Formater mon PC sous Win98

bobalmelou Messages postés 24 Statut Membre -
bobalmelou Messages postés 24 Statut Membre - 10 nov. 2004 à 18:47

Bonjour,

Je voudrais savoir si en vidant totalement mon ordinateur je peux arriver à réinstaller win98 et surtout me débarrasser de toutes ces pages qui me polluent sur internet (cool web search). Je n'ai que 2/3 trucs à sauvegarder. Pour le reste je peux tout virer, celà ne me dérange pas .

Merci à tous de vos réponses

Afficher la suite

A voir également:

Formater mon PC sous Win98
Formater son pc - Guide
Downloader for pc - Télécharger - Téléchargement & Transfert
Formater clé usb - Guide
Formater un pc bloqué par administrateur - Guide
Mon pc ne reconnait pas ma clé usb - Guide

5 réponses

Réponse 1 / 5
Utilisateur anonyme

Salut
formater supprime tout.......mais utliiser des logiciels tel que http://www.spychecker.com/program/coolwebshredder.html ou d'autres peut regler le pb........
0
1. bobalmelou Messages postés 24 Statut Membre
  
  Bonjour
  
  Tu peux voir mon autre message j'ai déjà essayé pas mal de trucs et pour l'instant rien ne marche.
  Par contre quand tu dis "supprime tout" ça veut dire aussi les cochonneries cool web search et autre ou pas ?
  Merci d'avance
  
  0
Réponse 2 / 5
Utilisateur anonyme

si tu formates ,tu ecrases automatiquement tous les fichiers existant........
0
1. bobalmelou Messages postés 24 Statut Membre
  
  Salut
  Je m'excuse d'insister mais je voudrais pas faire de conn... est ce que tout ce qui est dans la base de registre sera effacer aussi ?
  car j'ai bien sur essayer de supprimer les search page, home page etc ... mais ça revient aussi sec et je ne sais plus quoi faire sans parler que même quand je suis sur CCM j'arrive à basculer sur des sites x en cliquant à droite à gauche.
  Merci
  
