pc estremement lent Fermé

Question

Bonjour,
Depuis quelaues temps mon Pc est estremement lent.
Est-ce dû à un virus? 

Voici le rapport Hijackthis aue je viens d'obtenir

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:26:59, on 22/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\DartyBox Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\DartyBox Securite\Common\FSMA32.EXE
C:\Program Files\DartyBox Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\DartyBox Securite\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\ForceWare
Stant Media\NvPvrMon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\DartyBox Securite\Common\FCH32.EXE
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Arima\LED Display Utility\w810MmHk.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\ForceWare\NVRemote\NvRemote.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\DartyBox Securite\Common\FAMEH32.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\DartyBox Securite\Anti-Virus\fsqh.exe
C:\Program Files\DartyBox Securite\Common\FSM32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\DartyBox Securite\FSPC\fspc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DartyBox Securite\FSGUI\fsguidll.exe
C:\Program Files\DartyBox Securite\FSAUA\program\fsaua.exe
C:\Program Files\DartyBox Securite\Anti-Virus\fssm32.exe
C:\Program Files\DartyBox Securite\FWES\Program\fsdfwd.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\DartyBox Securite\FSAUA\program\fsus.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\DartyBox Securite\Anti-Virus\fsav32.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Navilog1\catchme.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\ELISE\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dartybox.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [w810MmHk] "C:\Program Files\Arima\LED Display Utility\w810MmHk.exe"
O4 - HKLM\..\Run: [InstantOn] C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c
O4 - HKLM\..\Run: [NvRemoteManager] C:\Program Files\NVIDIA Corporation\ForceWare\NVRemote\NvRemote.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\DartyBox Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\DartyBox Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Reminder] C:\Program Files\Microsoft Money\Systememinder.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\DartyBox Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\DartyBox Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\DartyBox Securite\FSPC\fspcmsie.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: HP Smart Select - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\508\G2AWinLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\DartyBox Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\DartyBox Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\DartyBox Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\DartyBox Securite\Common\FSMA32.EXE
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\508\g2aservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\DartyBox_v3\Bewan\NetAgent\jswpsapi.exe
O23 - Service: NVIDIA PVR Schedule Monitor (nvpvrmon) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\ForceWare
Stant Media\NvPvrMon.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\NVIDIA~1\FORCEW~1\NVRemote\x10nets.exe (file missing)

Utilisateur anonyme · Answer

AD-REMOVER : Étape 1 

&#9658; Désactiver votre antivirus. 

Télécharger Ad-remover (sur votre bureau) : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 
VISTA : installation et lancement par Clic droit et "Exécuter en tant qu'administrateur"
• Installez Ad-remover , 
• Lancez Ad-remover à partir de l’icône sur votre bureau, 
• Au menu principal choisissez l'option "A" pour un Scan, 
&#9658; Afficher le rapport qui apparait sur votre prochain post ( C:\Ad-report.log ). 
Note : 

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

mam'zelle lise · Answer

Merci

Voila le rapport trouvé


------- LOGFILE OF AD-REMOVER 1.1.2.0 | ONLY XP/VISTA -------

Updated by C_XX on 22/03/2009 at 10:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 17:36:10, Dim 22/03/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 3 (version 5.1.2600)
Computer Name: LUIGI-201E8B6B6
Current User: ELISE - Administrator
Drive(s): 
- C:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 71

+-----------------| Boonty/Boonty Games Elements Found:

.
.

+-----------------| Eorezo Elements Found:

HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\EoRezo
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
.
C:\Program Files\EoRezo
C:\Documents and Settings\ELISE\Application Data\EoRezo
C:\Documents and Settings\ELISE\Cookies\elise@eorezo[1].txt 
C:\Documents and Settings\ELISE\Cookies\elise@scache.eorezo[1].txt 
C:\Documents and Settings\ELISE\Cookies\elise@scache0.eorezo[2].txt 
C:\Documents and Settings\ELISE\Cookies\elise@scache1.eorezo[1].txt 
C:\Documents and Settings\ELISE\Cookies\elise@scache2.eorezo[1].txt 
C:\Documents and Settings\ELISE\Cookies\elise@scache3.eorezo[2].txt 
C:\Documents and Settings\ELISE\Cookies\elise@scache4.eorezo[1].txt 

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

============ Other Adwares Found ============

.
HKLM\Software\Trymedia Systems
.
C:\Documents and Settings\ELISE\Cookies\elise@eurobarre[2].txt 

+-----------------| Added Scan:

---- Internet Explorer Version 7.0.5730.13 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://g.msn.fr/0SEFRFR/SAOS02
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Start page: hxxp://www.dartybox.com

+-[HKEY_USERS\S-1-5-21-57989841-1770027372-725345543-1004\..\Internet Explorer\Main]

Search bar: hxxp://g.msn.fr/0SEFRFR/SAOS02
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Start page: hxxp://www.dartybox.com

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

3549 Byte(s) - C:\Ad-Report-Scan-22.03.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 17:46:15 | 22/03/2009
.
+-----------------| E.O.F - 76 Lines
.

