,00,c8,..
[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\EDICT.EXE"="Microsoft Encarta Dictionaries"
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\ENCARTA.EXE"="Microsoft Encarta 2007"
"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - )tudes DVD\ESBSI.EXE"="Encarta Search Bar Show Instruction"

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"D:\\Counter-Strike 1.6\\hl.exe"="D:\\Counter-Strike 1.6\\hl.exe:*:Enabled:Half-Life Launcher"
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2009.SP1b\\RpcAgentSrv.exe"="C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2009.SP1b\\RpcAgentSrv.exe:*:Enabled:SiSoftware Deployment Agent Service"
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2009.SP1b\\WNt500x86\\RpcSandraSrv.exe"="C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2009.SP1b\\WNt500x86\\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Agent Service"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Thu 11 Dec 2008 37,783,122 A..H. --- "C:\Documents and Settings\Pc\Local Settings\Application Data\Microsoft\Media Player\MusicType1VirginMegaFr\Downloads\00413FEB\BIT28.tmp"

[b]Finished![/b]
0
Réponse 128 / 145
Utilisateur anonyme
4 févr. 2009 à 17:44
reessaie ceci dans Otmoveiten mode sans echec stp

:processes
explorer.exe

:files
C:\Server.exe

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]


0
Réponse 129 / 145
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 1
4 févr. 2009 à 18:20
reessaie ceci dans Otmoveiten mode sans echec stp

comment copier coller le texte en mode sans echec
ou dois je l'ecrire
seulement si je doit l'ecrire ou trouvé l'autre barre (/)

excuse moi je comprand pas besoin de plus d'explication STP
0
Réponse 130 / 145
Utilisateur anonyme
4 févr. 2009 à 18:43
comment copier coller le texte en mode sans echec :

c est en mode normal que tu copies-colles a partir de cette page ce que j ai mis en gras au dessus ensuite tu enregistres le fichier sur ton bureau

esuite tu redemarre en mode sans echec,tu demarres OtMoveIt,et tu copies-colles ce que tu as mis dans le texcte enregistré au pealable sur le bureau

:)
0
Réponse 131 / 145
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 1
4 févr. 2009 à 19:11
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Server.exe not found.
File/Folder C:\Program Files\Spyware Nuker not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}\\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\IDMan not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02042009_190537
0
Réponse 132 / 145
Utilisateur anonyme
4 févr. 2009 à 19:32
as-tu toujours des soucis ?
0
Réponse 133 / 145
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 1
4 févr. 2009 à 20:33
Re salut
apparement non tout marche bien
y a juste que c'est un peux long mais avec le bitdef et les problème du distributeur locale qui change ces instalation
j'émagine que c'est normale
si tu peux me dire comment je peux évité de re revoire ce type de problème je suis tres reconnaissant
merci a toi
0
Réponse 134 / 145
Utilisateur anonyme
4 févr. 2009 à 20:57
avoir un surf sûr
0
Réponse 135 / 145
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 1
4 févr. 2009 à 22:31
merci a toi
j'ai aprie boucoup de chose avec toi
juste une dernierre question
je fais quoi avec tout les outils que j'ai téléchargé
Combofix - Hijackthis - Malwarbytes - Otmouvit - AFT Cleaner - SDFix - remove .exe - ZIPdag.exe - Ad-remove - tools Cleaner
merci
0
Réponse 136 / 145
Utilisateur anonyme
4 févr. 2009 à 22:42
t'inquietes ca va disparaitre :

Télécharge ATF Cleaner par Atribune:
http://www.atribune.org/ccount/click.php?id=1
Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

__________________________________________________

http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________

supprime toolscleaner2 manuellement

_________________________________________________

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire ceci est proposé :

https://www.clubic.com/telecharger-fiche44314-defraggler.html
_________________________________________________

> Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp , et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

voici pour desinstaller :

http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

_________________________________________________

> Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/
__________________________________________________

> Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum.
n'acceptes pas les mises a joue "bêta"
- Une fois les mises à jour effectuées, relance ton PC.

_____________________________________________________

> Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte la programme.
______________________________________________________

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

> Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien :

liens XP:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

liens Vista :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

http://dlpro.antivir.com/down/windows/tool_en.exe
http://files.avast.com/files/eng/aswclear.exe
http://www.bitdefender.fr/KB333-fr--Desinstaller-BitDefender%C2%AD.html
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe
https://www.micro-astuce.com/securite/kasper.php (sky)
http://www.grisoft.cz/filedir/util/avg_arm_sup_____.dir/avgremover.exe
_____________

> Quelques liens utiles :
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Voila,
Bonne lecture, à bientot

Gen-hackman

0
Réponse 137 / 145
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 1
4 févr. 2009 à 23:08
Gen-hackman
merci infiniment

__________@@@@@@@___________@@@@
__________@@@@@@@@_________@@@@@@
________@@@________@@_____@@______@@
________@@__مشكور____@@__@@__مشكور__@@
________@@____________@@@__________@@
__________@@______________________@@
____@@@@@@______@@@@@______________@@@
__@@@@@@@@@____@@@@@@@@__________@@@
__@@___________@@@@@@@@@@______________@@
_@@____مشكور_____@@@@مًشًِْكَوٍرٌٍ @@@@___مشكور____@@
_@@_____________@@@@@@@@@@______________@@
_@@@_____________@@@@@@@@______________@@@
__@@@@_____________@@@@@_____________@@@@
____@@@@@@____ مشكور _________@@@@@@
_________@@_____________________@@@@
________@@__________@@@@________@@@
________@@@_______@@___@@_______@@@
_________@@@_____@@______@@_____@@@
__________@@@@@@@_________@@@@@
___________@@@@@___________@@@@
___________________@
____________________@
_____________________@
______________________@
______________________@____@@@
______________@@@@__@__@_____@
_____________@_______@@@___@@
________________@@@____@__@@
_______________________@
______________________@
____________________@
____________________@
___________________@
0
Réponse 138 / 145
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 1
4 févr. 2009 à 23:38
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\SDFIX: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\Pc\Bureau\Raccourcis Bureau non utilisés\SdFix.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\Pc\Bureau\Raccourcis Bureau non utilisés\SdFix.exe: supprimé !
C:\SDFIX: supprimé !
C:\_OtMoveIt: supprimé !
0
Réponse 139 / 145
Utilisateur anonyme
5 févr. 2009 à 03:34
ok :)

Merci pour cette magnifique fleur (j'aurais pas su faire)
0
Réponse 140 / 145
rissou Messages postés 227 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 19 septembre 2009 1
5 févr. 2009 à 10:26
RE salut

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Feb 05 10:23:39 2009

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
j'ai renversé de l'eau sur mon pc portable
sardine -
moudubulbe -

14 réponses