  0
2. bobalmelou Messages postés 24 Statut Membre
  
  A tout hasard je te joins le scan hijackthis
  
  Logfile of HijackThis v1.98.2
  Scan saved at 14:00:50, on 10/11/04
  Platform: Windows 98 SE (Win9x 4.10.2222A)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\SYSTEM\KERNEL32.DLL
  C:\WINDOWS\SYSTEM\MSGSRV32.EXE
  C:\WINDOWS\SYSTEM\SPOOL32.EXE
  C:\WINDOWS\SYSTEM\MPREXE.EXE
  C:\PROGRAM FILES\FICHIERS COMMUNS\EPSON\EBAPI\SAGENT2.EXE
  C:\WINDOWS\SYSTEM\MSTASK.EXE
  C:\WINDOWS\SYSTEM\LEXBCES.EXE
  C:\WINDOWS\SYSTEM\RPCSS.EXE
  C:\WINDOWS\SYSTEM\LEXPPS.EXE
  C:\WINDOWS\SYSTEM\mmtask.tsk
  C:\WINDOWS\EXPLORER.EXE
  C:\WINDOWS\TASKMON.EXE
  C:\WINDOWS\SYSTEM\SYSTRAY.EXE
  C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
  C:\PROGRAM FILES\LEXMARKX73\ACMONITOR_X73.EXE
  C:\PROGRAM FILES\LEXMARKX73\ACBTNMGR_X73.EXE
  C:\PROGRAM FILES\WINAMP3\WINAMPA.EXE
  C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE
  C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
  C:\WINDOWS\SYSTEM\QTTASK.EXE
  C:\WINDOWS\LOADQM.EXE
  C:\WINDOWS\RUNDLL32.EXE
  C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
  C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
  C:\PROGRAM FILES\SPYFIGHTER\SPYFIGHTERSCANNER.EXE
  C:\WINDOWS\SYSTEM\SYSTIME.EXE
  C:\WINDOWS\RunDLL.exe
  C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\MNYEXPR.EXE
  C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\RNATHCHK.EXE
  C:\WINDOWS\SYSTEM\SYSTIME.EXE
  C:\WINDOWS\APPLICATION DATA\EREP.EXE
  C:\WINDOWS\WINLN.EXE
  C:\WINDOWS\SYSSFIT.EXE
  C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPER.EXE
  C:\PROGRAM FILES\WINDOWS ADTOOLS\WINRATCHET.EXE
  C:\PROGRAM FILES\MSWORKS\CALENDRIER\WKCALREM.EXE
  C:\WINDOWS\SYSTEM\DDHELP.EXE
  C:\PROGRAM FILES\MICROSOFT HARDWARE\GAME DEVICES\SIDEWINDER GDP.EXE
  C:\WINDOWS\SYSTEM\WMIEXE.EXE
  C:\WINDOWS\SYSTEM\RNAAPP.EXE
  C:\WINDOWS\SYSTEM\TAPISRV.EXE
  C:\WINDOWS\SYSTEM\PSTORES.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
  C:\MES DOCUMENTS\HIJACKTHIS.EXE
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = C:\WINDOWS\_s.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = C:\WINDOWS\_sp.html
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = C:\WINDOWS\_hp.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = C:\WINDOWS\_hp.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - Default URLSearchHook is missing
  O2 - BHO: (no name) - {5A262418-32F7-11D9-8625-B8DF3ECF45E1} - C:\WINDOWS\SYSTEM\KENB.DLL
  O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAM FILES\MYWAY\MYBAR\1.BIN\MYBAR.DLL
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
  O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
  O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
  O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
  O4 - HKLM\..\Run: [POINTER] point32.exe
  O4 - HKLM\..\Run: [Lexmark X73 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X73.exe
  O4 - HKLM\..\Run: [Lexmark X73 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X73.exe
  O4 - HKLM\..\Run: [LexStart] Lexstart.exe
  O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
  O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
  O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
  O4 - HKLM\..\Run: [P2P NETWORKING] C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE /AUTOSTART
  O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
  O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
  O4 - HKLM\..\Run: [LoadQM] loadqm.exe
  O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
  O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
  O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
  O4 - HKLM\..\Run: [Windows AdTools] C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
  O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\SYSTEM\systime.exe
  O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
  O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
  O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
  O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
  O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"
  O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\SYSTEM\systime.exe
  O4 - HKCU\..\Run: [Othc] C:\Windows\Application Data\erep.exe
  O4 - HKCU\..\Run: [winltmpv] c:\windows\winln.exe
  O4 - HKCU\..\Run: [SYSsfit] C:\WINDOWS\SYSsfit.exe
  O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SPYSWEEPER.EXE" /0
  O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\MSWorks\Calendrier\WKCALREM.EXE
  O4 - Startup: Assistant de configuration de manette de jeu SideWinder.lnk = C:\Program Files\Microsoft Hardware\Game Devices\SideWinder GDP.exe
  O4 - Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\Windows\SYSTEM\E_SRCV02.EXE
  O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
  O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
  O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRAM FILES\AIM95\AIM.EXE (file missing)
  O15 - Trusted Zone: *.windupdates.com
  O15 - Trusted Zone: *.searchmiracle.com
  O15 - Trusted Zone: *.searchbarcash.com
  O15 - Trusted Zone: *.skoobidoo.com
  O15 - Trusted Zone: *.my-internet.info
  O15 - Trusted Zone: *.flingstone.com
  O15 - Trusted Zone: *.mt-download.com
  O15 - Trusted Zone: *.clickspring.net
  O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
  O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B23E0CC} - http://direct.data-line.us/sea10.exe
  O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B23E0CD} - http://direct.data-line.us/sea10.exe
  O16 - DPF: {DDF44FD9-749F-4761-89BB-E8A59339E459} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_9_FR.cab
  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
  O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = club-internet.fr
  O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 194.117.200.10,194.117.200.15
  O18 - Protocol: start - (no CLSID) - (no file)
  O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F81-00104B107C96}
  O18 - Filter: text/html - {B70EB8C6-3317-11D9-8625-BA0143DCCC66} - C:\WINDOWS\SYSTEM\KENB.DLL
  O18 - Filter: text/plain - {B70EB8C6-3317-11D9-8625-BA0143DCCC66} - C:\WINDOWS\SYSTEM\KENB.DLL
  