Utilisateur anonyme · Answer

AD-REMOVER : Étape 2
• Relancez "Ad-remover",
• Choisissez l'option "B" .
• Sélectionnez >> Suppression Eorezo [ ]
• Entrez "S" (Supprimer les éléments cochés)
► Affichez le rapport généré (C:\Ad-report-date.log )

/!\ Si le Bureau ne réapparait pas pressez <Ctrl> <Alt> <Suppr>,
/!\ Onglet "Fichier" --> "Nouvelle tâche" ,
/!\ Entrez explorer.exe et validez

► Réactiver votre antivirus.
► Désinstaller Ad-Remover en le relançant et choisissant U.
==================================================================
Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

mam'zelle lise · Answer

------- LOGFILE OF AD-REMOVER 1.1.2.0 | ONLY XP/VISTA -------

Updated by C_XX on 22/03/2009 at 10:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

**** LIMITED TO ****

Eorezo

********************

Start at: 18:48:23, Dim 22/03/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 3 (version 5.1.2600)
Computer Name: LUIGI-201E8B6B6
Current User: ELISE - Administrator
Drive(s): 
- C:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 72

(!) ---- IE start pages/Tabs reset

+-----------------| Eorezo Elements Deleted :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\Program Files\EoRezo
C:\Documents and Settings\ELISE\Application Data\EoRezo
C:\Documents and Settings\ELISE\Cookies\elise@eorezo[1].txt
C:\Documents and Settings\ELISE\Cookies\elise@scache.eorezo[1].txt
C:\Documents and Settings\ELISE\Cookies\elise@scache0.eorezo[2].txt
C:\Documents and Settings\ELISE\Cookies\elise@scache1.eorezo[1].txt
C:\Documents and Settings\ELISE\Cookies\elise@scache2.eorezo[1].txt
C:\Documents and Settings\ELISE\Cookies\elise@scache3.eorezo[2].txt
C:\Documents and Settings\ELISE\Cookies\elise@scache4.eorezo[1].txt

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+-----------------| Added Scan :

---- Internet Explorer Version 7.0.5730.13 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_USERS\S-1-5-21-57989841-1770027372-725345543-1004\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

3474 Byte(s) - C:\Ad-Report-Clean-22.03.2009.log
3789 Byte(s) - C:\Ad-Report-Scan-22.03.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
7 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 18:55:02 | 22/03/2009
.
+-----------------| E.O.F - 65 Lines
.

Utilisateur anonyme · Answer

Tu as trop de processus en cours .Il va falloir faire du nettoyage.
Cliques sur démarrer
Cliques sur exécuter	
A l'invité de commande tapez: msconfig et cliques sur ok
Cliques sur l'onglet démarrage et décoches tout sauf les éléments de sécurité comme ton antivirus parefeu et anti spyware.
Cliques sur appliquer et ok.
====================================================================
Post un nouveau rapport hijackthis

mam'zelle lise · Answer

Désolée j'ai envoyé le rapport du 22, voici le bon rappoirt, c'est à dire celui d'aujourd'hui