  Merci de ton aide
  
  0
Réponse 3 / 5
Utilisateur anonyme

le mieux reste le formatage de bas niveau avec fdisk en bootant sur disquette d'amorcage(facile avec win 98),c'est a dire que tu supprimes tes partions(comme un DD tout neuf sorti d'usine) et toujours sous dos tu les recrees a ta guise avant d'y installer ta version de windows...........
mais a mon avis booter directement sur un cd de windows devrait regler le probleme........tout est reecrit sur le disque .......
0
1. bobalmelou Messages postés 24 Statut Membre
  
  Désolé mais j'ai pas tout compris. Pourrais tu être un tout petit peu plus clair car je ne suis pas un pro. Ca veut dire quoi partions ?
  Et est ce que si je réinstalle windows ça va me remettre les bonnes search page dans la base de registre?
  Merci
  
  0
Réponse 4 / 5
Utilisateur anonyme

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = C:\WINDOWS\_s.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = C:\WINDOWS\_sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = C:\WINDOWS\_hp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = C:\WINDOWS\_hp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5A262418-32F7-11D9-8625-B8DF3ECF45E1} - C:\WINDOWS\SYSTEM\KENB.DLL
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAM FILES\MYWAY\MYBAR\1.BIN\MYBAR.DLL
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.clickspring.net
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B23E0CC} - http://direct.data-line.us/sea10.exe
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B23E0CD} - http://direct.data-line.us/sea10.exe
O16 - DPF: {DDF44FD9-749F-4761-89BB-E8A59339E459} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_9_FR.cab
O18 - Protocol: start - (no CLSID) - (no file)

Avant de formater fixes ces lignes ...............ca m'etonne pas que t'ais pas la paix......
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 5
Utilisateur anonyme

O2 - BHO: (no name) - {5A262418-32F7-11D9-8625-B8DF3ECF45E1} - C:\WINDOWS\SYSTEM\KENB.DLL

pour celle la j'ai un doute...........
0
1. bobalmelou Messages postés 24 Statut Membre
  
  Bon j'ai fait tout ce que tu m'as dit mais comme tu peux le voir certaines pages sont impossibles à enlever et c'est justement celles là qui me posent problèmes. En fait je t'ai refais un scan et voilà ce que ça donne.
  