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53:45, on 25/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\DartyBox Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\DartyBox Securite\Common\FSMA32.EXE
C:\Program Files\DartyBox Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\DartyBox Securite\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\ForceWare
Stant Media\NvPvrMon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\DartyBox Securite\Common\FCH32.EXE
C:\Program Files\DartyBox Securite\Common\FAMEH32.EXE
C:\Program Files\DartyBox Securite\Anti-Virus\fsqh.exe
C:\Program Files\DartyBox Securite\FSPC\fspc.exe
C:\Program Files\DartyBox Securite\FSAUA\program\fsaua.exe
C:\Program Files\DartyBox Securite\Anti-Virus\fssm32.exe
C:\Program Files\DartyBox Securite\FWES\Program\fsdfwd.exe
C:\Program Files\DartyBox Securite\Common\FSM32.EXE
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
C:\Program Files\DartyBox Securite\FSGUI\fsguidll.exe
C:\Program Files\DartyBox Securite\FSAUA\program\fsus.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\DartyBox Securite\Anti-Virus\fsav32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\ELISE\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\DartyBox Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\DartyBox Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\DartyBox Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\DartyBox Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\DartyBox Securite\FSPC\fspcmsie.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: HP Smart Select - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\508\G2AWinLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\DartyBox Securite\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\DartyBox Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\DartyBox Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\DartyBox Securite\Common\FSMA32.EXE
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\508\g2aservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\DartyBox_v3\Bewan\NetAgent\jswpsapi.exe
O23 - Service: NVIDIA PVR Schedule Monitor (nvpvrmon) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\ForceWare
Stant Media\NvPvrMon.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\NVIDIA~1\FORCEW~1\NVRemote\x10nets.exe (file missing)

Utilisateur anonyme · Answer

Télécharge GENPROC (de narco4 et jean-chretien1) sur ton bureau. 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

Dézippe le dossier et double-clique sur GenProc.bat  . 
Poste le contenu du rapport qui s'ouvre. 

Tuto

http://www.bibou0007.com/outils-specifiques-f78/tutorial-genproc-t967.htm

mam'zelle lise · Answer

Rapport GenProc 2.496 [1] - 26/03/2009 à 18:00:14 - Windows XP 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

---------------------------------------------------------------------- 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

mam'zelle lise · Answer

Après avoir posté mon message j'ai vu qu'il y avait ce qui suit sur mon bureau, donc je te l'envoie

Initialisation GenProc 2.496 [26/03/2009] à [17:53:33]  
 
*** Variables initiales SET et temporaires *** 
 
ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\ELISE\Application Data
Arguments=C:\Documents and Settings\ELISE\Bureau\Arguments
Canned=C:\Documents and Settings\ELISE\Bureau\Canned
ChangeLog=C:\Documents and Settings\ELISE\Bureau\ChangeLog
CheminBatch=C:\Documents and Settings\ELISE\Bureau
CLASSPATH=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=LUIGI-201E8B6B6
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
GenProcVersion=2.496
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\ELISE
LOGONSERVER=\LUIGI-201E8B6B6
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
outil=C:\Documents and Settings\ELISE\Bureau\outil
Page=C:\Documents and Settings\ELISE\Bureau\Page
Path=C:\Program Files\WinRAR;C:\Program Files\Windows Live\Messenger\;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\QuickTime\QTSystem\
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 13 Stepping 8, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0d08
ProgramFiles=C:\Program Files
PROMPT=$P$G
QTJAVA=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\ELISE\LOCALS~1\Temp
TMP=C:\DOCUME~1\ELISE\LOCALS~1\Temp
USERDOMAIN=LUIGI-201E8B6B6
USERNAME=ELISE
USERPROFILE=C:\Documents and Settings\ELISE
windir=C:\WINDOWS
 
 *** Liste des composants GenProc *** 
 
C:\Documents and Settings\ELISE\Bureau\AD-R.exe
C:\Documents and Settings\ELISE\Bureau\Ad-remover.lnk
C:\Documents and Settings\ELISE\Bureau\ange.doc
C:\Documents and Settings\ELISE\Bureau\Archives
C:\Documents and Settings\ELISE\Bureau\Challenge WW.doc
C:\Documents and Settings\ELISE\Bureau\crop de mai tarifs.doc
C:\Documents and Settings\ELISE\Bureau\crop de mai.doc
C:\Documents and Settings\ELISE\Bureau\crop mai.jpg
C:\Documents and Settings\ELISE\Bureau\Debug.txt
C:\Documents and Settings\ELISE\Bureau\e-COMO.lnk
C:\Documents and Settings\ELISE\Bureau\Galerie de photos Windows Live.lnk
C:\Documents and Settings\ELISE\Bureau\GenProc.zip
C:\Documents and Settings\ELISE\Bureau\HiJackThis.exe
C:\Documents and Settings\ELISE\Bureau\hijackthis.log
C:\Documents and Settings\ELISE\Bureau\L'Assistant DartyBox.lnk
C:\Documents and Settings\ELISE\Bureau\Mon Money.lnk
C:\Documents and Settings\ELISE\Bureau\MSN.fr.lnk
C:\Documents and Settings\ELISE\Bureau\Recettes.lnk
C:\Documents and Settings\ELISE\Bureau\SkypeSetupFull.exe
C:\Documents and Settings\ELISE\Bureau\visio.exe
C:\Documents and Settings\ELISE\Bureau\Windows Live Messenger .lnk
C:\Documents and Settings\ELISE\Bureau\xxd.pls
C:\Documents and Settings\ELISE\Bureau\Archives\CCleaner.lnk
C:\Documents and Settings\ELISE\Bureau\Archives\Centre de solutions HP.lnk
C:\Documents and Settings\ELISE\Bureau\Archives\Creative WebCam Center.lnk
C:\Documents and Settings\ELISE\Bureau\Archives\devis_mamie_martin[1].doc
C:\Documents and Settings\ELISE\Bureau\Archives\Gimp Pack Mode.lnk
C:\Documents and Settings\ELISE\Bureau\Archives\HP Image Zone Express.lnk
C:\Documents and Settings\ELISE\Bureau\Archives\Multimedia Email 3.lnk
C:\Documents and Settings\ELISE\Bureau\Archives\Nero - BurnSupportDisc.lnk
C:\Documents and Settings\ELISE\Bureau\Archives\Nero Online Upgrade.lnk
C:\Documents and Settings\ELISE\Bureau\Archives\Nero ShowTime.lnk
C:\Documents and Settings\ELISE\Bureau\Archives\PhotoImpression 5.lnk
C:\Documents and Settings\ELISE\Bureau\Archives\QuickTime Player.lnk
C:\Documents and Settings\ELISE\Bureau\Archives\Securitoo
C:\Documents and Settings\ELISE\Bureau\Archives\Securitoo\Installer_AntiVirus_Firewall_V4_et_configuration_de_assistant_de_demarrage.pdf
C:\Documents and Settings\ELISE\Bureau\Archives\Securitoo\securitoo_avfw_v4.exe
C:\Documents and Settings\ELISE\Bureau\Archives\Securitoo\Telecharger_AntiVirus_Firewall_V4.pdf
 
*** Liste des étapes franchies avec succès ***

Utilisateur anonyme · Answer

Scanner en ligne avec TrendMicro HouseCall
Prenez Internet Explorer et allez sur https://www.trendmicro.com/en_us/forHome/products/housecall.html 
Si un virus est trouvé, l'antivirus vous le signalera. 
Il vous suffit alors de cliquer sur "Nettoyer":
Tutoriel.
http://www.commentcamarche.net/faq/sujet 8873 scanner en ligne avec trendmicro housecall
==================================================================
AVG Anti-Spyware  clic sur le lien.
https://www.commentcamarche.net/telecharger/ anti spyware 218 avis opinions.php3#avis
clique sur le bouton Mise à jour.
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
/!\ Si un fichier est infecté en fin d'analyse /!\ 
choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau. 
Copie/colle le rapport

mam'zelle lise · Answer

1) quand je tente de scanner avec TRENDMICRO HouseCall, ça bloque sur la fenêtre "Mise à jour/Installation"

2) quand je clique sur le lien https://www.commentcamarche.net/telecharger/ , on me dit : "La page demandée ne se trouve plus à l'emplacement indiqué !"

Que dois-je faire?

Utilisateur anonyme · Answer

Remplacant d'avg
Télécharge 


https://www.superantispyware.com/


Choisis "enregistrer" et enregistre-le sur ton bureau. 

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 

Créé une icône sur le bureau. 

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
- Sous Configuration and Preferences, clique sur le bouton "Preferences" 
- Clique sur l'onglet "Scanning Control " 
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

Close browsers before scanning 
Scan for tracking cookies 
Terminate memory threats before quarantining 
- Laisse les autres lignes décochées. 

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

- Copie son contenu dans ta réponse. 


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
https://www.malekal.com/?s=SUPERAntiSpyware

mam'zelle lise · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 03/27/2009 at 00:15 AM

Application Version : 4.26.1000

Core Rules Database Version : 3816
Trace Rules Database Version: 1770

Scan type       : Complete Scan
Total Scan Time : 02:30:53

Memory items scanned      : 584
Memory threats detected   : 0
Registry items scanned    : 6424
Registry threats detected : 0
File items scanned        : 104549
File threats detected     : 127