  Logfile of HijackThis v1.98.2
  Scan saved at 18:41:46, on 10/11/04
  Platform: Windows 98 SE (Win9x 4.10.2222A)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\SYSTEM\KERNEL32.DLL
  C:\WINDOWS\SYSTEM\MSGSRV32.EXE
  C:\WINDOWS\SYSTEM\SPOOL32.EXE
  C:\WINDOWS\SYSTEM\MPREXE.EXE
  C:\PROGRAM FILES\FICHIERS COMMUNS\EPSON\EBAPI\SAGENT2.EXE
  C:\WINDOWS\SYSTEM\MSTASK.EXE
  C:\WINDOWS\SYSTEM\LEXBCES.EXE
  C:\WINDOWS\SYSTEM\RPCSS.EXE
  C:\WINDOWS\SYSTEM\LEXPPS.EXE
  C:\WINDOWS\SYSTEM\mmtask.tsk
  C:\WINDOWS\EXPLORER.EXE
  C:\WINDOWS\TASKMON.EXE
  C:\WINDOWS\SYSTEM\SYSTRAY.EXE
  C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
  C:\PROGRAM FILES\LEXMARKX73\ACMONITOR_X73.EXE
  C:\PROGRAM FILES\LEXMARKX73\ACBTNMGR_X73.EXE
  C:\PROGRAM FILES\WINAMP3\WINAMPA.EXE
  C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE
  C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
  C:\WINDOWS\SYSTEM\QTTASK.EXE
  C:\WINDOWS\LOADQM.EXE
  C:\WINDOWS\RUNDLL32.EXE
  C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
  C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
  C:\PROGRAM FILES\SPYFIGHTER\SPYFIGHTERSCANNER.EXE
  C:\WINDOWS\SYSTEM\SYSTIME.EXE
  C:\WINDOWS\RunDLL.exe
  C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\MNYEXPR.EXE
  C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\RNATHCHK.EXE
  C:\WINDOWS\SYSTEM\SYSTIME.EXE
  C:\WINDOWS\APPLICATION DATA\EREP.EXE
  C:\WINDOWS\SYSSFIT.EXE
  C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPER.EXE
  C:\PROGRAM FILES\WINDOWS ADTOOLS\WINRATCHET.EXE
  C:\PROGRAM FILES\MSWORKS\CALENDRIER\WKCALREM.EXE
  C:\WINDOWS\SYSTEM\DDHELP.EXE
  C:\PROGRAM FILES\MICROSOFT HARDWARE\GAME DEVICES\SIDEWINDER GDP.EXE
  C:\WINDOWS\SYSTEM\WMIEXE.EXE
  C:\WINDOWS\SYSTEM\RNAAPP.EXE
  C:\WINDOWS\SYSTEM\TAPISRV.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\LOGPROTECT\LOGPROTECT.EXE
  C:\PROGRAM FILES\LOGPROTECT\LPWCHDG.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
  C:\MES DOCUMENTS\HIJACKTHIS.EXE
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
  O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
  O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
  O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
  O4 - HKLM\..\Run: [POINTER] point32.exe
  O4 - HKLM\..\Run: [Lexmark X73 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X73.exe
  O4 - HKLM\..\Run: [Lexmark X73 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X73.exe
  O4 - HKLM\..\Run: [LexStart] Lexstart.exe
  O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
  O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
  O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
  O4 - HKLM\..\Run: [P2P NETWORKING] C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE /AUTOSTART
  O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
  O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
  O4 - HKLM\..\Run: [LoadQM] loadqm.exe
  O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
  O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
  O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
  O4 - HKLM\..\Run: [Windows AdTools] C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
  O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\SYSTEM\systime.exe
  O4 - HKLM\..\Run: [LogProtect] "C:\PROGRAM FILES\LOGPROTECT\LOGPROTECT.EXE"
  O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
  O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
  O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
  O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
  O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"
  O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\SYSTEM\systime.exe
  O4 - HKCU\..\Run: [Othc] C:\Windows\Application Data\erep.exe
  O4 - HKCU\..\Run: [winltmpv] c:\windows\winln.exe
  O4 - HKCU\..\Run: [SYSsfit] C:\WINDOWS\SYSsfit.exe
  O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SPYSWEEPER.EXE" /0
  O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\MSWorks\Calendrier\WKCALREM.EXE
  O4 - Startup: Assistant de configuration de manette de jeu SideWinder.lnk = C:\Program Files\Microsoft Hardware\Game Devices\SideWinder GDP.exe
  O4 - Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\Windows\SYSTEM\E_SRCV02.EXE
  O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
  O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
  O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRAM FILES\AIM95\AIM.EXE (file missing)
  O15 - Trusted Zone: *.windupdates.com
  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
  O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = club-internet.fr
  O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 194.117.200.10,194.117.200.15
  O18 - Protocol: start - (no CLSID) - (no file)
  O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F81-00104B107C96}
  O18 - Filter: text/html - {B70EB8C6-3317-11D9-8625-BA0143DCCC66} - C:\WINDOWS\SYSTEM\KENB.DLL
  O18 - Filter: text/plain - {B70EB8C6-3317-11D9-8625-BA0143DCCC66} - C:\WINDOWS\SYSTEM\KENB.DLL
  
  Pour info je ne peux pas non plus les virer dans la base de registre.
  C'est ce truc là qui m'ennuie http://213.159.117.134/index.php
  Merci
  
  0

Newsletters