Adware.Tracking Cookie
	C:\Documents and Settings\ELISE\Cookies\elise@tracking.publicidees[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.sitestat[4].txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.sitestat[3].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CAXN0LOG.txt
	C:\Documents and Settings\ELISE\Cookies\elise@stats.sports[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ads.benegil[3].txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.sitestat[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@yourmedia[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@xiti[3].txt
	C:\Documents and Settings\ELISE\Cookies\elise@banner.joylandcasino[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@scrap-discount[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@networldmedia[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ad.zanox[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@www.openmedia[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@rondes-et-sexy[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@wysistat[3].txt
	C:\Documents and Settings\ELISE\Cookies\elise@tracking.3gnet[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@track.effiliation[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@clickintext[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@tracker.affistats[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@adv.surinter[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@cover19.adultfriendfinder[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@te.kontera[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@metrosexuels.zlio[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@int.sitestat[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@stats.canalblog[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.clickintext[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ads.adomos[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ad.wedoo[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@eas.apm.emediate[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@servedby.adxpower[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CARM4I0B.txt
	C:\Documents and Settings\ELISE\Cookies\elise@ads.canalblog[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@imrworldwide[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@media.webstore-internet[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.sitestat[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@vitamine.networldmedia[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@torrent-finder[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@mailmedia.showroomprive[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@burstnet[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CAP2TOLE.txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.sitestat[8].txt
	C:\Documents and Settings\ELISE\Cookies\elise@advertstream[3].txt
	C:\Documents and Settings\ELISE\Cookies\elise@dynamic.media.adrevolver[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ads.directaclick[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@nextag[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@media6degrees[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@excite-fr.ads.trackset[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CATEJR7C.txt
	C:\Documents and Settings\ELISE\Cookies\elise@ads.1001skins[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@clicktorrent[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ads.networldmedia[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@enhance[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CA2M5F65.txt
	C:\Documents and Settings\ELISE\Cookies\elise@ad.proxad[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@int.sitestat[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@findmysupplies[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CAA0G5PJ.txt
	C:\Documents and Settings\ELISE\Cookies\elise@CANY6O3O.txt
	C:\Documents and Settings\ELISE\Cookies\elise@ads.ad4game[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.sitestat[6].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CAVRYF59.txt
	C:\Documents and Settings\ELISE\Cookies\elise@statsweb.bnpparibas[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ads.us.e-planning[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CA0I21OL.txt
	C:\Documents and Settings\ELISE\Cookies\elise@CA7EP2JQ.txt
	C:\Documents and Settings\ELISE\Cookies\elise@adcentriconline[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.sitestat[5].txt
	C:\Documents and Settings\ELISE\Cookies\elise@aps.media.adrevolver[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@antactica.ad.adnetwork.com[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@openmedia[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@stats.searchtrack[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@www.googleadservices[5].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CADJMDEG.txt
	C:\Documents and Settings\ELISE\Cookies\elise@content.yieldmanager[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ads.deenero[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@servedby.adxpower[3].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ad1.clickhype[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@nextag[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@atdmt[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.sitestat[10].txt
	C:\Documents and Settings\ELISE\Cookies\elise@www.googleadservices[4].txt
	C:\Documents and Settings\ELISE\Cookies\elise@doubleclick[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CACI84YJ.txt
	C:\Documents and Settings\ELISE\Cookies\elise@cdiscount[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@mediametrics.mpsa[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.sitestat[7].txt
	C:\Documents and Settings\ELISE\Cookies\elise@banner.prestigecasino[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@admanager.trackset[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@tracking.veille-referencement[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CAYWC22N.txt
	C:\Documents and Settings\ELISE\Cookies\elise@weba.cdiscount[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@rm.piximedia[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.sitestat[9].txt
	C:\Documents and Settings\ELISE\Cookies\elise@content.yieldmanager[3].txt
	C:\Documents and Settings\ELISE\Cookies\elise@adviva[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@1936.stats.stats[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@click-fr[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@www.findmysupplies[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CAAFFS4Z.txt
	C:\Documents and Settings\ELISE\Cookies\elise@CA3OY8MU.txt
	C:\Documents and Settings\ELISE\Cookies\elise@advertising[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ads.operadormovilsms[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@tradedoubler[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@himedia.individuad[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@www.googleadservices[3].txt
	C:\Documents and Settings\ELISE\Cookies\elise@louisexpress[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CAI6MX7X.txt
	C:\Documents and Settings\ELISE\Cookies\elise@stat.blogorama[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ad.supertoinette[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@adfarm1.adition[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CAJGBFLE.txt
	C:\Documents and Settings\ELISE\Cookies\elise@yadro[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@CA7O2T3X.txt
	C:\Documents and Settings\ELISE\Cookies\elise@at.atwola[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@specificclick[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@tracking.lsfinteractive[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@fr.sitestat[11].txt
	C:\Documents and Settings\ELISE\Cookies\elise@ads.benegil[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@advertstream[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@imrworldwide[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@tracking.lsfinteractive[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@tracking.publicidees[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@www.googleadservices[1].txt
	C:\Documents and Settings\ELISE\Cookies\elise@www.googleadservices[2].txt
	C:\Documents and Settings\ELISE\Cookies\elise@xiti[1].txt

Adware.Vundo/Variant-MSFake
	C:\PROGRAM FILES\NAVILOG1\REG.EXE

Utilisateur anonyme · Answer

Pour éliminer les programmes de desinfections.

• Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens) 
http://pc-system.fr/ 
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner 
• Clique sur Recherche et laisse le scan se terminer. 
• Clique, sur Suppression pour finaliser. 
• Tu peux, si tu le souhaites, te servir des Options facultatives. 
• Clique sur Quitter, pour que le rapport puisse se créer. 
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
=============================================================
As tu  toujours des problèmes  ?Si oui donnes des Precisions.

Utilisateur anonyme · Answer

Donne le bon rapport stp.(tools cleaner)
===============================================================
Clic sur démarrer.
clic sur exécuter.
taper msconfig.
clic sur l'onglet démarrage et dit moi combien d'éléments son cochés et lesquels.

mam'zelle lise · Answer

Excuses-moi pour l'erreur
Il y a 8 cases cochées :
FSM32
TNBUtil
NvCpl
jusched
qttask
ctfmon
GoogleToolbarNotifier
SUPERAntiSpyware

J'espère ne pas m'être trompée, cette fois-ci

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\ELISE\Bureau\GenProc.zip: trouvé !
C:\Documents and Settings\ELISE\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\ELISE\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\ELISE\Bureau\GenProc: trouvé !
C:\Documents and Settings\ELISE\Bureau\GenProc\outil\HijackThis.exe: trouvé !
C:\Documents and Settings\ELISE\Bureau\GenProc\outil\hijackthis.log: trouvé !
C:\Documents and Settings\ELISE\Bureau\GenProc\Page\GenProc[*].html: trouvé !
C:\Documents and Settings\ELISE\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\ELISE\Bureau\GenProc.zip: supprimé !
C:\Documents and Settings\ELISE\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\ELISE\Bureau\GenProc\outil\HijackThis.exe: supprimé !
C:\Documents and Settings\ELISE\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\fixnavi.txt: supprimé !
C:\Documents and Settings\ELISE\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\ELISE\Bureau\GenProc\outil\hijackthis.log: supprimé !
C:\Documents and Settings\ELISE\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\ELISE\Bureau\GenProc: supprimé !
C:\Program Files\Navilog1: supprimé !

Utilisateur anonyme · Answer

Télécharge CCleaner : 
https://www.commentcamarche.net/telecharger/ 168 ccleaner 
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnecte toi et ferme toutes applications en cours ! 
* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
==================================================================
• Télécharge Random's System Information Tool (RSIT) de random/random, et enregistre le sur ton Bureau. 
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur ' continue ' à l'écran Disclaimer. 
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés

Utilisateur anonyme · Answer

Relances HijackThis. Choisi Do a system scan only cette fois-ci. 
Puis coche les lignes suivantes, et appuie sur Fix Checked.Post un nouveau rapport.
 	O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)

Utilisateur anonyme · Answer

Pas grave. post un rapport hijackthis et fait un nettoyage du registre avec regcleaner.

Telecharges regcleaner:
https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/#mozTocId128496
Tuto sur la même page.

Utilisateur anonyme · Answer

Ton rapport est propre .Plus d'infections.Si tu n'as plus de soucis met en résolu.

mam'zelle lise · Answer

Par moment je trouve qu'il rame encore un peu mais bon c'est nettement mieux qu'il y a une semaine
Merci beaucoup pour ton aide
Euh..... une dernière petite question : elle est où la cas "résolu" ou le lien ? j'ai beau chercher, je ne trouve pas (et pourtant je ne suis pas blonde :D )

Utilisateur anonyme · Answer

Te casse pas la tête avec la case résolu .Bon dimanche et bon surf.

Pc estremement lent

22 réponses